NIS2 und DORA: Anforderungen verstehen. Maßnahmen priorisieren.
Regulatorische Anforderungen wirken häufig abstrakt – bis sie auf Prozesse, Dienstleister, Systeme und Verantwortlichkeiten treffen. Ich unterstütze Sie dabei, relevante Informationssicherheits- und IKT-Risikomanagementanforderungen fachlich einzuordnen, Ihren bestehenden Stand zu betrachten und daraus umsetzbare Maßnahmen abzuleiten.
Welche Fragen beschäftigen Sie?
- Welche Anforderungen sind im konkreten Unternehmenskontext überhaupt relevant?
- Wo sind bestehende Governance-, Risiko- und Sicherheitsprozesse bereits anschlussfähig?
- Welche Nachweise, Verantwortlichkeiten oder Kontrollen fehlen?
- Wie priorisieren wir Maßnahmen, ohne Parallelstrukturen zum vorhandenen ISMS zu schaffen?
- Was sollten Management, Compliance und IT gemeinsam entscheiden?
NIS2: Von der Betroffenheitsfrage zur Umsetzung
Bei NIS2 steht zunächst die Einordnung des Unternehmens nach den tatsächlich geltenden gesetzlichen Kriterien an. Branche, Unternehmensmerkmale, nationale Umsetzung und gegebenenfalls Sonderregeln können eine Rolle spielen. Ob eine gesetzliche Verpflichtung besteht, ist keine pauschale Frage, die sich allein aus dem Angebot dieser Seite beantworten lässt.
Sobald der zu betrachtende Anforderungskontext feststeht, unterstütze ich bei einer fachlichen Bestandsaufnahme und der Ableitung von Maßnahmen etwa für Risikomanagement, organisatorische Zuständigkeiten, Vorfallprozesse und die Nachweisführung.
DORA: IKT-Risiken systematisch betrachten
DORA stellt für betroffene Finanzunternehmen Anforderungen an das Management von IKT-Risiken und verwandte Themen. Abhängig von Rolle und Anwendbarkeit können unter anderem Governance, Vorfallmanagement, digitale operationale Resilienztests und IKT-Drittparteirisiken relevant werden.
Ich unterstütze im vereinbarten fachlichen Sicherheits- und Risikomanagementbereich bei der Bestandsaufnahme, Zuordnung von Verantwortlichkeiten und Priorisierung von Arbeitspaketen. Spezialisierte Rechtsauslegung und aufsichtsrechtliche Bewertung sind davon zu unterscheiden.
Was Sie konkret erhalten können
01 – Abgegrenzter Betrachtungsrahmen. Wir dokumentieren, welche Organisationseinheiten, Prozesse, Systeme und Anforderungen wir für die fachliche Analyse zugrunde legen.
02 – Transparente Standortbestimmung. Wir betrachten vorhandene Policies, Risiko- und Sicherheitsprozesse, wesentliche Kontrollen und verfügbare Nachweise.
03 – Priorisierte Arbeitspakete. Aus erkannten Lücken entstehen Aufgaben mit sachlich begründeter Priorität, Verantwortlichkeitsvorschlägen und Abhängigkeiten.
04 – Begleitung der Umsetzung. Auf Wunsch unterstütze ich bei der Einbettung der vereinbarten Maßnahmen in bestehende Strukturen und beim Nachhalten des Fortschritts.
Ein bestehendes ISMS sinnvoll nutzen
ISO 27001, NIS2 und DORA haben unterschiedliche Zwecke, Adressaten und Anforderungen. Es ist dennoch sinnvoll, bereits vorhandene Risiko-, Dokumentations- und Steuerungsprozesse zu nutzen, soweit sie geeignet sind. Eine gemeinsame Struktur ersetzt nicht den Nachweis der jeweils einschlägigen Einzelpflichten.
Häufige Fragen
Kann ich mit einem kurzen Online-Test verbindlich feststellen, ob NIS2 für uns gilt?
Nein. Ein Selbstcheck kann Hinweise und offene Fragen liefern, aber keine verbindliche rechtliche Einordnung ersetzen. Für Zweifelsfälle ist qualifizierte rechtliche Beratung sinnvoll.
Bedeutet ein ISO-27001-Zertifikat automatisch NIS2- oder DORA-Konformität?
Nein. Bestehende Kontrollen und Nachweise können helfen; die Anforderungen müssen trotzdem jeweils betrachtet werden.
Übernehmen Sie regulatorische Rechtsberatung oder aufsichtsrechtliche Vertretung?
Mein Angebot betrifft die fachliche Informationssicherheits- und IKT-Risikomanagementumsetzung. Eine verbindliche Rechtsberatung oder aufsichtsrechtliche Vertretung ist nicht Teil dieses Angebots.
Werden auch technische Maßnahmen betrachtet?
Soweit im vereinbarten Umfang relevant, berücksichtige ich den technischen Umsetzungskontext. Eine eigenständige Pentest-, SOC- oder 24/7-Monitoring-Leistung ist dadurch nicht automatisch beauftragt.
Lassen Sie uns Ihre Ausgangslage einordnen
Im kostenlosen, unverbindlichen Erstgespräch klären wir, welche konkreten Fragen zu NIS2 oder DORA bei Ihnen offen sind und wie eine fachliche Bestandsaufnahme aussehen könnte.