Frist abgelaufen
NIS2-Compliance ohne Komplexität
Die EU NIS2-Richtlinie schreibt Cybersicherheits-Risikomanagement für wesentliche und wichtige Einrichtungen vor. Unser verwalteter Sicherheits-Stack deckt Erkennung, Reaktion und Berichterstattung ab — damit Sie Anforderungen erfüllen können, ohne ein SOC von Grund auf aufzubauen.
Was ist NIS2?
Die Netz- und Informationssicherheitsrichtlinie 2 (NIS2) ist eine EU-weite Cybersicherheitsverordnung, die die ursprüngliche NIS-Richtlinie ablöst. Sie erweitert den Kreis der Organisationen, die Cybersicherheitsmaßnahmen umsetzen und Vorfälle melden müssen, erheblich.
Umsetzungsfrist
17. Oktober 2024 (bereits in Kraft)
Geltungsbereich
Wesentliche & wichtige Einrichtungen in 18 Sektoren
Sanktionen
Bis zu 10 Mio. EUR oder 2 % des weltweiten Umsatzes
Vorfallmeldung
24h Frühwarnung, 72h vollständige Meldung
Zentrale NIS2-Anforderungen
Artikel 21 schreibt diese Cybersicherheits-Risikomanagementmaßnahmen vor. So deckt unser verwalteter Stack jede einzelne ab.
Risikoanalyse & Informationssicherheitsrichtlinien
Schwachstellen-Scanning mit GVM/OpenVAS, kontinuierliches Monitoring mit Wazuh SIEM
Vorfallbehandlung
Wazuh für Erkennung und Reaktion auf Vorfälle, automatisierte Playbooks, vollständiger Audit-Trail für Regulierungsbehörden
Betriebskontinuität & Krisenmanagement
Automatische tägliche Backups, Disaster Recovery zum Falkenstein-RZ, Monitoring mit Alerting
Lieferkettensicherheit
100 % Open-Source-Stack — Code prüfen, keine proprietären Blackboxes, keine SSPL/BUSL-Überraschungen
Netz- & Informationssystemsicherheit
CrowdSec für Intrusion Prevention, Velociraptor für Endpoint Detection und Forensik
Wirksamkeitsbewertung
Geplante Schwachstellen-Scans, Compliance-Dashboards, exportierbare Berichte für Prüfer
Ihr NIS2-Sicherheits-Stack
Sechs verwaltete Tools, die zusammen die gesamte NIS2-Compliance-Oberfläche abdecken.
SIEM / XDR
Wazuh
Enterprise SIEM & XDR — without the enterprise price tag
IDS / IPS
CrowdSec
Collaborative intrusion prevention powered by the crowd
Vulnerability Scanning
GVM/OpenVAS
Enterprise vulnerability scanning for compliance-driven teams
Endpoint Detection & Forensics
Velociraptor
Endpoint detection, forensics, and threat hunting at scale
Vulnerability Management
DefectDojo
Application security and vulnerability management
Ihr Weg zur NIS2-Compliance
Woche 1: Bewertung
Wir überprüfen Ihre aktuelle Sicherheitslage und identifizieren Lücken gegenüber den NIS2-Anforderungen.
Woche 2: Bereitstellung
Wir stellen Ihren verwalteten Sicherheits-Stack auf deutscher Infrastruktur bereit. SIEM, IDS, Schwachstellen-Scanning — alles für Ihre Umgebung konfiguriert.
Woche 3-4: Integration
Agenten-Rollout, Log-Source-Integration, Alert-Tuning und Einrichtung des Incident-Response-Workflows.
Laufend: Verwalteter Betrieb
Wir übernehmen Updates, Regeltuning, Backup-Verifizierung und Uptime-Monitoring. Sie erhalten Compliance-Dashboards und prüfungsfertige Berichte.
Die NIS2-Frist ist abgelaufen
Organisationen müssen bereits konform sein. Schließen Sie Ihre Lücken jetzt — die Durchsetzung läuft.
Sprechen Sie mit uns über NIS2