NIS2 in Österreich (NISG 2026) umsetzen:
Betroffenheit klären. Gaps identifizieren. Maßnahmen umsetzen.
Wir unterstützen Sie dabei, die Anforderungen von NIS2 so umzusetzen, dass Zuständigkeiten klar geregelt, Maßnahmen nachvollziehbar umgesetzt und Nachfragen vollständig beantwortet werden können.
In Österreich tritt die Umsetzung der NIS-2-Richtlinie durch das NISG 2026 mit 1. Oktober 2026 in Kraft!
NIS2 / NISG
Typische Situation bei NIS2
Viele Organisationen stehen aktuell vor ähnlichen Herausforderungen:
● Unklarheit, ob und in welchem Umfang Sie von NIS2 betroffen sind
● Falls Anforderungen überhaupt bekannt sind, wird deren Umsetzung nicht systematisch verfolgt
● Einzelne Sicherheitsmaßnahmen existieren, aber nicht vollständig oder nicht entsprechend dokumentiert
● Rollen und Verantwortlichkeiten sind unklar oder nicht eindeutig festgelegt
● Es gibt keine definierten Prozesse für die geforderten Meldungen
● Es besteht Sorge vor Prüfungen, Haftung oder behördlichen Rückfragen
NIS2 ist kein IT-Projekt, sondern primär eine Management- und Governance-Aufgabe; IT-Maßnahmen sind ein Teil davon.
Ihr Nutzen
✓ Gesamtbild durch Integration von NIS2 mit ISO27001, DSGVO und BCM
✓ Verständliche Umsetzung statt reine Auslegung der Richtlinie
✓ Entlastung durch klare Verantwortlichkeiten statt Ad-hoc-Klärungen
✓ Nachvollziehbarkeit durch transparente Maßnahmen, Zuständigkeiten und Nachweise
✓ Reduziertes Haftungs- und Sanktionsrisiko durch klare Zuständigkeiten und dokumentierte Maßnahmen
✓ Sie sind vorbereitet auf Prüfungen, Meldungen und Nachfragen
Sie erhalten
● klare Bewertung der Betroffenheit und des Umfangs (Geltungsbereich)
● strukturierte Gap-Analyse zu NIS2-Anforderungen
● Risikobewertung und Risikopriorisierung entlang der NIS2-Vorgaben
● nachvollziehbare Ableitung von Maßnahmen, Verantwortlichkeiten und Kontrollen
● Gepflegte Dokumentation und Nachweise
● transparente Regelung von Melde- und Eskalationsprozessen
Optional: Begleitung bei Prüfungen oder behördlichen Rückfragen
Ablauf
1
Betroffenheit, Rolle (wesentlich, wichtig), aktueller Status
Ersteinschätzung
Klarheit, ob und in welchem Umfang Handlungsbedarf für Sie besteht
2
klar priorisiert, pragmatisch und realistisch umsetzbar
Struktur-Check
Übersicht über Lücken (Gaps), Risiken und Prioritäten
3
Maßnahmen, Prozesse, Rollen, bestehende Dokumentation
Schließen kritischer Punkte
Maßnahmen und Zuständigkeiten werden nach Prioritäten und Risiken umgesetzt
4
Prüfungs- und Meldevorbereitung
Konsistenz, Nachweise, Ablaufpläne
Sicherheit bei Prüfungen, Vorfällen und Meldepflichten
Warum 96bit und nicht Vorlagen, Tools oder große Beratungsunternehmen
(-) SaaS-Lösungen oder Standard-Tools können unterstützen, ersetzen aber nicht die fachliche Einordnung und alle Zusammenhänge zwischen Anforderung, Maßnahme und Verantwortung. Genau dort setzen wir an.
(-) Große Beratungshäuser arbeiten oft mit standardisierten Vorgehensmodellen und überdimensionierten Projektstrukturen. Als spezialisierte Beratung sind wir direkter und verursachen deutlich weniger Overhead.
Mit uns arbeiten Sie
✓ direkt mit gleichbleibenden Ansprechpartnern
✓ ohne Projekt- und Tool-Overhead
✓ wirtschaftlich und mit transparenten Kosten
✓ unabhängig von Plattformen oder Lizenzmodellen
✓ mit Fokus auf Individualität und praktischem Nutzen
✓ mit langjährige Praxis im regulatorischen Umfeld
Gerade bei regulatorischen Anforderungen zählen Transparenz, Erfahrung und kurze Wege.
Andrea Unterreiner
Manuel Unterreiner
Vertraulichkeit & Datenschutz
Vertrauliche und DSGVO-konforme Zusammenarbeit mit klaren Zugriffsregeln, minimaler Datenverarbeitung, sicherer Ablage und kontrolliertem Einsatz von Technologien.
Beispiele NIS2 Projekte
Die folgenden Beispiele zeigen stark komprimiert typische Aufgabenstellungen aus laufenden oder abgeschlossenen Projekten und deren Ergebnisse.
NIS2
Mittelständiges Unternehmen
Ein IT-Dienstleister ließ klären, in welchem Umfang NIS2 relevant ist, und erhielt eine strukturierte Übersicht über Pflichten, Zuständigkeiten und nächste Schritte.
NIS2
Betreiber kritischer Services
Ein Betreiber kritischer Services definierte Meldewege und Entscheidungsabläufe, damit NIS2-Anforderungen in den laufenden Betrieb integriert und intern gesteuert werden können.
NIS2
Energieversorger
Ein regionales Elektrizitätswerk klärte, in welchem Umfang NIS2 relevant ist und brachte anschließend Rollen, Meldewege und Lieferantenanforderungen in eine klare Struktur, insbesondere für den geregelten Betrieb seiner Leitsysteme zur Netzsteuerung.
Kostenlose Ersteinschätzung zu NIS2
Optimal für Unternehmen mit möglicher oder klarer NIS2-Betroffenheit, IT- und IKT-Dienstleister, Organisationen mit KRITIS- oder Lieferkettenbezug und Unternehmen mit begrenzten internen Ressourcen.
Nach Ihrer Anfrage erhalten Sie eine Einschätzung zu Betroffenheit, Aufwand und sinnvollem nächsten Schritt.
FAQ
Sind wir von NIS2 betroffen?
Über die Betroffenheit sprechen wir im Erstgespräch. Grundsätzlich bestimmt Ihre Tätigkeit und Größe über die Betroffenheit, viele Unternehmen sind jedoch auch indirekt von NIS2 betroffen.
Ist NIS2 reine IT-Sicherheit?
Nein. NIS2 betrifft Organisation, Management, Prozesse - IT-Maßnahmen sind nur ein Teil davon.
Nicht direkt. ISO-Strukturen bilden eine gute Grundlage, ersetzen NIS2 aber nicht.
Lässt sich NIS2 mit ISO 27001 kombinieren?