Präzise Bestimmung Ihres NIS2-Anwendungsbereichs

NIS2 Betroffenheit prüfen: Fällt Ihr Unternehmen unter die Richtlinie?

Eine akkurate Bewertung des NIS2-Anwendungsbereichs ist der erste kritische Schritt für eine erfolgreiche Compliance.

  • 01Rechtssichere Bestimmung des NIS2-Anwendungsbereichs
  • 02Optimierte Compliance-Kosten durch präzise Scope-Definition
  • 03Strategische Handlungsempfehlungen für die Umsetzung
  • 04Fundament für effiziente NIS2-Implementierung
Leistungen ansehen
11+Jahre Erfahrung
120+Mitarbeitende
540+Projekte
ISO 27001zertifiziert

NIS2 Scope Assessment

Die NIS2-Richtlinie definiert komplexe Kriterien für die Bestimmung, welche Organisationen unter den Anwendungsbereich fallen. Eine professionelle Scope-Bewertung ist essentiell, um Compliance-Risiken zu vermeiden und Implementierungskosten zu optimieren. Wir führen eine systematische Analyse durch, die alle relevanten Faktoren berücksichtigt und eine rechtssichere Einordnung gewährleistet.

Unser NIS2 Scope Assessment bietet eine umfassende und systematische Bewertung Ihres Unternehmens zur Bestimmung der Anwendbarkeit der NIS2-Richtlinie. Wir analysieren alle relevanten Aspekte und liefern klare Handlungsempfehlungen.

2 Leistungsbausteine

Leistungsumfang

01

Umfassende Scope-Analyse

Wir führen eine detaillierte Bewertung Ihres Unternehmens durch, um den exakten NIS2-Anwendungsbereich zu bestimmen.

  • Systematische Datensammlung und Organisationsanalyse
  • Bewertung der Größenkriterien und sektoralen Zuordnung
  • Identifikation kritischer und wichtiger Einrichtungen
  • Analyse digitaler Dienste und deren NIS2-Relevanz
02

Strategische Handlungsempfehlungen

Basierend auf der Scope-Bewertung entwickeln wir konkrete Handlungsempfehlungen für Ihre NIS2-Compliance.

  • Priorisierte Roadmap für die NIS2-Implementierung
  • Kostenschätzung und Ressourcenplanung
  • Identifikation von Quick Wins und kritischen Pfaden
  • Rechtssichere Dokumentation für Aufsichtsbehörden

5 Phasen

Unser Vorgehen

Wir entwickeln mit Ihnen gemeinsam eine präzise und rechtssichere Bestimmung des NIS2-Anwendungsbereichs für Ihr Unternehmen.

  1. Umfassende Datensammlung zu Unternehmensstruktur und Geschäftstätigkeit

  2. Systematische Bewertung anhand der NIS2-Kriterien

  3. Sektorale Einordnung und Kritikalitätsbewertung

  4. Dokumentation der Scope-Bestimmung mit rechtlicher Begründung

  5. Strategische Handlungsempfehlungen für die weitere Umsetzung

Sarah Richter

Ansprechpartner

Sarah Richter

Head of Informationssicherheit, Cyber Security

10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit

+49 69 913 113-01 info@advisori.de LinkedIn
Eine präzise Scope-Bewertung ist das Fundament jeder erfolgreichen NIS2-Implementierung. Unsere systematische Analyse gewährleistet rechtssichere Einordnung und optimale Ressourcenallokation für unsere Kunden.
Expertenmeinung von ADVISORI

Unsere Expertise

  • 01Tiefgreifendes Verständnis der NIS2-Richtlinie und nationaler Umsetzungsgesetze
  • 02Branchenspezifische Expertise in allen relevanten Sektoren
  • 03Bewährte Methodik für komplexe Organisationsstrukturen
  • 04Kontinuierliche Überwachung regulatorischer Entwicklungen

Kritischer Erfolgsfaktor

Eine ungenaue Scope-Bestimmung kann zu unvollständiger Compliance oder unnötigen Kosten führen. Professionelle Bewertung sichert rechtssichere Einordnung und optimale Ressourcenallokation.

6 FRAGEN, KURZ BEANTWORTET

Häufig gestellte Fragen zu NIS2 Betroffenheitsanalyse

Was ist ein NIS2 Scope Assessment?

