Gap-Analyse · Maßnahmenplan · Technische Umsetzung
Wo bestehen Sicherheitslücken? Was hat Priorität? Wir übersetzen NIS2-Anforderungen in konkrete Maßnahmen und begleiten die Umsetzung mit Ihrem Team und Ihrer IT-Betreuung.
15 Minuten · online · kostenlos · mit Michael Ulm
Der passende Einstieg für Ihr Unternehmen
Unser Schwerpunkt liegt auf direkt von NIS2 betroffenen Unternehmen. Wir begleiten außerdem Zulieferer mit Kundenanforderungen und Unternehmen, die ihre IT und Daten aus eigener Initiative absichern möchten.
Direkt betroffen
Für wesentliche und wichtige Einrichtungen: Risiken und Lücken erfassen, Maßnahmen priorisieren und die Umsetzung mit nachvollziehbaren Nachweisen begleiten.
Beratung für direkt betroffene UnternehmenLieferkette
Für Lieferanten und Dienstleister: Anforderungen einordnen, Sicherheitsmaßnahmen verbessern und Nachweise für Auftraggeber strukturiert aufbauen.
Unterstützung für Unternehmen in der LieferketteFreiwillige Verbesserung
Für Unternehmen ohne konkreten NIS2-Anlass: wichtige Prozesse und Daten betrachten und Sicherheitsmaßnahmen an Risiken und Ressourcen ausrichten.
IT-Sicherheit passend zu Ihrem UnternehmenKonkrete Ergebnisse
Vom ersten Überblick zur dokumentierten Umsetzung: Wir vereinbaren die passenden Ergebnisse für Ihre Organisation, Ihre IT und Ihren konkreten Handlungsbedarf.
Relevante Anforderungen und offener Klärungsbedarf werden nachvollziehbar eingeordnet.
Wir vergleichen vorhandene Schutzmaßnahmen und Nachweise mit den für Ihren Untersuchungsbereich relevanten Anforderungen. Offene Punkte werden sichtbar und bewertbar.
Ablauf und Ergebnisse der Gap-AnalyseEin Maßnahmenplan mit Prioritäten, Zuständigkeiten und nächsten Schritten zeigt, was zuerst zu tun ist und welche Abhängigkeiten bestehen.
Von MFA und Backup-Tests bis zu Meldewegen und Lieferantenprüfungen: Wir begleiten die Arbeit mit Ihrem Team und bestehenden IT-Dienstleistern.
NIS2-Maßnahmen praktisch umsetzenEntscheidungen, Maßnahmen und Zuständigkeiten werden nachvollziehbar und laufend pflegbar aufgebaut.
Leitung und Mitarbeitende verstehen ihre Rollen, zentrale Cyberrisiken und das richtige Verhalten im Ernstfall.
Ihre Fragen vor der Beauftragung
Erfahren Sie, welche Unterlagen wir betrachten und wie aus einer Feststellung ein Arbeitspaket wird. Ein fiktives Muster zeigt das mögliche Ergebnis.
Gap-Analyse: Ablauf und ErgebnisWelche Faktoren den Aufwand bestimmen, was ein Angebot enthalten sollte und wie Sie Beratung, technische Maßnahmen und Betrieb getrennt planen.
Kosten und Leistungsumfang verstehenFragen zum richtigen Leistungsumfang zuordnen, Antworten mit Nachweisen verbinden und offene Sicherheitsanforderungen strukturiert bearbeiten.
Lieferantenanforderungen und NachweiseBestehende Partner bringen ihr Systemwissen ein. Wir stimmen Rollen, Arbeitspakete und Freigaben gemeinsam mit Ihren Verantwortlichen ab.
Zusammenarbeit mit bestehender ITIhr persönlicher Ansprechpartner
Michael Ulm unterstützt Unternehmen dabei, komplexe Anforderungen der Informationssicherheit in verständliche und umsetzbare Arbeitspakete zu übersetzen. Dabei verbindet er strategische Beratung mit technischer Praxis.
Auf Wunsch koordiniert er die Umsetzung gemeinsam mit internen Verantwortlichen, bestehenden IT-Dienstleistern, Rechtsberatung und unabhängigen Prüf- oder Zertifizierungsstellen.
DI (FH) Michael Ulm, MA · mea IT Services in Bruck an der Mur · Betreuung in ganz Österreich. Qualifikationen im öffentlichen incite-Verzeichnis prüfen.
Persönliches TÜV-Zertifikat Z24.13.007.103, gültig bis . Zertifikat bei TÜV AUSTRIA prüfen – dort die Zertifikatsnummer eingeben. Die Personenqualifikation ist keine Zertifizierung Ihres Unternehmens und ersetzt keine gesetzlich vorgesehene unabhängige Prüfung.
Direkt mit Michael Ulm sprechenUnser technischer Hintergrund: IT-Sicherheitsüberwachung und Schwachstellenprüfungen bei mea. Mehr über mea IT Services.
Aktueller Rechtsrahmen in Österreich
Die zentralen Bestimmungen des NISG 2026 gelten seit 1. Oktober 2026. Die NISV 2026 konkretisiert die Anforderungen an Risikomanagementmaßnahmen und erhebliche Cybersicherheitsvorfälle. Für betroffene Einrichtungen gehören Technik, Geschäftsleitung, Prozesse und Nachweise zusammen.
Später erfasste Einrichtungen müssen sich ehestmöglich, spätestens binnen drei Monaten ab Erfüllung der Voraussetzungen registrieren. Quellen: NISG 2026, NISV 2026, Bundesamt für Cybersicherheit zu Registrierung und Nachweisen. Fachlicher Stand: .
