Bestellen

• Unternehmensspezifischer Inhalt: Land, Sektor, Größe und Ihre Antworten — keine Universalvorlage
• Auf Grundlage des geltenden Umsetzungsgesetzes Ihres Landes, wörtliche Zitate mit Quellenangaben
• Dieselbe Qualitätsprüfung wie beim vollständigen Paket — dieselbe Strenge, dieselbe Kontrollkette
• In Ihrer Sprache, aus dem Portal herunterladbar
• Mit Konto und lebendem Dokumentationsprofil: was vorhanden ist, was fehlt, wann zu erneuern ist
• Dasselbe Dokument ist im vollständigen Dokumentationspaket enthalten

Jedes Dokument wird auf Grundlage der Daten und der Branche Ihres Unternehmens erstellt und stützt sich auf den Wortlaut des NIS2-Umsetzungsgesetzes Ihres Landes, dessen Unversehrtheit mit einer SHA-256-Prüfsumme überprüft wird. Ihr Paket ist in der Regel innerhalb einer Stunde nach Zahlungseingang fertig.

• Richtlinie zum Risikomanagement der Cybersicherheit — beschreibt, wie Ihr Unternehmen Cyberrisiken erkennt und steuert (NIS2 Art. 21).
• Plan zur Behandlung von Sicherheitsvorfällen — eine Schritt-für-Schritt-Anleitung, was zu tun ist und wen Sie benachrichtigen müssen, wenn ein Sicherheitsvorfall eintritt.
• Plan zur Aufrechterhaltung des Geschäftsbetriebs — wie Ihr Unternehmen den Betrieb aufrechterhält und sich nach einer schweren Störung erholt.
• Richtlinie zur Sicherheit der Lieferkette — die Sicherheitsanforderungen, die Sie an Ihre eigenen Lieferanten und Partner stellen.
• Erklärung zur Verantwortung der Geschäftsleitung und Schulungskonzept — dokumentiert die Verantwortung der Geschäftsleitung und den Schulungsplan für Mitarbeiter (NIS2 Art. 20).
• Ausfüllassistent im Portal — Schritt für Schritt, mit Handbucherklärung zu jedem Feld

Jedes Dokument wird auf Grundlage der Daten und der Branche Ihres Unternehmens erstellt und stützt sich auf den Wortlaut des NIS2-Umsetzungsgesetzes Ihres Landes, dessen Unversehrtheit mit einer SHA-256-Prüfsumme überprüft wird. Ihr Paket ist in der Regel innerhalb einer Stunde nach Zahlungseingang fertig.

• Richtlinie zum Risikomanagement der Cybersicherheit — beschreibt, wie Ihr Unternehmen Cyberrisiken erkennt und steuert (NIS2 Art. 21).
• Plan zur Behandlung von Sicherheitsvorfällen — eine Schritt-für-Schritt-Anleitung, was zu tun ist und wen Sie benachrichtigen müssen, wenn ein Sicherheitsvorfall eintritt.
• Plan zur Aufrechterhaltung des Geschäftsbetriebs — wie Ihr Unternehmen den Betrieb aufrechterhält und sich nach einer schweren Störung erholt.
• Richtlinie zur Sicherheit der Lieferkette — die Sicherheitsanforderungen, die Sie an Ihre eigenen Lieferanten und Partner stellen.
• Erklärung zur Verantwortung der Geschäftsleitung und Schulungskonzept — dokumentiert die Verantwortung der Geschäftsleitung und den Schulungsplan für Mitarbeiter (NIS2 Art. 20).
• Ausfüllassistent im Portal — Schritt für Schritt, mit Handbucherklärung zu jedem Feld
• Technische NIS2-Sicherheitsprüfung — Prüfung der externen Angriffsfläche + Bericht
• 12 Monate Updates — ändert sich das Gesetz in Ihrem Land, erstellen wir die Dokumente auf Grundlage des neuen Gesetzes neu, ohne Aufpreis.

• DNS-Konfiguration der Domain — wir prüfen, ob die Nameserver und Einträge Ihrer Domain korrekt eingerichtet und gegen Fälschung geschützt sind.
• Schutz vor E-Mail-Fälschung (SPF, DKIM, DMARC) — wir prüfen, ob Außenstehende E-Mails im Namen Ihres Unternehmens versenden könnten.
• Verschlüsselte Verbindung (TLS) — wir prüfen, ob das Zertifikat Ihrer Website gültig und die Verschlüsselung stark genug ist.
• Offene Ports — wir prüfen, welche Dienste aus dem Internet erreichbar sind. Offene Verwaltungsoberflächen sind ein häufiger Angriffsweg.
• Sicherheitsheader des Webservers — wir prüfen, ob der Server dem Browser der Besucher Schutzanweisungen mitgibt, die verbreitete Angriffe verhindern.
• Zuordnung der Ergebnisse zu den Maßnahmen nach Artikel 21 Absatz 2 — Sie sehen, welche NIS2-Anforderung zu jedem Ergebnis gehört, nicht nur ein technisches Resultat.
• Nachprüfbarer Nachweisbericht — ein Dokument, das Sie einem Kunden, Partner oder einer Aufsichtsbehörde als Nachweis der durchgeführten Prüfung vorlegen können.
• Priorisierte Empfehlungen zur Behebung — Sie wissen, mit welchem Ergebnis Sie beginnen sollten, wenn Zeit oder Ressourcen begrenzt sind.

• Technische Basisprüfung Ihrer öffentlichen Infrastruktur — dieselben Prüfungen wie bei der technischen NIS2-Sicherheitsprüfung (DNS, E-Mail, TLS, Ports, Sicherheitsheader), angepasst an den Lieferkettenkontext.
• Abgleich mit den Lieferkettenanforderungen (Artikel 21 Absatz 2 Buchstabe d) — zeigt, welche Lieferanten-Sicherheitsanforderungen Ihres Kunden Ihr technischer Stand erfüllt.
• Ein Sicherheitsnachweis, den Sie Ihrem Kunden übergeben können — ein einziges Dokument, das Ihr Kunde für seine eigene Konformitätsprüfung verwenden kann.
• Vergünstigte Verlängerung mit Monitoring — ändert sich Ihre Infrastruktur, können Sie den Nachweis günstiger erneuern, wenn Sie das Monitoring hinzunehmen.
• Ausfüllassistent im Portal — Schritt für Schritt, mit Handbucherklärung zu jedem Feld