NIS2Compass — NIS2-Compliance-Plattform
Use CasesPreise
Zur Plattform

Weiterführende Seiten

  • Blog
  • FAQ
  • Glossar
  • Use Cases
  • Branchen
  • Preisgestaltung

Offizielle Quellen

  • BSI – Bundesamt für Sicherheit in der Informationstechnik
  • NIS2-Richtlinie (EUR-Lex)
  • NIS2UmsuCG (Bundesgesetzblatt)
NIS2Compass — NIS2-Compliance-Plattform

Ihr Navigator durch die NIS2-Compliance

Rechtliches

  • Datenschutzerklärung
  • Allgemeine Geschäftsbedingungen
  • Cookie-Richtlinie
  • Impressum

Ressourcen

  • Blog
  • Use Cases
  • Branchen
  • Preise
  • FAQ
  • Glossar

Kontakt

Kontakt

kontakt@nis2compass.de

NIS2Compass bietet Informationen und Orientierungshilfen zur NIS2-Compliance. Die Inhalte stellen keine Rechtsberatung im Sinne des Rechtsdienstleistungsgesetzes (RDG) dar und ersetzen keine individuelle rechtliche oder fachliche Beratung.

© Copyright 2026 NIS2Compass. Alle Rechte vorbehalten.

Entwickelt in DeutschlandAllianz für Cyber-Sicherheit — Teilnehmer

Blog

Fachbeiträge zu NIS2, Cybersicherheit und Compliance

Zwei überlappende Schutzschilde, links aus Schaltkreislinien für Cybersicherheit, rechts mit Strommast-Symbol für physischen Schutz, in der Mitte ein Kompass-Symbol in Teal – Symbolbild für KRITIS-Dachgesetz und NIS2
LeitfadenEmpfohlen

KRITIS-Dachgesetz und NIS2: Was gilt für wen?

Seit Juli 2026 müssen sich rund 2.000 KRITIS-Betreiber zusätzlich zu NIS2 registrieren. Wer NIS2, das KRITIS-Dachgesetz oder beide Regelwerke erfüllen muss – Sektoren, Fristen und Bußgelder im Überblick.

6. Juli 20267 Min.
Stilisiertes Patienten-Messaging-Fenster mit hervorgehobener Warnnachricht und medizinischen Symbolen
Fallstudie

Cyberangriff auf Blossom Health: die Erpressung landet direkt im Patienten-Postfach

Ein Erpresser verschickte seine Forderung direkt über das Patienten-Messaging von Blossom Health. Was berichtet ist, was offen bleibt und welche Pflichten in Deutschland gälten.

31. Aug. 202612 Min.
Vernetzte Dienstleister- und Kundenknoten mit Sicherheitsmeldungen
Leitfaden

Sicherheitsvorfall beim Dienstleister: Wer meldet ans BSI?

Vorfall beim Cloud-Anbieter oder MSP: Warum jede betroffene Einrichtung selbst ans BSI meldet, wann die eigene 24-Stunden-Frist beginnt und wie Dienstleister ihre Kunden fristgerecht informieren.

27. Aug. 20269 Min.
Stilisiertes Vorfall-Logbuch: Register mit Statuspunkten und Schild-Symbolen je Vorfallszeile
Leitfaden

Vorfall-Logbuch für Sicherheitsvorfälle: kostenlose Excel-Vorlage

Kostenlose Excel-Vorlage: ein laufendes Register für alle Sicherheitsvorfälle eines Jahres, auch der nicht meldepflichtigen, mit automatischer Fristenberechnung nach § 32 BSIG.

23. Aug. 20264 Min.
Abstrakte Grafik: ein Meldeformular-Symbol, aus dem sich mehrere dunkelblaue Pfeile zu einem gebündelten Teal-Pfeil zusammenfügen — symbolisiert den mehrstufigen Prozessablauf nach der Erstmeldung ans BSI
Leitfaden

Was passiert nach einer Meldung ans BSI?

