NIS2 betrifft Ihr Unternehmen.
In fünf Tagen teile ich Ihnen mit, was Sie nachweisen können.
Die meisten Unternehmen wissen nicht, welchen Wert ihre vorhandenen Sicherheitsmaßnahmen haben, weder gegenüber dem BSI, den Versicherern, dem Unternehmenseinkauf noch gegenüber der eigenen Geschäftsführung. Ich qualifiziere Ihre Maßnahmen nach der Methode der regulierten Industrie: Installation, Betrieb sowie Leistung. Am Ende erhalten Sie ein schriftlich dokumentiertes Qualifizierungsgutachten, das einer Prüfung standhält.
Typische Auslöser: Sicherheits-Fragebögen von Konzern-Kunden, Versicherungs-Verlängerungen, Prüfungsanfragen der Behörde, Tabletop-Übungen, die Geschäftsführung oder Prüfer verlangen.
Das Umsetzungsgesetz für NIS2 ist seit dem 6. März 2026 in Kraft. Alle Verpflichtungen sind ab sofort rechtlich bindend.
Wenn Sie eines davon bejahen - handeln Sie jetzt.
Sie wissen nicht, ob NIS2 auf Ihr Unternehmen zutrifft
Keine dokumentierte Risikoanalyse in den letzten 12 Monaten
Backups wurden nie in einem echten Szenario getestet
Niemand weiß, wer bei einem Vorfall entscheidet und was passiert
Sie können nicht beweisen, dass Ihre Sicherheitsmaßnahmen funktionieren
Ihre Vorstandsmitglieder kennen ihre persönliche Haftung nicht
Schon eine einzige dieser Lücken kann bei einem BSI-Audit oder einem Vorfall rechtliche Konsequenzen für die Geschäftsführung haben.
Kostenloser NIS2-Schnellcheck
Kein Login. Keine Datenspeicherung. Alle Eingaben bleiben in Ihrem Browser. Am Ende erhalten Sie einen individuellen Bericht mit priorisierten Handlungsempfehlungen.
Warum drei Stufen statt einer Checkliste?
In 5 Werktagen Klarheit. Festpreis. Kein Beratungsmarathon.
So läuft die Beauftragung ab
1. Klärungsgespräch
30 Minuten kostenlos. Bestätigung: NIS2 betroffen? Wenn nicht - keine Qualifizierung, keine Kosten. Scope definieren. Enthält den kostenlosen NIS2-Registrierungs-Check: Wir bestätigen, ob für Ihr Unternehmen eine Registrierungspflicht besteht. Die Registrierungsfrist läuft ab dem Tag, an dem die Pflicht greift - nicht ab dem Tag, an dem Sie es erfahren.
Sie + Jan Richter · Tag 0
2. Review
Remote. Sie führen die Qualifizierungs-Protokolle in Ihrer eigenen Umgebung aus und senden die Roh-Ausgaben. Ich bewerte jede Maßnahme gegen NIS2 Art. 21(2)(a)-(j), GDPR, BSI IT-Grundschutz und NIS2-UmsG über alle drei Qualifizierungsstufen.
Jan Richter · Tag 1–3
3. Qualifizierungsgutachten
Ihr unterschriebenes Qualifizierungsgutachten: Bewertung jeder Maßnahme mit Ausführungsnachweis, Maßnahmenplan, Vorstandshaftungs-Check, 1-stündiges Debriefing mit der Geschäftsführung.
Jan Richter · Tag 5
- ✅ Qualifizierung jeder Maßnahme: Qualifiziert, Eingeschränkt qualifiziert oder Noch nicht qualifiziert - mit Ausführungsnachweisen, nicht Policy-Zitaten
- ✅ Abweichungen und offene Lücken: benannt und nach Schweregrad sortiert, als Bestandteil des Gutachtens
- ✅ Maßnahmenplan: was zuerst, was später, was optional - mit Aufwandsschätzung
- ✅ Vorstandshaftungs-Check: persönliche Risiken der Geschäftsführung
- ✅ BSI-Audit-Readiness: können Sie einem BSI-Audit standhalten?
- ✅ Ausführungsevidenz: nicht „existiert eine Policy?“ sondern „funktioniert sie?“
- ✅ Executive Summary: entscheidungsreif für die Geschäftsführung
- ✅ 1-Stunde-Debriefing: gemeinsame Durchsprache der Ergebnisse
Feste Preise. Keine unerwarteten Kosten. Keine Vertragsbindung.
