Betroffenheits und Lücken Check
Einordnung nach Sektor, Größe und Lieferkettendruck, mit priorisierter Liste der Prüfpunkte vor der ersten Prüfung.
Start / Dienstleistungen / NIS2-Beratung
NIS2 ist Chefsache. Der Nachweis auch.
Betroffenheit klären, Fristen halten, Belege liefern.
Die Haftung der Leitung lässt sich nicht delegieren. Der Prüfer fragt nach Belegen, nicht nach Absichten. Wir liefern die Belege: abgeriegeltes Netz, unlöschbare Backups, geprüfte Server und dokumentierte Meldewege.
Wir klären, ob Sie unter § 38 BSIG (NIS2) und DORA fallen, welche Fristen für Sie gelten (Frühmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen 14 Tagen) und welche Lücken vor der ersten Prüfung zu schliessen sind.
Technische Nachweise
Netzsegmentierung, Backup Sperren, Identitäten und Protokolle, dokumentiert aus AuraLink, AuraCore und Aura.
Meldewege und Verantwortung
Klare Eskalation, Fristenkalender und Vorlagen für Aufsicht, Prüfer und Großkunden in der Lieferkette.
Vorgehen: Check, Härtung, Nachweis, Mandat
Im Check bewerten wir Betroffenheit, bestehende Kontrollen und Backup Sperren aus Sicht eines Prüfers.
In der Härtung schliessen wir mit Ihrer IT die kritischen Lücken: Segmentierung, Admin Pfade, Cloud Übergänge und Backup Sperren.
Im Nachweis erhalten Sie Belege für Aufsicht und Prüfer, auf Wunsch im laufenden Mandat des Externen CISO.
Häufige Fragen
Welche Unternehmen sind von NIS2 (§ 38 BSIG), DORA oder Lieferketten-Audits betroffen?
Unmittelbar betroffen sind in der Regel Unternehmen ab 50 Mitarbeitern oder 10 Millionen Euro Umsatz in 18 Sektoren sowie der Finanzsektor unter DORA. Selbst unterhalb dieser Schwellen fordern Großkunden Nachweise vertraglich über die Lieferkette ein. Identiqa klärt Ihre Betroffenheit und schließt die Lücken vor der Prüfung.
Welche gesetzlichen Meldefristen gelten bei einem erheblichen Sicherheitsvorfall?
Es gilt ein strenger Fristentakt: Frühmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen 14 Tagen. Identiqa richtet die Meldewege vorab ein und sichert im Ernstfall über die 24/7-Notfallhilfe die forensische Beweiskette.
Welche technischen Nachweise verlangen Prüfer bei einer NIS2- oder ISO-27001-Prüfung zuerst?
Prüfer verlangen Belege aus dem laufenden Betrieb statt Absichtserklärungen: Risikomanagement mit Verantwortlichen, wirksame Netzabriegelung, Backup-Konzept mit kryptografischem Sperrnachweis (AuraLink) und getestete Meldewege mit Fristen.
Im eigenen Rack und über Ihren bestehenden Cloud-Vertrag.
Den Zuschnitt bestimmen Ihre Infrastruktur und Ihre Standorte. Sie buchen direkt bei Identiqa oder über Ihren bestehenden Vertrag bei Amazon Web Services, Google Cloud oder Microsoft Azure.
Architekturgespräch & Beratung