NIS-2 ist Gesetz. Wir helfen Ihnen

NIS-2 betrifft Unternehmen in 18 definierten Sektoren – darunter Energie, Transport, Gesundheit, IT, Lebensmittel, Chemie und verarbeitendes Gewerbe. Die Schwellenwerte: ab 50 Mitarbeitern oder 10 Mio. € Jahresumsatz.

Wichtig: Auch Unternehmen unterhalb dieser Schwellen können indirekt betroffen sein – wenn sie als Dienstleister oder Zulieferer für NIS-2-pflichtige Unternehmen tätig sind. Nutzen Sie unseren Pflichtcheck weiter oben für eine erste Einschätzung.

Die Konsequenzen sind erheblich: Bußgelder bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes, in schweren Fällen sogar bis zu 20 Mio. EUR oder 4 %. Hinzu kommt die persönliche Haftung der Geschäftsleitung – mit dem Privatvermögen.

Die BSI-Registrierungsfrist ist am 6. März 2026 abgelaufen. Unternehmen, die bisher nicht gehandelt haben, befinden sich bereits in Verzug und riskieren zusätzliche Sanktionen durch versäumte Meldepflichten.

Die VdS 10100 ist ein Informationssicherheitsstandard speziell für den deutschen Mittelstand. Sie deckt die NIS-2-Anforderungen vollständig ab, ist extern auditierbar und wird vom BSI anerkannt.

Der entscheidende Unterschied: Die Zertifizierung kostet ab 3.500 € statt ab 20.000 € bei ISO 27001. Die Umsetzungsdauer liegt bei 3–6 Monaten statt 12–18 Monaten. Weniger Dokumentationsaufwand, gleiche Compliance. Für Unternehmen, die ISO 27001 oder BSI-Grundschutz bevorzugen, bieten wir auch diese Standards an.

Mit der VdS 10100 rechnen wir mit 3 bis 6 Monaten von der ersten Analyse bis zur abgeschlossenen Zertifizierung. Der genaue Zeitrahmen hängt von der Größe und Komplexität Ihres Unternehmens ab.

Zum Vergleich: Eine ISO-27001-Zertifizierung dauert in der Regel 12 bis 18 Monate. Da sich betroffene Unternehmen bereits in Verzug befinden, ist die schnellere Umsetzung über VdS 10100 für die meisten KMU der pragmatischere Weg.

Je nach Bundesland und Förderprogramm werden 50 bis 80 % der Beratungskosten übernommen. Besonders in Sachsen, Thüringen, Brandenburg und weiteren Bundesländern gibt es aktive Programme für IT-Sicherheitsberatung im Mittelstand.

Wir übernehmen die komplette Antragstellung für Sie – von der Programmauswahl bis zur Einreichung. Sie haben dadurch keinen zusätzlichen Aufwand. Nutzen Sie unseren Fördermittelrechner weiter oben für eine erste Einschätzung.

Nein. NIS-2 verlangt nicht nur technische Maßnahmen, sondern auch organisatorische – darunter Risikoanalysen, Schulungen, Dokumentation, Meldeprozesse und ein funktionierendes Business Continuity Management. Eine reine Softwarelösung kann das nicht abdecken.

conceptic Leipzig ist persönliche Beratung, keine Software. Wir arbeiten direkt mit Ihrer Geschäftsleitung und Ihrem Team, erstellen die Dokumentation, schulen Ihre Mitarbeiter und begleiten Sie bis zur externen Auditierung.

Die Zertifizierung nach VdS 10100 beginnt ab 3.500 €. Der tatsächliche Umfang richtet sich nach der Größe Ihres Unternehmens, der bestehenden IT-Infrastruktur und dem gewählten Standard.

Durch Fördermittel reduziert sich Ihr Eigenanteil in vielen Fällen auf 20 bis 50 % der Gesamtkosten. Das Erstgespräch ist kostenlos und unverbindlich – danach erhalten Sie ein transparentes Angebot.

Das Erstgespräch dauert ca. 15 Minuten und ist kostenlos. Markus Hänel verschafft sich einen Überblick über Ihre Situation: Branche, Unternehmensgröße, bestehende IT-Sicherheitsmaßnahmen und offene Fragen.

Ergebnis des Gesprächs: Eine klare Einschätzung, ob und in welchem Umfang Sie NIS-2-pflichtig sind, welcher Standard für Sie sinnvoll ist und welche Fördermöglichkeiten bestehen. Ohne Verpflichtung, ohne Verkaufsdruck.