Jeder Auftrag endet mit einem Dokument, das Ihnen gehört. Danach sind Sie frei.
Kostenloser NIS2 Schnellcheck
Sind Sie betroffen? In 3 Minuten Klarheit.
- ✅ Quick-Check nach NIS2 Annex I & II
- ✅ Größenkriterien-Prüfung (Mitarbeiter, Umsatz)
- ✅ Ersteinschätzung: Essential oder Important Entity
- ✅ Ergebnis als Download
Qualifizierung - NIS2, GDPR oder ISO 27001
Innerhalb von 5 Werktagen erhalten Sie einen schriftlichen Ausführungsnachweis zu Ihrer Sicherheitslage.
Sie wählen das Framework. Dieselbe Methode, derselbe Preis. Bei ISO qualifizieren wir die 27001-relevanten Kontrollanforderungen (ISO/IEC 27002:2022), kein Zertifikat.
Kein Zertifikat. Keine Gap-Analyse. Eine schriftliche, unterschriebene Qualifizierung Ihres Bestands. Fünf Werktage, ohne Systemzugriff.
- ✅ Qualifizierung in den Stufen Installation, Betrieb und Leistung, keine reine Dokumentenprüfung
- ✅ Deep-Dive gegen NIS2 Art. 21 Abs. 2 Bst. a bis j, DSGVO und BSI-Grundschutz-Baseline
- ✅ Geschäftsführungs-Haftungscheck: die persönlichen Risiken der Geschäftsführung
- ✅ Priorisierter Maßnahmenplan mit Aufwandsschätzungen
- ✅ Qualifizierungsgutachten mit Gültigkeit: 12 Monate oder bis zum ersten Revalidierungs-Auslöser
- ✅ Executive Summary und einstündiges Debriefing für die Geschäftsführung
- ✅ Ohne Zugriff auf Ihre Systeme: Sie führen die Protokolle selbst aus, ich qualifiziere die Roh-Evidenz
- ✅ Qualifizierte Befunde benennen die konkreten Schwachstellen, etwa ungeprüfte Wiederanläufe oder teilweises MFA. Das ist die belegbasierte Szenariobasis für Incident-Tabletop-Übungen, wie sie Prüfungen und Zertifizierungen erwarten.
Auch gefunden als: NIS2-Audit, NIS2-Prüfung, NIS2-Gap-Analyse
Umsetzungsbegleitung
Sie schließen die Lücken aus Ihrem Qualifizierungsgutachten - ich steuere die Umsetzung, bis jede Maßnahme die Nachqualifizierung besteht.
- ✅ 1–2 Tage/Monat remote
- ✅ Priorisierung und Steuerung der Umsetzung
- ✅ NIS2- und GDPR-Maßnahmen parallel
- ✅ Review der implementierten Maßnahmen
- ✅ Vorbereitung auf BSI-Audit
- ✅ Bei Bedarf: Training für Vorstand und CSIRT
- ✅ Monatlich kündbar, Sie können jederzeit aufhören, sobald Sie fertig sind
So sieht ein Qualifizierungsgutachten aus. Muster ansehen (PDF)
Alle Ergebnisse sind fachliche Qualifizierungen durch einen unabhängigen Experten und keine Zertifizierung, keine behördliche Auditierung und keine Rechtsberatung. Das Qualifizierungsgutachten ist 12 Monate gültig oder bis zu dem Zeitpunkt, an dem eine wesentliche Änderung Ihre Maßnahmen entwertet. Danach treffen Sie erneut eine Entscheidung.
Warum nicht einfach ein normaler IT-Berater?
IT-Berater verwalten Technologie. Ich teste und beweise Ihre Sicherheit gegenüber Behörden und Prüfern.
Jan Richter
Qualifizierungsexperte für IT-Sicherheit. Methodik aus der regulierten Pharmaindustrie.
Über 10 Jahre IT-Verantwortung in der streng regulierten Pharmaindustrie, mit direkter Rechenschaft gegenüber FDA-, EMA- und BSI-Prüfungen. Als Entscheidungsträger habe ich persönlich Qualifizierungen verantwortet und erfolgreich abgeschlossen. Aus Erfahrung weiß ich: Wenn die IT versagt, zählen nicht die Ausreden, sondern das Protokoll. Diese unnachgiebige Haltung bringe ich in Ihr Unternehmen.
Ich habe die strengsten Regulierungen der Welt in der Praxis umgesetzt. Jetzt bringe ich diesen Standard zu Ihrer NIS2-Compliance.
