NIS2-Readiness in 10 Tagen — Klarheit statt Unsicherheit

NIS2 betrifft in Deutschland schätzungsweise 30.000 Unternehmen — viele davon, ohne es zu wissen. Statt Sie mit Gesetzestext allein zu lassen, liefern wir in rund zwei Wochen eine belastbare Standortbestimmung: Sind Sie betroffen, wo stehen Sie, und was ist als Nächstes zu tun.

Das Problem

NIS2 ist Pflicht, die Fristen laufen, und die Geschäftsleitung haftet persönlich. Die meisten Mittelständler wissen nicht, ob sie in den Anwendungsbereich fallen — geschweige denn, wie es um ihre Compliance steht.

So gehen wir vor

Scope & Betroffenheit Wir klären anhand von Sektor, Unternehmensgröße und Lieferkette, ob und wie NIS2 auf Sie zutrifft — direkt oder als Zulieferer eines betroffenen Unternehmens.
Gap- & Risiko-Analyse Wir gleichen Ihren Ist-Zustand gegen die NIS2-Anforderungen ab und bewerten die Risiken Ihrer kritischen Systeme — priorisiert nach Wirkung, nicht nach Aufwand.
Maßnahmen-Fahrplan Sie erhalten einen priorisierten Plan: was zuerst, was es ungefähr kostet, was intern machbar ist und was extern begleitet werden sollte.
Management-Briefing Wir fassen alles in einem verständlichen Report zusammen und briefen die Geschäftsleitung — inklusive der Haftungsfrage, die NIS2 auf die Leitungsebene legt.

Ihr Ergebnis

Sie wissen genau, wo Sie stehen und was zu tun ist — belastbar, priorisiert, umsetzbar. Von einem angehenden NIS2-Auditor.

Für wen das passt

Für mittelständische Unternehmen in kritischen oder wichtigen Sektoren (oder deren Zulieferer), die Klarheit brauchen, bevor Fristen und Haftung real werden. Besonders sinnvoll, wenn intern niemand die Zeit oder das Spezialwissen hat, den NIS2-Text auf das eigene Unternehmen zu übersetzen.

Warum citilan

Ihre Analyse kommt nicht von einem Berater, der nie ein Netzwerk betrieben hat, sondern von einem Praktiker mit Hands-on-Erfahrung aus zahlreichen Projekten — und einem angehenden NIS2-Auditor. Kein Compliance-Theater, sondern eine Einordnung, die im Ernstfall trägt. Und Sie reden direkt mit dem, der sie erstellt.

Häufige Fragen

Bin ich überhaupt von NIS2 betroffen?

Das klären wir in der Betroffenheits- und Scope-Analyse — direkt über Sektor und Unternehmensgröße oder indirekt als Lieferant. Sie bekommen eine belastbare Einordnung statt Bauchgefühl.

Wie lange dauert das NIS2-Readiness-Assessment?

Der Kern läuft in rund 10 Arbeitstagen: Scope- und Gap-Analyse, Risikobewertung Ihrer kritischen Systeme und ein priorisierter Maßnahmen-Fahrplan inklusive Geschäftsleitungs-Briefing.

Haftet die Geschäftsleitung bei NIS2 wirklich persönlich?

Ja. NIS2 verpflichtet die Leitungsebene zu Risikomanagement-Maßnahmen und macht sie bei Versäumnissen persönlich haftbar — deshalb ist ein Management-Report fester Teil der Lieferung.