Einstieg · NIS2
NIS2 Strategiebriefing für die Geschäftsführung
Ein kompakter Halbtags-Workshop mit Geschäftsführung und IT-Lead. Wir gehen die zehn NIS2-Risikomanagement-Bereiche nach Art. 21 strukturiert durch, bewerten den aktuellen Reifegrad qualitativ und liefern eine schriftliche Empfehlung — Grundlage für die nächste Entscheidung in deinem Unternehmen. Wermescher Advisory bietet das NIS2-Strategiebriefing zum Fixpreis von 2.480 EUR zzgl. USt. an.
- 1/2 Tag
- 2.480 EUR (zzgl. USt.)
- Reifegrad-Einschätzung + Empfehlung
Wann relevant
Wann sich das lohnt.
- Du brauchst rasch einen verlässlichen Überblick über die NIS2-Pflichten — bevor du in einen größeren Beratungsauftrag einsteigst.
- Die Geschäftsführung will in wenigen Stunden verstehen, was NIS2 konkret für dein Unternehmen bedeutet — und welche nächsten Schritte sinnvoll sind.
- Du willst eine objektive zweite Meinung zu deiner NIS2-Selbsteinschätzung, ohne ein mehrwöchiges Audit anzustoßen.
- Vor einer Investitionsentscheidung (Tools, externer CISO, GAP-Analyse mit Partnern) willst du eine begründete Empfehlung in der Hand haben.
Leistungsumfang
Was wir übernehmen.
Strukturierter Art.21-Walkthrough
Wir gehen die zehn NIS2-Risikomanagement-Bereiche nach Art. 21 strukturiert durch: Risikomanagement, Incident Handling, Business Continuity, Lieferkettensicherheit, Sicherheit bei Erwerb und Entwicklung, Wirksamkeitsmessung, Cyberhygiene und Schulung, Kryptografie, Personalsicherheit und Zugriffskontrolle sowie Authentifizierung und Notfall-Kommunikation.
Qualitative Reifegrad-Einschätzung
Pro NIS2-Bereich eine ampelartige Einschätzung — auf Basis der Aussagen der Teilnehmenden und der vorgelegten Schlüsseldokumente. Keine formale Auditierung, aber eine ehrliche, dokumentierte Außensicht.
Workshop mit Geschäftsführung & IT-Lead
Der Workshop ist auf die Geschäftsführung und die Schlüsselrollen in der IT-Sicherheit zugeschnitten — managementtaugliche Sprache, klare Frageschemata, kompaktes Zeitfenster von rund vier Stunden.
Schriftliche Empfehlung (3–5 Seiten)
Zusammenfassung der Reifegrad-Einschätzung, die wichtigsten Risiken aus NIS2-Sicht und eine begründete Empfehlung für die nächsten Schritte — vom punktuellen Closing einer Lücke bis hin zum vollständigen NIS2-Beratungsmandat.
Entscheidungsgrundlage für den nächsten Schritt
Du verlässt das Briefing mit drei klaren Optionen: vollständiger Cyber Reality Check, formale Betroffenheits- und GAP-Analyse in Kooperation mit unseren Partnern oder direkter Einstieg in die NIS2-Beratung.
Ergebnis
Was dir das bringt.
- Qualitative Reifegrad-Einschätzung der zehn NIS2-Art.21-Bereiche — ampelartig dokumentiert.
- Schriftliche Empfehlung (3–5 Seiten) als Grundlage für die nächste Investitionsentscheidung.
- Klares gemeinsames Bild der NIS2-Pflichten zwischen Geschäftsführung und IT.
- Begründete Auswahl der nächsten sinnvollen Maßnahme — vom kleinen Closing bis zum vollen NIS2-Mandat.
Ablauf
So gehen wir vor.
- 01
Vorgespräch
In einem 30-Minuten-Termin klären wir Ausgangslage, Teilnehmerkreis und Schwerpunkte. Du erhältst vorab ein Frageschema und eine Liste der gewünschten Schlüsseldokumente.
- 02
Workshop (1/2 Tag)
Strukturierter Art.21-Walkthrough mit Geschäftsführung und IT-Lead, vor Ort oder remote. Rund vier Stunden, fokussiert, mit klarer Moderation. Der Fixpreis von 2.480 EUR zzgl. USt. deckt Vorgespräch, Workshop und schriftliche Empfehlung ab.
- 03
Schriftliche Empfehlung
Innerhalb einer Woche nach dem Workshop erhältst du die schriftliche Empfehlung — drei bis fünf Seiten, managementtauglich aufbereitet.
- 04
Optional: Übergang in die nächste Stufe
Auf Wunsch begleiten wir dich in den nächsten Schritt — Reality Check, Betroffenheits- und GAP-Analyse mit Partnern oder volles NIS2-Beratungsmandat. Ohne Druck, mit klarer Empfehlung.
Andere Leistungen
Auch interessant
Cyber Reality Check
Cyber-Risiko-Check in 1–2 Tagen: Interviews, Bewertung gegen DIN SPEC 27076 oder ISO 27001, Management-Report mit den Top 10 Risiken. Fixpreis 2.990 EUR.
NIS2-Schulung für Leitungsorgane
Pflichtschulung nach § 31 NISG 2026 für Geschäftsführung und Vorstand — ein Präsenztag mit Cyber-Tabletop, dokumentierten Lerninhalten und Executive Roundtable.
Risk Management Workshop
Risikomanagement mit Methode statt Tool-Automatik — für Unternehmen, die ISO 27001 über ein GRC-Tool umgesetzt haben, aber noch keinen externen Risk-Profi an Bord hatten. 1-Tages-Workshop.
IT-Sicherheitsnachweis für Großkunden
Lieferantenfragebogen und Ausschreibungs-Anforderungen belastbar beantworten — Erhebung in 1–2 Tagen, Nachweis-Paket, Maßnahmenplan. Fixpreis 2.990 EUR.
NIS2 Beratung
GAP-Analyse, Umsetzungs-Roadmap und laufende Begleitung zur NISG-Compliance — modular über Monate bis Jahresprojekt.
Cyber Governance Setup
CISO-Funktion in 6–12 Wochen aufbauen — Governance, Rollen, Prozesse. Übergabefähig in vCISO-Betrieb.
Security Risk Assessments
Strukturierte Bewertung der IT-Sicherheitslage. Klare Prioritäten statt Toollisten.
Externer CISO / vCISO
Sicherheitsführung als externe Funktion — strategisch, planbar, ohne Vollzeit-Stelle.
Interim Projektmanagement
Erfahrene Projektleitung für IT- und Sicherheitsvorhaben — temporär, fokussiert.