Ein NIS2 Scope Assessment ist eine strukturierte Prüfung, ob und in welchem Umfang Ihre Organisation von der NIS2-Richtlinie betroffen ist. Es klärt: Gehört Ihr Unternehmen zu einem der 18 regulierten Sektoren? Erfüllen Sie die Größenkriterien (50+ Mitarbeiter oder 10 Mio. Euro Umsatz)? Welcher Einrichtungsklasse gehören Sie an: wesentlich oder wichtig? Das Ergebnis bestimmt Ihre regulatorischen Pflichten und den Umfang Ihrer NIS2-Roadmap.

Wie prüfe ich, ob mein Unternehmen NIS2-betroffen ist?

Die NIS2-Betroffenheitsprüfung folgt drei Schritten: 1) Sektorprüfung (ist Ihr Tätigkeitsfeld in Anhang I oder II des BSIG aufgeführt?), 2) Größenprüfung (mehr als 50 Mitarbeiter ODER mehr als 10 Mio. Euro Umsatz/Bilanzsumme?), 3) Ausnahmen und Sonderregeln (unabhängig von Größe betroffen: qualifizierte Trust-Service-Anbieter, Top-Level-Domain-Registries, DNS-Dienstleister, kritische Infrastruktur). Das BSI bietet ein Online-Selbstprüfungstool, ohne rechtliche Verbindlichkeit.

Welche Größenkriterien gelten für NIS2 in Deutschland?

Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) unterscheidet: Wichtige Einrichtungen: mehr als 50 Mitarbeiter ODER mehr als 10 Mio. Euro Umsatz und Bilanzsumme in einem NIS2-Sektor. Wesentliche Einrichtungen: mehr als 250 Mitarbeiter ODER mehr als 50 Mio. Euro Umsatz und mehr als 43 Mio. Euro Bilanzsumme. Achtung: Konzernstrukturen und verbundene Unternehmen können die Schwellenwerte beeinflussen. Professionelle Beratung vermeidet Selbsteinstufungsfehler.

Wie läuft ein professionelles NIS2 Scope Assessment ab?

Ein professionelles NIS2 Scope Assessment umfasst: 1) Unternehmensstrukturanalyse (Tochtergesellschaften, verbundene Unternehmen, Beteiligungen), 2) Sektorzuordnung (welche Aktivitäten fallen unter welchen NIS2-Sektor?), 3) Größenbewertung (Mitarbeiterzahl, Umsatz, Bilanzsumme aller relevanten Einheiten), 4) Einrichtungsklassifikation (wesentlich/wichtig/nicht betroffen), 5) Scope-Dokumentation (welche Systeme, Standorte und Prozesse fallen unter NIS2?) und Handlungsempfehlung.

Wesentliche vs. wichtige Einrichtung: Wie wird das entschieden?

Die Klassifizierung hängt von Sektor und Größe ab: Wesentliche Einrichtungen (Essential Entities) kommen aus Hochrisiko-Sektoren (Anhang I: Energie, Verkehr, Banken, Gesundheit, Wasser, digitale Infrastruktur) und überschreiten die Größenschwelle für wesentliche Einrichtungen. Wichtige Einrichtungen (Important Entities) kommen aus weniger kritischen Sektoren (Anhang II: Post, Chemie, Lebensmittel, Fertigung, digitale Dienste). Beide Klassen haben dieselben Art.-21-Pflichten, aber unterschiedliche Aufsichtsregimes.

Kann man das NIS2 Scope Assessment selbst durchführen?

Eine erste Einschätzung ist per BSI-Selbstprüfungstool möglich, ohne rechtliche Verbindlichkeit. Für eine belastbare, behördengegenüber nachweisbare Scopebestimmung empfiehlt sich professionelle Beratung, insbesondere bei: Konzernstrukturen (Konsolidierungsfragen), Mischunternehmen mit mehreren Tätigkeitsbereichen, unklarer Sektorzugehörigkeit oder bei potenziell wesentlicher Einrichtung (proaktive Behördenaufsicht). Fehler bei der Selbsteinstufung können zu ungenutzten Fristen oder zu spät eingeleiteten Registrierungsprozessen führen.