Wie gut ist Ihr Unternehmen auf die NIS2-Anforderungen vorbereitet? Beantworten Sie 10 kurze Fragen und erhalten Sie sofort Ihren Reifegrad — mit konkreten Handlungsempfehlungen als PDF.
0 / 20 Punkte
Wissen Sie sicher, ob Ihr Unternehmen unter die NIS2-Pflichten fällt (nach Sektor und Größe)?
Hat die Geschäftsführung die Verantwortung für Cybersicherheit verbindlich übernommen und sich dazu schulen lassen?
Gibt es eine dokumentierte Risikoanalyse für Ihre geschäftskritischen IT-Systeme?
Sind grundlegende Schutzmaßnahmen (z. B. Zugriffskontrolle, MFA, Patch-Management) verbindlich festgelegt?
Gibt es einen definierten Prozess, um Sicherheitsvorfälle zu erkennen und zu behandeln?
Könnten Sie einen meldepflichtigen Vorfall fristgerecht melden (Erstmeldung binnen 24 h, Meldung binnen 72 h)?
Existiert ein Notfall- bzw. Wiederanlaufplan (inkl. getesteter Backups) für Ihre kritischen Systeme?
Werden Notfälle regelmäßig geübt und die Pläne dabei aktuell gehalten?
Bewerten Sie die Informationssicherheit Ihrer wichtigsten IT-Dienstleister und Lieferanten?
Wissen Sie, wo Ihre Daten gespeichert werden (EU oder Drittstaat, mögliches CLOUD-Act-Risiko)?
Der Quick-Check zeigt Ihre Lücken. PlanB schließt sie strukturiert: Notfallhandbuch, Rollen, Wiederanlaufpläne, Meldeprozesse und Compliance-Nachweise — an einem Ort.