Alles aus Basic, plus die NIS2-Bausteine – am Beispiel derselben fiktiven Firma, diesmal mit NIS2-Relevanz.
Auch hier: strukturierte Auswahl statt Freitext-Rechtsberatung. Die NIS2-Inhalte bauen auf Ihrem Betroffenheits-Check auf (Sektor, Größe, Sonderfall) – Sie ergänzen zusätzlich Ihre konkreten Assets/Systeme per Auswahlliste, der Rest wird automatisch zusammengestellt.
MusterIT Systemhaus GmbH · 60 Mitarbeitende · Managed-Service-Provider (IKT-Dienstleistungsmanagement, Anhang I) · 12 Mio. € Umsatz, 11 Mio. € Bilanzsumme → Ergebnis aus dem Betroffenheitscheck: „Wichtige Einrichtung". Angaben unten mit Ihre Angabe markiert.
Dossier · erzeugt am 15.08.2026 · Referenz PP-2026-0417
Einstufung: Wichtige Einrichtung gemäß Art. 3 NIS2-Richtlinie i. V. m. NIS2UmsuCG, auf Basis der Angaben: Sektor „IKT-Dienstleistungsmanagement" (Anhang I), 60 Mitarbeitende, 12 Mio. € Jahresumsatz, 11 Mio. € Bilanzsumme.
Daraus resultierende Kernpflichten: Registrierung beim BSI, Risikomanagementmaßnahmen nach Art. 21 NIS2, Meldepflicht bei erheblichen Sicherheitsvorfällen, Nachweis der Umsetzung ggü. der Aufsichtsbehörde.
Unverbindliche Ersteinschätzung auf Basis Ihrer Angaben, keine Rechtsberatung.
| Asset | Bedrohung | Eintritt | Auswirkung | Maßnahme |
|---|---|---|---|---|
| Kundendatenbank Ihre Angabe | Unbefugter Zugriff | Mittel | Hoch | Zugriffsprotokollierung, MFA |
| Remote-Wartungszugänge Ihre Angabe | Kompromittierte Zugangsdaten | Mittel | Hoch | VPN + zeitlich begrenzte Zugänge |
| E-Mail-System | Phishing | Hoch | Mittel | Spamfilter + Mitarbeiterschulung |
Sie wählen Ihre Assets aus einer vorgegebenen Liste (Server, Cloud-Dienste, Endgeräte, Zugänge …) – Bedrohung/Standardmaßnahme werden vorgeschlagen, Eintritt/Auswirkung schätzen Sie selbst per Dropdown.
Zusätzlich enthält Ihr Plan: interne Meldekette (wer informiert wen), vordefinierte Rollen (Incident-Verantwortliche:r, Kommunikation, technische Analyse) – Namen tragen Sie selbst ein.
Zusätzlich zum DSGVO-Basics-Modul aus Basic: das Modul „NIS2 & Datenschutz Grundlagen" (ca. 8 Minuten: Meldefristen bei Sicherheitsvorfällen, interne Meldekette, kritische Systeme, Backup-Tests), 5-Fragen-Quiz mit mindestens 80 % richtig, Zertifikat pro Mitarbeitendem. Beispiel-Quizfrage: „Sie bemerken einen ungewöhnlichen Systemausfall, der auf einen möglichen Cyberangriff hindeutet. Wie schnell muss laut NIS2 eine Erstmeldung ans BSI erfolgen?"
Sie legen einen Zulieferer an und beantworten vier kurze Klassifizierungsfragen (u. a. Zugriff auf kritische Systeme, Zugriff auf Personendaten) – Pflichtpilot bestimmt daraus automatisch die Risikokategorie (kritisch/hoch/mittel/niedrig). Je nach Kategorie erhält Ihr Zulieferer per personalisiertem Link entweder den Kernfragebogen (10 Fragen) oder den vollständigen Fragebogen (24 Fragen, inklusive der NIS2-Zusatzfragen aus der EU-Durchführungsverordnung 2024/2690) – ohne eigenes Konto. Re-Audit-Erinnerung folgt automatisch alle 12, 24 oder 36 Monate je nach Kategorie.
Nur ein Unternehmensstandort, kein White-Label, keine priorisierte Bearbeitung, begrenzte Schulungsplätze. Bei mehreren Standorten/Marken oder eigenem Corporate Design für Zertifikate lohnt sich Business.
Business-Beispiel ansehen →Tragen Sie sich für Pro ein – wir schicken Ihnen den Zahlungslink, sobald der Tarif startklar ist.