Nachweisbar statt behauptet.
Compliance ist kein Ordner. Sie ist der Beleg, dass Maßnahmen existieren, wirken und überprüft werden.
NIS2 ist keine Kür.
Seit 18.12.2024 in Kraft (NIS2UmsuCG). Betroffen sind wesentliche und wichtige Einrichtungen in 18 Sektoren – oft ohne es zu wissen. Die Folgen: 24 h bis zur Erstmeldung, 72 h bis zum Detailbericht, persönliche Haftung der Geschäftsführung (§ 38 BSIG), Bußgelder bis 4 % des Jahresumsatzes.
| Pflicht | Was NEOSEC liefert |
|---|---|
| Betroffenheitsprüfung | Einordnung nach Sektor, Größe, Sonderregeln – schriftlich |
| BSI-Registrierung | Durchführung und Dokumentation |
| Art.-21-Maßnahmen | Gap-Analyse mit Sonar®, Umsetzungsplan, Nachweise aus Central |
| Erkennung & Protokollierung | XIEM® Sentry und höher |
| Meldepflichten | Prozess, Vorlagen, Übung – technisch hinterlegt in XIEM® Orchestrate/Command |
| Lieferkette | Dienstleisterbewertung, Vertragsklauseln, Außensicht mit Radar® |
| GF-Schulung | Nachweispflichtige Schulung der Geschäftsleitung |
CRA trifft Hersteller.
Der Cyber Resilience Act gilt für fast jedes Produkt mit digitalen Elementen, das in der EU in Verkehr gebracht wird – Hardware, Software, vernetzte Geräte. Meldepflicht für aktiv ausgenutzte Schwachstellen binnen 24 h ab September 2026, volle Anwendung ab Dezember 2027.
Was Hersteller brauchen: Schwachstellenmanagement über den Produktlebenszyklus, SBOM, Meldeprozess, Sicherheitsupdates. NEOSEC Intel liefert den Abgleich Ihrer SBOM gegen mehr als 2.6 million Advisories mit CRA-Mapping – laufend, per Watchlist und API. Zu Intel
DIN SPEC 27076.
Der IT-Sicherheitsstandard für kleine und mittlere Unternehmen: 27 Anforderungen, verständlich, prüfbar. Sonar® erhebt, bewertet und erstellt die Attestierung – in mehreren Bundesländern förderfähig. Für Unternehmen, die nicht unter NIS2 fallen, aber Kunden, Versicherern oder sich selbst etwas nachweisen wollen. Zu Sonar®
ISO 27001 / 27019.
Vorbereitung und Begleitung bis zum Zertifikat. Wir kennen die Fragen des Auditors, weil wir sie selbst stellen – ISO 27001 Lead Auditor im Haus. ISO 27019 für Energieversorger inklusive. Architektur-Reviews, Incident-Response-Planung, Tabletop-Übungen und Internes Kontrollsystem (IKS) für die IT als Beratung ohne Produktverkauf.