NIS2
NIS2-Bereitschaft auf Ihrem bestehenden Sicherheitsfundament.
Risikomanagement, Meldung von Sicherheitsvorfällen und Leitungsverantwortung – zugeordnet zu Ihren ISO-27001-Controls.
Was wir für Sie tun
- Prüfung der Betroffenheit (besonders wichtige oder wichtige Einrichtung)
- Risikomanagementmaßnahmen (Art. 21)
- Meldung von Sicherheitsvorfällen mit Fristen von 24 Stunden, 72 Stunden und einem Monat (Art. 23)
- Register zur Sicherheit der Lieferkette
- Nachweise zu Schulung und Billigung durch die Geschäftsleitung
Warum AnnexOps
Sie setzen KI in kritischen Diensten ein? Wir bewerten Ihre KI-Systeme nach NIS2 und dem AI Act in einem Schritt.
Häufig gestellte Fragen
Does NIS2 apply to us?
It depends on your sector and size. NIS2 covers medium-sized and large organisations in the sectors listed in its Annexes I and II, such as energy, transport, banking, health, digital infrastructure, ICT service management, manufacturing and digital providers, and some entities regardless of size. Our scope check tells you whether you are an essential or an important entity.
How does NIS2 relate to ISO 27001?
ISO 27001 is a voluntary certification; NIS2 is law. An ISO 27001 management system covers much of NIS2’s Article 21 risk-management measures, but NIS2 adds its own duties, such as incident-reporting deadlines, management accountability and registration with national authorities. We map NIS2 onto your ISO 27001 controls so you only close the gaps.