Unser Vorgehen
Sicherheit schrittweise entwickeln
Der Ausgangspunkt bestimmt die nächsten Schritte. Ein ISMS und eine spätere ISO/IEC-27001-Zertifizierung können darauf aufbauen; sie sind kein Pflichtpaket unserer NIS2-Beratung.
Systeme und Informationen erfassen, Zugänge absichern, MFA einsetzen, Updates organisieren und Backups testen.
Risiken bewerten, Verantwortlichkeiten festlegen, Melde- und Notfallprozesse aufbauen und Lieferanten einbeziehen.
Informationssicherheit als wiederkehrenden Managementprozess organisieren, überprüfen und verbessern.
Ein vollständiges ISMS aufbauen und auf eine unabhängige Zertifizierung vorbereiten.
Eine ISO/IEC-27001-Zertifizierung unterstützt ein systematisches Sicherheitsmanagement, bestätigt aber nicht automatisch die Erfüllung aller NIS2-Pflichten. Die Zertifizierung erfolgt durch eine unabhängige akkreditierte Stelle. Mehr zu ISO/IEC 27001:2022
Technische und organisatorische Maßnahmen
Erst orientieren, dann vertiefen
Der öffentliche Self-Check zeigt verständlich, welche Sicherheitsmaßnahmen bereits vorhanden sind und wo mögliche Handlungsfelder liegen. Das Ergebnis erscheint direkt im Browser – ohne Kontaktzwang.
25-Punkte-Schnellcheck startenFür eine vertiefte Betrachtung erfassen wir nach einer persönlichen Kontaktaufnahme zusätzlich Nachweise, Verantwortlichkeiten und Prioritäten. Das Ergebnis dient als Arbeitsgrundlage für Beratung, Gap-Analyse und Roadmap.
Detailanalyse anfragenKlare Rollen schaffen Vertrauen
mea IT Services unterstützt bei technischer und organisatorischer Standortbestimmung, Roadmap, Umsetzung, Dokumentation, Workshops und Koordination.
Unsere Informationen und Self-Checks sind keine Rechtsberatung, keine behördliche Entscheidung, kein Audit und kein Nachweis der NIS2-Konformität. Verbindliche rechtliche Bewertungen und unabhängige Prüfungen erfolgen durch die jeweils befugten Stellen.
FAQ
Kurze Antworten für den Einstieg. Die konkrete Einschätzung erfolgt im Projekt anhand Ihrer Branche, Organisation und IT-Landschaft.
Je nach vereinbartem Umfang erhalten Sie eine dokumentierte Bestandsaufnahme, bewertete Lücken und eine priorisierte Roadmap mit Verantwortlichkeiten und nächsten Schritten. Wir können auch die Umsetzung begleiten. Ergebnisse einer NIS2-Gap-Analyse ansehen.
Das 15-minütige Online-Erstgespräch ist kostenlos. Der Aufwand weiterer Beratung hängt von Standorten, IT-Systemen, Dokumentation und gewünschter Prüfungstiefe ab. Kosten, Aufwandstreiber und Leistungsumfang im Detail.
Ja. Wir stimmen Aufgaben und Zuständigkeiten mit Ihrer internen IT und vorhandenen Dienstleistern ab. So lassen sich Maßnahmen wie Zugriffsschutz, Backup-Tests oder Schwachstellenbehebung in den laufenden Betrieb einplanen. So arbeiten wir mit Ihrer IT-Betreuung zusammen.
Hilfreich sind eine Übersicht Ihrer Leistungen und Standorte, der zentralen IT-Systeme und Dienstleister sowie vorhandene Sicherheitsrichtlinien. Fehlende Unterlagen sind kein Hindernis für das Erstgespräch. Sensible Nachweise besprechen wir erst nach Abstimmung eines geeigneten Übertragungswegs.
Eine direkte Pflicht hängt von Tätigkeit, Größe, Unternehmensverflechtungen und gesetzlichen Sonderfällen ab. Kunden können zusätzlich vertragliche Sicherheitsanforderungen an Zulieferer stellen. Das allein macht diese noch nicht zu wesentlichen oder wichtigen Einrichtungen. Anwendungsbereich beim Bundesamt für Cybersicherheit.
Der 25-Punkte-Schnellcheck ist eine Selbsteinschätzung zum Sicherheitsstand, mit Ergebnis und PDF-Download ohne Kontaktzwang. Bei der begleiteten Gap-Analyse betrachten wir zusätzlich den vereinbarten Untersuchungsbereich, Nachweise und konkrete Risiken. Der Schnellcheck entscheidet nicht über Ihre rechtliche Betroffenheit.
Ein vorhandenes ISMS kann eine gute Grundlage sein. Ein Zertifikat allein deckt jedoch nicht sämtliche NISG-Pflichten ab; insbesondere Untersuchungsbereich, technische Umsetzung und Meldepflichten sind gesondert zu betrachten. Behördliche Informationen zu Nachweisen.
Nein. mea IT Services unterstützt bei Vorbereitung und Umsetzung. Verbindliche Rechtsberatung und gesetzlich vorgesehene unabhängige Prüfungen bleiben den jeweils befugten Stellen vorbehalten. Die Prüfung der eigenen Betroffenheit obliegt der Einrichtung.
15 Minuten · online · kostenlos
Wir besprechen Ihre Ausgangslage, die wichtigste offene Frage und einen passenden nächsten Schritt. Ob direkte NIS2-Pflicht, Kundenanforderung oder freiwillige Verbesserung: Ein kurzer Überblick genügt für den Einstieg.