Was nach einer BSI-Meldung passiert: Eingangsbestätigung, mögliche Prüfung, Unterrichtungspflicht — und warum Sie nicht zurückziehen können.

20. Aug. 20267 Min.
Abstrakte Grafik: drei aufsteigende, zeitlich versetzte Formen in Teal und Dunkelblau symbolisieren die dreistufige Meldekaskade nach § 32 BSIG, von einem schmalen ersten Signal bis zu einer vollständigen abschließenden Form
Leitfaden

NIS2 Meldung Muster: Meldestufen § 32 BSIG

Die drei Meldestufen nach § 32 BSIG (frühe Erstmeldung, Meldung, Abschlussmeldung) mit vollständig ausformulierten Beispieltexten für Ransomware, Datenabfluss und DDoS zum direkten Anpassen.

9. Aug. 202612 Min.
Abstrakte Grafik: eine dünne horizontale Schwellenlinie teilt das Bild. Darüber ragen große Formen in Teal hinaus, darunter bleiben kleinere blaugraue Formen. Links gabelt sich eine Linie als Entscheidungsweg – Symbolbild für die Erheblichkeitsschwelle nach § 2 Nr. 11 BSIG
Leitfaden

Wann ist ein Sicherheitsvorfall meldepflichtig? (§ 32 BSIG)

Erheblicher Sicherheitsvorfall nach § 2 Nr. 11 BSIG: Wann Sie ans BSI melden müssen, warum die 500.000-Euro-Schwelle keine Untergrenze ist und wie Sie den Einzelfall in fünf Schritten prüfen.

2. Aug. 20269 Min.
Isometrische Grafik: ein leuchtendes Paragraphen-Symbol auf einer kurzen Treppe geht in eine Checkliste mit drei Ampel-Punkten über – Symbolbild für den Geschäftsführer-Selbstcheck §38 BSIG
Tipps & Tricks

Geschäftsführer-Selbstcheck §38 BSIG: die kostenlose Excel-Vorlage

Kostenloser Geschäftsführer-Selbstcheck §38 BSIG als Excel-Vorlage: 20 Ja/Nein-Fragen, 5 Abschnitte, Ampel-Status, kein E-Mail-Gate.

27. Juli 20266 Min.
Isometrische Treppe aus dunkelblauen und türkisfarbenen Stufen, die zu einem Schutzschild mit Häkchen führt – Symbolbild für die 8 Kapitel des NIS2 Guide zur Compliance
Leitfaden

NIS2 Guide: Wie führen 8 Kapitel zur Compliance?

Der NIS2 Guide von NIS2Compass führt in 8 Kapiteln von der Betroffenheitsprüfung bis zur Schulung durch die NIS2-Compliance. Was jedes Kapitel abdeckt und wie Vorlagen den Prozess beschleunigen.

26. Juli 202610 Min.
Isometrische dunkelblaue Würfel, aus deren Mitte eine türkisfarbene Kompassnadel mit Schild- und Häkchen-Symbol herausragt – Symbolbild für den Vergleich von ISMS-Tools
Leitfaden

Das beste ISMS Tool, um nach dem Sommerloch 2026 durchzustarten

Ein Vergleich der sechs wichtigsten ISMS-Tools für 2026: KaitoSec, Kertos, Vanta, Grasp, Athereon und HiScout im Überblick, mit Einordnung, für welches Unternehmensprofil welches Tool passt.

25. Juli 202611 Min.
Aufgeschlagenes Gesetzbuch, aus dem eine Kompassnadel in Teal und Dunkelblau herausragt, umgeben von Paragraphen-Symbolen – Symbolbild für das NIS2UmsuCG
Leitfaden

Was ist das NIS2UmsuCG? Das Gesetz einfach erklärt

Das NIS2UmsuCG ist seit Dezember 2025 in Kraft und verpflichtet über 29.000 Unternehmen. Was das deutsche Gesetz regelt, wen es betrifft und wie es sich von der EU-Richtlinie unterscheidet.

