Compliance-Implementierung
Wir übersetzen NIS2-Auditfeststellungen in Aufgaben für Geschäftsleitung, IT und Dienstverantwortliche. Wir erstellen Verfahren, setzen vereinbarte Schutzmaßnahmen um und prüfen deren Funktion. Sie erhalten einen Arbeitsplan, dokumentierte Ergebnisse und eine Liste offener Entscheidungen und Prüfungen.
Kunden
Eine Prüfung zeigt Sicherheitsstand und Lücken; die Umsetzung realisiert vereinbarte Änderungen und prüft Verfahren. Wir verbinden IT, Dokumentation, Vorfallbearbeitung, Kontinuität, Lieferanten und Schulungen. In Polen ist das Gesetz über das nationale Cybersicherheitssystem (KSC) in der Änderung vom 23. Januar 2026 maßgeblich. Für Einrichtungen mit Übergangsbestimmungen endete die Selbstregistrierung am 3. Oktober 2026; zuerst prüfen wir Einstufung und erforderlichen Registereintrag. Die betreffende Gruppe muss ihre Pflichten umsetzen und das Vorfallsystem S46 bis zum 3. April 2027 nutzen. Status und Fristen werden für die jeweilige Einrichtung bestimmt.
Die Arbeiten richten sich nach Risiken und Auditfeststellungen. Nicht jedes Unternehmen braucht in jedem Bereich neue Werkzeuge.
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenUmfang, Kosten, Zeitplan und Aufgabenverteilung werden vor Beginn vereinbart. Auditempfehlungen sind keine automatische Freigabe für Änderungen.
Wir prüfen Feststellungen, Dienste, Anbieter und vorhandene Schutzmaßnahmen. Mit dem Unternehmen und der für die rechtliche Bewertung zuständigen Person klären wir die einschlägigen Anforderungen und fehlende Informationen.
Wir vereinbaren Reihenfolge, Budget, Abhängigkeiten und Abnahmekriterien. Aufgaben werden zwischen Virtline, Ihrem Team und Anbietern aufgeteilt. Das Unternehmen benennt Dienstverantwortliche und genehmigt Entscheidungen.
Wir erstellen Unterlagen, setzen vereinbarte Konfigurationen um und üben mit dem Team die Vorfallreaktion. Das Verfahren beschreibt Einstufung, Eskalation, Kommunikation, Fristen und Meldeverantwortliche im vereinbarten Umfang.
Wir vergleichen Ergebnisse mit Abnahmekriterien, benennen die noch zu erledigenden Aufgaben und dokumentieren Entscheidungen zu Ausnahmen. Sie erhalten Unterlagen sowie einen Plan für das Audit nach der Umsetzung und regelmäßige Prüfungen. Spätere Betreuung wird gesondert vereinbart. Die Prüfung nach der Umsetzung ist eine interne oder beratende Bewertung. Das gesetzliche Audit einer wesentlichen Einrichtung hat gesonderte Anforderungen und Fristen für das jeweilige Unternehmen.
Praktischer Umfang
Die Unterlagen zeigen erledigte Arbeiten, Prüfergebnisse und offene Punkte. Für die weitere Pflege jedes Bestandteils wird eine zuständige Person benannt.
Anforderungen, einschließlich der Maßnahmen aus NIS2-Artikel 21, werden Diensten, Risiken und Aufgaben zugeordnet. Wir dokumentieren Prioritäten, Kosten, Abhängigkeiten, Termine, Freigaben und Bearbeitungsstand.
Regeln für Sicherheit, Zugriff, Vorfälle, Kontinuität und Schulungen. Register zu Risiken, Diensten, Ausnahmen und IT-Anbietern umfassen Abhängigkeiten, Bedeutung des Anbieters, die Prüfung von Vertragsbedingungen und Notfallpläne.
Änderungsbeschreibungen, Zugriffsprüfungen, Ereignisprotokolle und Testberichte. Wiederherstellungsergebnisse vergleichen wir mit den vereinbarten Zielen: zulässigem Datenverlust und angestrebter Wiederanlaufzeit (RPO/RTO). Lücken und Entscheidungen der Verantwortlichen werden dokumentiert.
Termine für Backup-Tests, Vorfallübungen sowie Zugriffs-, Risiko- und Lieferantenprüfungen. Hinzu kommen Schulungs- und Übungsergebnisse, Teilnehmerlisten, Korrekturmaßnahmen sowie Termine für Verfahrensaktualisierungen und ein Audit nach der Umsetzung.
Virtline verantwortet die vereinbarten Arbeiten, ihre Dokumentation und Prüfung. Geschäftsleitung und benannte Verantwortliche genehmigen Umfang, Budget, Verfahren und Risikoentscheidungen. Die Beauftragung überträgt gesetzliche Pflichten der Organisation nicht auf Virtline. Rechtsrahmen und Fristen klären wir mit der für die rechtliche Bewertung des Unternehmens zuständigen Person anhand aktueller Vorschriften, nicht allein anhand der Branchenbezeichnung. Die Abnahme garantiert weder Konformität noch das Ausbleiben von Vorfällen. Offene Lücken bleiben dokumentiert. Servicezeiten, Alarmreaktion und regelmäßige Prüfungen werden im Umfang der späteren Betreuung festgelegt.
Wir können vorhandene Feststellungen nutzen, nachdem wir Umfang, Aktualität und Unterlagen geprüft haben. Fehlen Informationen, vereinbaren wir eine ergänzende Prüfung. Der Bericht allein legt Kosten und vollständigen Umsetzungsumfang noch nicht fest.
Das setzen wir nicht voraus. Wir prüfen vorhandene Werkzeuge und Konfigurationen: Mehrfaktor-Authentifizierung (MFA), Endgeräteschutz (EDR), Fernzugriff, Monitoring, Backups und E-Mail. Dazu gehören Mobilgeräte, Administratorkonten, Anbieterzugriffe, Rechteentzug und MFA-Ausnahmen. Anschaffungen richten sich nach erkannten Lücken und Risiken.
Dokumente sollen die tatsächliche Arbeitsweise beschreiben. Der Umfang verbindet sie deshalb mit Konfiguration, Schulungen, Vorfallübungen, Wiederherstellungstests und Prüfungen. Wir dokumentieren Ergebnisse und Verbesserungsbedarf. Die Freigabe von Verfahren allein bestätigt nicht die Funktion der Schutzmaßnahmen.
Ja, soweit sein Umfang zu den geplanten Arbeiten passt. Risikobewertung, Rollen, Register und Prüfzyklen können genutzt und erkannte Lücken anschließend bearbeitet werden. ISO 27001 ersetzt keine Bewertung der NIS2-Anforderungen. Das Virtline-Zertifikat gilt für Virtline, nicht für die Kundenorganisation.
Beschreiben Sie wichtige Dienste, Standorte und Nutzerzahl, IT-Anbieter und dringende Auditfeststellungen. Nennen Sie den gewünschten Entscheidungstermin und vorhandene Schutzmaßnahmen. Ohne Audit genügt eine Beschreibung offener Fragen. Senden Sie in der ersten Nachricht keine Kennwörter oder vertraulichen Berichte.
NIS2-Umsetzung planen