NIS2 für mittlere Unternehmen ohne großes Compliance-Team
NIS2 erfasst deutlich mehr Unternehmen als sein Vorgänger: Jedes Unternehmen mit 50 oder mehr Beschäftigten in einem der aufgeführten Sektoren kann in den Anwendungsbereich fallen. Viele haben keine Compliance-Abteilung und brauchen einen klaren Plan mehr als ein aufwendiges Tool.
Kurz gesagt: Mittlere Unternehmen (50 bis 249 Beschäftigte oder Umsatz und Bilanzsumme jeweils über 10 Mio. €) in einem NIS2-Sektor sind in der Regel wichtige Einrichtungen. In Belgien können sie kostenlos mit dem NIS2 Starter von Secrato, aufgebaut auf CyFun® BASIC, starten und auf einem kostenpflichtigen Plan auf CyFun® IMPORTANT, ISO/IEC 27001 oder weitere Rahmenwerke erweitern. Kleine Unternehmen fallen in der Regel nicht in den Geltungsbereich, aber ihre Kunden können dennoch Nachweise verlangen.
Die meisten mittleren Unternehmen der genannten Sektoren sind betroffen
Wichtige Einrichtungen müssen die NIS2-Risikomanagementmaßnahmen ergreifen, erhebliche Vorfälle melden und ihr Leitungsorgan schulen; die Aufsicht erfolgt im Nachhinein, wenn es einen Grund gibt. Prüfen Sie zunächst, ob Sie in den Geltungsbereich fallen und in welcher Eigenschaft. Nutzen Sie den NIS2-Scope-Checker →
Ein klarer Weg für ein kleines Team
Der NIS2 Starter auf CyFun® BASIC
Der kostenlose NIS2 Starter umfasst CyFun® BASIC (34 Kontrollen, Reifegradsziel 2,5) und NIS2-Meldungen an das CCB für einen Benutzer und einen Arbeitsbereich. Er befindet sich im Vorabzugang: Fordern Sie einen Platz über die Seite „Pläne" an.
Wissen, was als Nächstes zu tun ist
Jede Kontrolle zeigt ihren Status, Eigentümer und Nachweise an, und das Dashboard zeigt, was fehlt, sodass ein kleines Team immer den nächsten Schritt kennt, ohne Berater für jede Frage einzustellen.
Von einem Rahmenwerk zu mehreren
Wenn Kunden ISO/IEC 27001 anfordern oder Sie CyFun® IMPORTANT benötigen, wechseln Sie zu einem kostenpflichtigen Plan und behalten alles, was Sie aufgebaut haben: Kontrollen und Nachweise werden über Rahmenwerke hinweg wiederverwendet.
AUS BELGIEN
Was für KMU in Belgien und den Niederlanden gilt
Belgische KMU registrieren sich über Safeonweb@Work bei der CCB; das Risikobewertungstool CyFun® der CCB weist Sie auf die richtige Stufe hin. Niederländische KMU im Geltungsbereich registrieren sich über MijnNCSC beim NCSC gemäß der Cyberbeveiligingswet. Kleine Lieferanten außerhalb des Geltungsbereichs erhalten häufig Sicherheitsfragebögen von Kunden, die im Geltungsbereich liegen.
Secrato wurde in Belgien entwickelt und wird in einem Tier IV-Rechenzentrum in Antwerpen gehostet. Beginnen Sie mit der kostenlosen NIS2-Bereitschafts-Checkliste. Wachsen Sie über ein Rahmenwerk hinaus? Siehe GRC für mittelständische Unternehmen.
Häufig gestellte Fragen
Gilt NIS2 für kleine und mittlere Unternehmen?
NIS2 gilt für mittlere und große Einrichtungen in den aufgeführten Sektoren. Als mittelgroß gilt, wer 50 oder mehr Beschäftigte hat oder wessen Jahresumsatz und Bilanzsumme beide über 10 Millionen Euro liegen. Kleine und Kleinstunternehmen fallen nicht in den Geltungsbereich, es sei denn, eine größenunabhängige Regel findet Anwendung oder die Behörde bestimmt sie.
Sind KMU wesentliche oder wichtige Einrichtungen?
Mittlere Unternehmen sind in der Regel wichtige Einrichtungen, es sei denn, sie werden als wesentlich bestimmt oder fallen unter eine größenunabhängige Regel, wie qualifizierte Vertrauensdiensteanbieter oder DNS-Dienstanbieter.
Was ist im kostenlosen NIS2 Starter enthalten?
CyFun® BASIC (34 Kontrollen, Reifegradsziel 2,5), NIS2-Meldungen an das CCB, ein Benutzer und ein Arbeitsbereich. Es befindet sich im Vorabzugang. Siehe Pläne vergleichen.
Wir sind klein, aber unsere Kunden fragen nach NIS2. Was sollten wir tun?
Kunden im Anwendungsbereich müssen das Lieferkettenrisiko steuern und fordern daher von ihren Lieferanten Nachweise. Eine anerkannte Baseline wie CyFun® BASIC, aktuell gehalten mit Nachweisen, ist eine praktische und glaubwürdige Antwort.
Starten Sie Ihr NIS2-Programm mit Secrato
Fordern Sie Ihren Platz im kostenlosen NIS2 Starter an, oder buchen Sie eine kurze Demo, um den Weg für Ihr Unternehmen zu sehen.
