Warum handeln?

  • Pflicht: Ab Oktober 2024 (NIS2) und Januar 2025 (DORA) gelten verschärfte Anforderungen.
  • Management-Haftung: Verantwortung liegt direkt bei Geschäftsleitung & Aufsichtsorganen.
  • Bußgelder & Reputationsrisiken: Verstöße können teuer werden – in Geld und Vertrauen.

Mein Ansatz – End-to-End Unterstützung

  1. Betroffensheitsanalyse
    • Prüfen, ob und in welchem Umfang Ihr Unternehmen unter NIS2/DORA oder andere regulatorische Anforderungen wie CRA oder PART-IS fällt.
    • Klärung von Schwellenwerten, Sektorzugehörigkeit und Meldepflichten.
  2. Gap-Analyse & Reifegradbewertung
    • Abgleich Ihres Status Quo gegen regulatorische Anforderungen.
    • Identifikation kritischer Lücken und Quick-Wins.
  3. Umsetzungsempfehlungen & Roadmap
    • Priorisierte Maßnahmenliste (technisch, organisatorisch, prozessual).
    • Verantwortlichkeiten, Termine und Ressourcen klar definiert.
  4. Prozess- und Nachweisgestaltung
    • Aufbau von Incident- & Risikomanagementprozessen.
    • Erstellung auditfähiger Dokumentation (Richtlinien, Reports, Nachweise).
  5. Management-Sicherheit
    • Reporting für die Geschäftsführung (inkl. KPIs).
    • Vorbereitung auf interne/externe Audits und Behördenprüfungen.
  6. Zukunftssicherheit
    • Maßnahmen so gestalten, dass sie auch Part-IS, CRA oder weitere Vorgaben abdecken.

Ihre Vorteile

  • Klarheit, ob und wie Sie betroffen sind
  • Schlanker Weg von Analyse zu Umsetzung zu Nachweis
  • Audit- & reportingfähige Umsetzung
  • Quick-Wins für kurzfristige Compliance
  • Zukunftsfähiger Ansatz, der über NIS2/DORA hinaus trägt

Nächster Schritt

Kostenloses Erstgespräch (30 Min.) – wir klären Ziele, Scope und nächsten Schritt.
📞 +49 (0) 155 62974543 | ✉️ info@alexander-kunze.com