Konkrete Unterstützung bei Sicherheitsnachweisen
Ihr Auftraggeber verlangt einen Sicherheitsfragebogen, Nachweise oder einen Maßnahmenplan? Wir helfen Ihnen, technische Fragen zu verstehen, belastbare Antworten vorzubereiten und offene Punkte gezielt zu bearbeiten.
15 Minuten · online · kostenlos · mit Michael Ulm
Ein Fragebogen kann sich auf Ihr gesamtes Unternehmen, ein bestimmtes Produkt, einen Supportzugang oder den Umgang mit Kundendaten beziehen. Diese Abgrenzung entscheidet darüber, welche Antworten und Belege sinnvoll sind. Wir betrachten deshalb den Auftrag, betroffene Systeme, Datenflüsse und eingesetzte Unterauftragnehmer gemeinsam.
Eine Kundenanforderung begründet für sich allein keine direkte NISG-Pflicht. Ob Ihr Unternehmen selbst unter das Gesetz fällt, ist gesondert zu prüfen. Die Übersicht für Unternehmen in der Lieferkette hilft bei der strategischen Einordnung.
Mögliche Belege sind ein freigegebenes Berechtigungskonzept, die Beschreibung der Mehrfaktor-Authentifizierung und eine dokumentierte Zugriffsprüfung. Der Nachweis muss die tatsächlich betroffenen Zugänge erfassen.
Ein Backup-Konzept beschreibt die Planung. Ein dokumentierter Wiederherstellungstest liefert zusätzliche Hinweise auf die praktische Funktionsfähigkeit im geprüften Umfang.
Ein abgestimmter Vorfallprozess benennt Kontakte, Vertretungen und Eskalation. Vertragsfristen und rechtliche Verpflichtungen müssen gesondert geklärt werden.
Veranschaulichende Beispiele, keine Kundenreferenzen oder allgemeingültigen Nachweisanforderungen. Maßgeblich sind der konkrete Leistungsumfang und die abgestimmten Anforderungen.
Als vereinbartes Arbeitsergebnis kann ein Register mit Kundenfrage, Antwortentwurf, Nachweisverweis, offenem Punkt und verantwortlicher Person entstehen. Dadurch lassen sich wiederkehrende Fragen konsistent bearbeiten und Änderungen an Systemen oder Leistungen berücksichtigen.
Fehlt eine Maßnahme, unterstützen wir bei einer realistischen Beschreibung des Ist-Stands und einem umsetzbaren Verbesserungsschritt. Eine nicht belegbare pauschale Zusage „NIS2-konform“ ersetzt diese Arbeit nicht.
Nicht jeder Empfänger benötigt vollständige Netzwerkpläne, Kontenlisten oder technische Konfigurationen. Gemeinsam klären wir, welche aussagekräftigen Auszüge für den konkreten Zweck ausreichen und über welchen abgestimmten Weg sie bereitgestellt werden. Vertrauliche Unterlagen gehören nicht in das öffentliche Kontaktformular.
Die Unterstützung umfasst technische und organisatorische Inhalte. Vertragliche Haftung, verbindliche Rechtsauslegung und Freigaben bleiben bei den zuständigen Verantwortlichen beziehungsweise Ihrer Rechtsberatung. Bei größeren Lücken können eine Gap-Analyse und anschließende Umsetzungsbegleitung sinnvoll sein.
Im kostenlosen Online-Erstgespräch besprechen Sie mit Michael Ulm Ihre Ausgangslage, die wichtigste offene Frage und einen passenden nächsten Schritt. Die Anfrage dient zur Terminabstimmung; Sie erhalten anschließend die Informationen zum Online-Gespräch.
Eine vertiefte Analyse und kostenpflichtige Folgearbeiten werden gesondert vereinbart. Bitte senden Sie im Kontaktformular keine Passwörter, technischen Schwachstellendetails oder vertraulichen Nachweise.