NISG 2026 · Schritt 2

Risikomanagementmaßnahmen in 11 Paketen

Neben softwarebasierten Maßnahmen braucht es Beratung, Konzepte und Schulung. Wir gliedern die Anforderungen in elf Pakete – so behalten Sie den Überblick.

Zuletzt aktualisiert:

Kurz beantwortet

Welche Maßnahmen verlangt NIS2?

verpflichtet betroffene Einrichtungen zu angemessenen technischen, operativen und organisatorischen Risikomanagementmaßnahmen. Dazu zählen Risikoanalyse und Sicherheitskonzepte, Bewältigung von Sicherheitsvorfällen, Business Continuity und Backups, Sicherheit der Lieferkette, Schwachstellenmanagement, Wirksamkeitsbewertung, Cyberhygiene und Schulungen, Kryptografie, Personalsicherheit und Zugriffskontrolle, Multi-Faktor-Authentifizierung sowie gesicherte Kommunikation. solbytech bündelt diese Anforderungen in elf Pakete.

Die 11 Pakete

Jedes Paket kombiniert softwarebasierte Maßnahmen mit Beratung und Konzeption. Der Fokus liegt nicht nur auf der Abwehr, sondern auch auf Prävention und schneller Reaktion im Schadensfall.

01

Risikoanalyse und Sicherheit für Informationssysteme

Software

  • Asset Discovery und Software-Inventarisierung
  • Bestehende Schwachstellen und Sicherheitslücken identifizieren
  • Regelmäßige Penetrationstests der eigenen Infrastruktur

Beratung & Konzeption

  • Verfahren zur regelmäßigen Risikoanalyse einführen
  • ISMS z. B. nach ISO 27001 umsetzen

02

Bewältigung von Sicherheitsvorfällen

Software

  • Anomalie- und Angriffserkennung mit Protokollierung
  • Schnelle Reaktion auf Vorfälle (Incident Response)
  • Forensische Analyse nach Vorfällen
  • Abwehr an Netzwerkgrenzen

Beratung & Konzeption

  • Managed Detection and Response
  • Incident-Response-Plan und Rollen definieren

03

Aufrechterhaltung, Wiederherstellung, Backup- und Krisenmanagement

Software

  • Störungen der Prozesse durch Sicherheitsmaßnahmen vermeiden

Beratung & Konzeption

  • Business-Continuity-Plan erstellen
  • Mehrstufiges Backup-Management etablieren
  • Schnelle Notfallwiederherstellung ermöglichen
  • Krisenbewältigung und -kommunikation einrichten

04

Sicherheit der Lieferkette und von Dienstleistern

Software

  • Technische Kommunikation an Schnittstellen überwachen und auswerten

Beratung & Konzeption

  • Least-Privilege-Zugriff für Lieferanten
  • Sicheren Lieferantenzugang gewährleisten (z. B. VPN, starke Passwörter)

05

Sicherheit in Entwicklung, Beschaffung und Wartung; Schwachstellenmanagement

Software

  • Regelmäßige Penetrationstests eigener Software und Infrastruktur
  • Dauerhaftes Monitoring von Schwachstellen

Beratung & Konzeption

  • Effektive und sichere Behandlung von Schwachstellen

06

Bewertung der Wirksamkeit von Cybersicherheit und Risikomanagement

Software

  • Wirksamkeit laufend prüfen, z. B. mit automatisierten Pentests

Beratung & Konzeption

  • Cybersicherheitslage und Risikoexposition regelmäßig neu bewerten

07

Cyberhygiene und Schulungen

Software

  • Defense-in-Depth-Architektur und Netzsegmentierung
  • Nicht patchbare Assets überwachen und abschirmen
  • Firmware und Betriebssysteme aktuell halten

Beratung & Konzeption

  • Starke Passwortrichtlinien festlegen
  • Regelmäßige Cybersicherheitsschulungen für das Personal

08

Kryptografie und Verschlüsselung

Software

  • Verschlüsselte Verbindungen nach Stand der Technik überwachen (z. B. TLS-Prüfung nach BSI TR-03116-4)

Beratung & Konzeption

  • Durchgehend verschlüsselte Kommunikation im internen Netz einrichten

09

Personalsicherheit, Zugriffskontrolle und Anlagenmanagement

Software

  • Zugriffe auf kritische Dateien und Verzeichnisse überwachen

Beratung & Konzeption

  • Sicherheitsüberprüfung und Sensibilisierung bei Einstellung und Vergabe
  • Unbefugten physischen Zugriff verhindern

10

Multi-Faktor-Authentifizierung und kontinuierliche Authentifizierung

Software

  • Logins und Login-Versuche überwachen

Beratung & Konzeption

  • Personalisierte Multi-Faktor-Authentifizierung sicherstellen

11

Sichere Kommunikation (Sprache, Video, Text) und Notfallkommunikation

Software

  • Kommunikationssysteme und verschlüsselte Verbindungen überwachen

Beratung & Konzeption

  • Sichere Notfallkommunikation festlegen
  • Meldeprozess für erhebliche Vorfälle vorbereiten

Alles aus einer Hand

Das zertifizierte Team von solbytech begleitet Sie umfassend: Neben den softwarebasierten Paketen erbringen wir auch die Beratungsleistungen.

Pakete 1, 5, 6

IT-Security

Schwachstellen-Scans, Penetrationstests, Status- und Potenzialanalyse.

Pakete 2, 7, 10

Managed Cyber Security

Firewall, Antivirus, Patch Management und Security Operations im Dauerbetrieb.

Fragen zu den Maßnahmen

Muss ich alle Maßnahmen umsetzen?
Die Maßnahmen müssen dem Risiko angemessen sein. Wir empfehlen, alle Pakete zumindest zu bewerten: Das erleichtert im Ernstfall die Forensik und hilft bei den Meldepflichten, weil Zuständigkeiten und Abläufe bereits geklärt sind.
Wie hängen NIS2-Maßnahmen und ISO 27001 zusammen?
Viele Maßnahmen – Risikoanalyse, Richtlinien, Zugriffskontrolle, Lieferantensicherheit, Incident Management – sind auch Teil eines ISMS nach ISO/IEC 27001. Ein bestehendes ISMS lässt sich daher gezielt um die NIS2-spezifischen Punkte ergänzen.
Kann solbytech Maßnahmen auch dauerhaft betreiben?
Ja. Als Managed Security Service Provider übernimmt solbytech auf Wunsch Firewall, Antivirus, Patch Management und Security Operations.

Welche Pakete brauchen Sie?

Wir priorisieren die Maßnahmen gemeinsam mit Ihnen – nach Risiko, Aufwand und Fördermöglichkeiten.

Ersttermin buchen Kontakt aufnehmen
NIS2 EU-Richtlinie (EU) 2022/2555 für ein hohes gemeinsames Cybersicherheitsniveau in der Union. In Österreich umgesetzt durch das NISG 2026. Mehr dazu