Häufige Fragen
Worin unterscheidet sich Ihr Ansatz von ISO 27001?
Die ISO 27001 prüft, ob ein Managementsystem vorhanden ist sowie ob entsprechende Richtlinien existieren. Ich überprüfe, ob Ihre konkreten Maßnahmen tatsächlich funktionieren, wobei ich dazu Ausführungsnachweise aus Konfigurationen, Protokollen sowie Belastungstests heranziehe. Beides ergänzt sich gegenseitig: Eine ISO-Zertifizierung ohne Ausführungsnachweise beantwortet die Fragen des Prüfers nur teilweise.
Muss ich von NIS2 betroffen sein, damit sich Ihre Qualifizierung lohnt?
Nein. Die Qualifizierung beantwortet die praktische Frage: Was übergeben Sie, wenn der Kunden-Fragebogen eintrifft, die Versicherung verlängert, der Prüfer fragt oder die Geschäftsführung es wissen will? NIS2, DSGVO und ISO sind Quellen der Anforderungen, nicht der einzige Auslöser. Zahlreiche Kunden nutzen das Gutachten genau für Ausschreibungen und Versicherungs-Verlängerungen.
Wie lange dauert ein Qualifizierungsverfahren?
Ein 30-minütiges Klärungsgespräch. Danach führen Sie die Qualifizierungs-Protokolle in Ihrer Umgebung selbst aus und übermitteln die Roh-Evidenz. Das Gutachten folgt innerhalb von 5 Werktagen nach vollständigem Eingang.
Wie lange ist das Qualifizierungsgutachten gültig?
12 Monate bzw. bis zu dem Zeitpunkt, an dem eine wesentliche Veränderung eintritt, beispielsweise der Wechsel des Cloud-Anbieters, die Einführung neuer kritischer Systeme oder ein Vorfall. Im Qualifizierungsgutachten werden diese Auslöser konkret aufgeführt. Anschließend entscheiden Sie, ob die Maßnahmen erneut qualifiziert werden sollen.
Führen Sie die Sicherheitsoperationen für uns durch?
Nein. Ich qualifiziere Ihren Bestand und befähige Ihr Team zur Nacharbeit. Danach sind Sie frei. Keine Vertragsbindung, keine Mindestlaufzeit.
In welchen Branchen sind Sie tätig?
Alle Branchen, in denen eine Prüfung erforderlich ist oder ein Einsatz von Prüfern erwartet wird: Energie, Gesundheitswesen, Transport, Logistik, Chemie, Lebensmittelindustrie, digitale Infrastruktur sowie IT-Dienstleister. Ebenso regulierte Industriezweige mit GxP-Bezug.
Wir benötigen einen Nachweis für B2B-Ausschreibungen. Ist das möglich?
Ja. Das Qualifizierungsgutachten ist entscheidungsreif dokumentiert und für die Vorlage bei Geschäftspartnern, Einkaufsteams und Versicherern geschrieben. Zahlreiche Kunden nutzen es genau dafür.
Kann ich vorab sehen, wie ein Gutachten aussieht?
Ja. Ein vollständiges Muster-Exemplar mit fünf Beispiel-Befunden: Muster-Gutachten (PDF)
Ersetzt der Schnellcheck eine Qualifizierung?
Nein. Er ist eine Selbsteinschätzung in drei Minuten, ohne Dokument, ohne Nachweiswert. Die Qualifizierung prüft in drei Stufen mit Ausführungsnachweis, siehe Muster-Gutachten. Zum Schnellcheck
Kann ich die Qualifizierung statt gegen NIS2 auch gegen GDPR oder ISO 27001 erhalten?
Ja. Die Verpflichtungsquelle ändert nichts an der Methode. Sie wählen das Framework, das Ihre Prüfer, Versicherer oder Kunden verlangen - NIS2, GDPR oder ISO 27001 - und das Qualifizierungsgutachten weist jede Maßnahme an den Anforderungen dieses Frameworks nach. Derselbe Festpreis, dieselben fünf Werktage. Bei ISO qualifizieren wir die 27001-relevanten Kontrollanforderungen aus ISO/IEC 27002:2022 - das, was Ihnen die bestehende ISO-27001-Zertifizierung nicht gibt: Ausführungsnachweise auf Ebene jeder einzelnen Maßnahme, die belegen, dass Ihre Kontrollen tatsächlich funktionieren.
Kontakt aufnehmen
Haben Sie Fragen zur NIS2-Compliance? Ich antworte innerhalb von 24 Stunden.