22. Juli 20269 Min.
Stilisiertes Teal-Häkchen, über Verbindungslinien mit einer dunkelblauen Säule verknüpft – Symbolbild für das Mapping zwischen NIS2 und ISO 27001
Leitfaden

NIS2 ISO 27001 Mapping: Das Excel-Checklist zum Download

ISO 27001 deckt rund 70 % der NIS2-Anforderungen ab. Das Mapping-Excel zeigt auf einen Blick, was bereits abgedeckt ist — und wo die regulatorische Lücke bleibt.

1. Juli 20266 Min.
Stilisiertes digitales Registrierungsformular mit Häkchen und Schutzschild in Dunkelblau und Teal – Symbolbild für die NIS2-Registrierung beim BSI
Leitfaden

NIS2 BSI-Registrierung: Frist verpasst — was jetzt?

Die gesetzliche NIS2-Registrierungsfrist ist abgelaufen, doch das BSI setzt eine Nachfrist bis 31. Juli 2026. So holen Sie die Registrierung im BSI-Portal Schritt für Schritt nach.

22. Juni 20269 Min.
Stilisierte Excel-Checkliste mit Status-Häkchen in drei Zuständen, hervorgehobener Zeile und Paragrafen-Schild
Leitfaden

NIS2-Checkliste als Excel-Vorlage: die 10 §30-Pflichten

Eine NIS2-Checkliste übersetzt die 10 Mindestmaßnahmen aus §30 BSIG in nachverfolgbare Aufgaben. Eine Excel-Vorlage ist dafür das pragmatischste Format: strukturiert, filterbar, ohne Spezialsoftware. NIS2Compass liefert dieses Gerüst samt Vorlagen. Wo Sie heute stehen und welche der zehn Pflichten noch offen sind, zeigt der kostenlose Vor-Check in wenigen Minuten.

15. Juni 20268 Min.
Gewundener Pfad mit fünf nummerierten Wegpunkten und einer Kompassnadel, der zu einem Schutzschild führt – Symbolbild für die eigenständige NIS2-Umsetzung in fünf Phasen ohne Berater
Leitfaden

NIS2 ohne Berater umsetzen: Anleitung für KMU

NIS2-Compliance ohne Berater umsetzen: KMU schaffen rund 80 % der Pflichten nach §30 BSIG eigenständig. Die fünf Phasen, der realistische Aufwand und wann externe Hilfe wirklich nötig bleibt.

10. Juni 20268 Min.
Paragraphen-Zeichen auf einem Schutzschild mit Waage und Chefsessel-Motiv – Symbolbild für die persönliche Geschäftsführerhaftung nach §38 BSIG
Leitfaden

NIS2 Geschäftsführerhaftung: §38 BSIG erklärt

§38 BSIG nimmt die Geschäftsleitung persönlich in die Pflicht. Welche drei Pflichten gelten, wann die persönliche Haftung greift und wie IT-Leiter die Geschäftsführung überzeugen.

3. Juni 20269 Min.
Abstraktes Netzwerkdiagramm mit leuchtend türkisen und gedimmten Knoten auf dunkelblauem Hintergrund – Symbolbild für NIS2-Sektoren mit unterschiedlichem Cybersicherheits-Reifegrad
Branchen-Update

NIS2-Risikozone 2026: Welche Sektoren aufholen müssen

ENISA NIS360 2026: 8 NIS2-Sektoren befinden sich in der Risikozone – darunter Raumfahrt, Maritime Wirtschaft und Gesundheitswesen. Was das für Ihr Unternehmen bedeutet.

1. Juni 20267 Min.
Eine Waage wiegt einen großen Stapel Euro-Münzen gegen ein leichtes Schutzschild mit Kompass — Symbolbild für teure NIS2-Beratung gegenüber günstiger NIS2Compass-Alternative
Leitfaden

Was kostet externe NIS2-Beratung wirklich? Kosten, Modelle und Alternativen

Was kostet externe NIS2-Beratung? Ein Beratertag liegt laut BDU bei rund 1.300 EUR, die Gesamtumsetzung bei etwa 70.000 EUR pro Unternehmen. NIS2Compass kostet ab 29 EUR/Monat einen Bruchteil.

