IT-Sicherheits-Compliance

Für die meisten Unternehmen gilt die DSGVO (alle, die personenbezogene Daten verarbeiten). NIS2 erfasst Unternehmen aus den Sektoren der Anlagen 1 und 2 des BSI-Gesetzes – darunter Lebensmittelindustrie und Maschinenbau – ab 50 Beschäftigten oder mit jeweils über 10 Mio. € Jahresumsatz und Jahresbilanzsumme. Betreiber kritischer Anlagen (KRITIS) haben zusätzliche Pflichten; diese standen früher im IT-Sicherheitsgesetz 2.0 und gelten seit dem 6. Dezember 2025 nach dem neu gefassten BSI-Gesetz. Der BSI-IT-Grundschutz ist ein Standardwerk, das viele Anforderungen technisch umsetzt – verpflichtend insbesondere für Behörden.

NIS2 erfasst Unternehmen der Sektoren aus Anlage 1 und 2 des BSIG. Als wichtige Einrichtung gilt, wer mindestens 50 Beschäftigte hat oder bei wem Jahresumsatz und Jahresbilanzsumme jeweils über 10 Mio. € liegen; als besonders wichtige Einrichtung ab 250 Beschäftigten oder bei über 50 Mio. € Umsatz und über 43 Mio. € Bilanzsumme (§ 28 BSIG). Betreiber kritischer Anlagen sind unabhängig von der Größe erfasst. Auch kleinere Unternehmen können als Zulieferer mittelbar betroffen sein. Eine konkrete Einordnung ist Teil unseres IT-Compliance-Checks.

Mit drei Schritten: 1) Verzeichnis der Verarbeitungstätigkeiten erstellen (welche Daten, wozu, wer hat Zugriff). 2) Technisch-organisatorische Maßnahmen prüfen (Backup, Zugriffsschutz, Verschlüsselung, Löschkonzept). 3) Externe Verarbeiter (Microsoft 365, Newsletter-Tool, Steuerberater) per Auftragsverarbeitungsvertrag absichern. Den Status können Sie über unseren Compliance-Check selbst einschätzen.

Das IT-Sicherheitsgesetz 2.0 war ein Gesetz; seine Pflichten stehen seit dem 6. Dezember 2025 im neu gefassten BSI-Gesetz. Dieses schreibt vor, dass bestimmte Unternehmen IT-Sicherheit nach „Stand der Technik“ umsetzen, Vorfälle melden und Nachweise führen müssen. Der BSI-IT-Grundschutz ist eine konkrete Methodik mit Bausteinen und Maßnahmen-Katalogen, mit der sich diese gesetzlichen Anforderungen strukturiert umsetzen lassen. Vereinfacht: das Gesetz sagt, was getan werden muss – der Grundschutz beschreibt, wie.

Ja. Wir unterstützen bei der Erstellung des Verzeichnisses der Verarbeitungstätigkeiten, von Notfall- und Berechtigungskonzepten sowie bei der Aufbereitung von Audit-Unterlagen. Rechtliche Bewertungen bleiben Sache Ihres Datenschutzbeauftragten oder einer Rechtsanwaltskanzlei – wir liefern die technisch-organisatorische Grundlage.