// NIS2 · für IT-Leiter & IT-Verantwortliche

„Sind wir NIS2-ready?“
Hier ist die Antwort — mit Daten statt Bauchgefühl.

NIS2 ist auf Ihrem Tisch gelandet, das Budget dafür noch nicht. Der kostenlose Gap-Check liefert einen strukturierten Ist-Abgleich gegen die technischen NIS2-Kernanforderungen — als Report, mit dem Sie intern argumentieren können.

// ihr eigentliches Problem

NIS2 ist keine Technik-Frage. Es ist eine Kapazitäts- und Budget-Frage.

Die Anforderungen kennen Sie

Risikomanagement, Angriffserkennung, Meldeprozesse (24h/72h), Lieferketten-Sicherheit, Nachweispflichten. Neu ist nur, dass es jetzt verpflichtend und bußgeldbewehrt ist.

Die Datenbasis fehlt

Wo genau Sie stehen, weiß in den meisten Häusern niemand belastbar. KMU erfüllen laut BSI im Schnitt nur 56 % der Basisanforderungen — und überschätzen ihr Niveau systematisch.

Das Budget kommt nicht von allein

Die Geschäftsführung steht unter NIS2 persönlich in der Pflicht — weiß es aber oft nicht. Sie brauchen einen Report, der Handlungsbedarf und Kosten schwarz auf weiß zeigt. Genau den liefern wir.

Quelle: BSI-Lagebericht 2025

// technische Umsetzung

Was Enginsight von den NIS2-Kernanforderungen abdeckt

Keine Compliance-Beratung mit 200 Folien — eine Plattform, die die technischen Pflichten operativ erledigt:

NIS2-Anforderung Umsetzung mit Enginsight
Risikoanalyse & Bewertung Kontinuierliches Schwachstellenmanagement mit CVE-Bewertung und Risiko-Priorisierung
Angriffserkennung IDS/IPS mit Echtzeit-Erkennung, auf Wunsch von uns betrieben und ausgewertet
Asset-Management Automatische Inventarisierung aller Systeme im Netz — Grundlage jeder Risikoanalyse
Meldepflichten (24h/72h) Alarmierungs- und Eskalationsketten, gemeinsam definiert; forensische Daten für die Meldung
Nachweispflichten Revisionsfähige Reports auf Knopfdruck — für Behörde, GF und Auditoren

Nicht abgedeckt (und das sagen wir offen): organisatorische Maßnahmen wie Policies, Schulungen, Business Continuity. Dafür haben wir Partner — oder Ihre bestehenden Berater.

// der Einstieg

Der kostenlose NIS2-Gap-Check

60–90 Minuten strukturiertes Arbeitsgespräch (remote), kein Folien-Marathon. Ergebnis:

  • →Betroffenheits-Einordnung — direkt betroffen, über die Lieferkette, oder (noch) gar nicht
  • →Gap-Übersicht — Ihr Ist-Stand gegen die technischen NIS2-Kernanforderungen, Punkt für Punkt
  • →Priorisierte Maßnahmenliste — was zuerst, was kann warten, was Sie schon erfüllen
  • →Schriftliche Zusammenfassung mit Kostenrahmen — als Entscheidungsvorlage für Ihre GF

Das Dokument gehört Ihnen. Ob Sie mit uns, Ihrem Systemhaus oder intern umsetzen — Ihre Entscheidung.

Alternative für den ersten Call: Live-Scan-Session (45 Min.) — wir scannen Ihre externe Angriffsfläche mit dem Enginsight Observer, live im Termin, und zeigen anschließend direkt in der Plattform, wie die NIS2-relevanten Funktionen (Detektion, Reports, Inventar) arbeiten.

// Termin anfordern

NIS2-Gap-Check anfordern

Ein Anruf oder eine E-Mail genügt — Terminvorschlag in 24 h.

Direkter Draht +49 1525 6201303

Damit wir sofort etwas Konkretes sagen können, schreiben Sie uns Ihr Unternehmen, die ungefähre Größe Ihrer Umgebung und womit Sie starten möchten:

  • NIS2-Gap-Check (Arbeitsgespräch)
  • Live-Scan-Session (45 Min.)
  • Security-Assessment zum Festpreis

Daten nur zur Terminabstimmung, keine Newsletter, keine Weitergabe: Datenschutz.

Mit wem Sie sprechen

Victor Grosse, Geschäftsführer Bollwerk-X. Technisches Arbeitsgespräch unter Leuten vom Fach — bringen Sie gern Ihren Admin mit.

// die fragen, die Sie zu recht stellen

Kurz beantwortet

Wir haben schon einen NIS2-Berater. Wozu noch ihr?

Gut — Berater liefern das Organisatorische (Policies, Prozesse, Schulungen). Wir liefern die technische Dauerumsetzung: Monitoring, Angriffserkennung, Nachweise. Das eine ersetzt das andere nicht, beides zusammen ist NIS2.

Reicht nicht unser bestehendes Monitoring?

Vielleicht — genau das prüft der Gap-Check ehrlich. Wenn Ihr Stack die Anforderungen abdeckt, schreiben wir Ihnen das rein. Dann haben Sie einen kostenlosen Nachweis und wir einen guten Eindruck hinterlassen.

Ist das Umsetzungsgesetz überhaupt schon da?

Ja. Das NIS2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft, ohne Übergangsfrist. Die Registrierung beim BSI läuft nach der Fristverlängerung bis zum 31. Juli 2026. Wichtige Einrichtungen sind Häuser ab 50 Mitarbeitenden oder mit je über 10 Mio. € Umsatz und Bilanzsumme, besonders wichtige ab 250 Mitarbeitenden.

Was kostet die Umsetzung realistisch?

Fester Monatspreis nach Asset-Anzahl, plus einmaliges Onboarding. Konkrete Zahlen bekommen Sie im Gap-Check — bewusst als Kostenrahmen formuliert, den Sie der GF vorlegen können.

Beim nächsten „Sind wir NIS2-ready?“ haben Sie ein Dokument statt eines Achselzuckens

90 Minuten Arbeitsgespräch, ein belastbarer Gap-Report, eine fertige Entscheidungsvorlage. Mehr Vorbereitung braucht das GF-Gespräch nicht.

Kostenlosen NIS2-Gap-Check anfordern →

Oder direkt: +49 1525 6201303 · grosse@bollwerk-x.de