30. Mai 20269 Min.
Abstrakte Kette in Dunkelblau mit einem hervorgehobenen, teal leuchtenden Glied — Symbol für Mitarbeitende als zentrales Element der NIS2-Cybersicherheit
Leitfaden

Mitarbeiter als größtes NIS2-Risiko: BSI-Monitor 2026

Der BSI-Cybersicherheitsmonitor 2026 zeigt: Nur 14 Prozent informieren sich regelmäßig über Cybersicherheit. Was §30 Abs. 2 Nr. 7 und §38 Abs. 3 BSIG für KMU bedeuten — und wie ein BSI-konformes Awareness-Programm aufgebaut ist.

27. Mai 20269 Min.
Modulare Bausteine fügen sich zu einem Schutzschild mit Kompass-Ring zusammen — Symbolbild für BSI IT-Grundschutz als Fundament für NIS2-Compliance
Leitfaden

BSI IT-Grundschutz und NIS2: Welche Bausteine helfen?

BSI IT-Grundschutz deckt rund 80 % der §30-BSIG-Anforderungen ab — vom selben Haus. Aber Registrierung, Meldepflicht und §38-Haftung bleiben offen.

26. Mai 20269 Min.
Stilisierter Kompass mit drei verzweigenden Pfaden in Dunkelblau und Teal — Symbol für die drei Wege zur NIS2-Compliance: ISMS mit ISO 27001, ISMS-Tool oder strukturierter Leitfaden
Leitfaden

Brauche ich ein ISMS für NIS2? Pflicht oder Option

NIS2 schreibt kein ISMS und keine ISO 27001 zwingend vor. Was das BSI wirklich fordert, welche Strukturen §30 BSIG verlangt und welche Optionen KMU haben.

11. Mai 20269 Min.
Weggabelung zwischen digitalem Interface und Aktentasche mit NIS2-Paragraphen-Symbol — Vergleich digitaler Berater vs. klassische Unternehmensberatung
Leitfaden

NIS2-Berater oder digitale Plattform: Was passt zu Ihrem KMU?

NIS2-Umsetzung: Digitale Plattform oder externer Berater? Ein ehrlicher Vergleich mit Kosten, Szenarien und klarer Entscheidungshilfe für KMU.

4. Mai 20268 Min.
NIS2-Meldepflichten als dreistufiger Zeitstrahl mit Sanduhr — Frühwarnung 24 Stunden, Erstmeldung 72 Stunden, Abschlussbericht 1 Monat an das BSI
Leitfaden

NIS2-Meldepflichten: Wann, was und an wen melden?

Dreistufiges NIS2-Meldeverfahren: Frühwarnung (24h), Erstmeldung (72h), Abschlussbericht (1 Monat). Wer meldet was an wen — und welche Bußgelder drohen bei Verstoß?

27. Apr. 20269 Min.
Kostenübersicht NIS2-Compliance für KMU — abstrakte Darstellung mit Kostentreibern Personal, Beratung, Technik und Dokumentation
Leitfaden

NIS2-Compliance: Was kostet die Umsetzung wirklich?

NIS2-Compliance kostet KMU 20.000 bis 80.000 EUR im ersten Jahr. Was Personal, Beratung und Technik kosten — drei realistische Szenarien für den Mittelstand.

21. Apr. 202610 Min.
Abstrakte Illustration: Ein Puzzle in Dunkelblau und Teal, bei dem ein einzelnes Puzzleteil eingesetzt wird — symbolisiert die fehlende NIS2-Ergänzung für ISMS-Tools
Leitfaden

NIS2 mit Vanta oder Drata: Was ISMS-Tools nicht abdecken

Vanta, Drata und Co. bieten NIS2-Module — doch das deutsche NIS2UmsuCG verlangt mehr. Erfahren Sie, welche Lücken bleiben und wie NIS2Compass sie schließt.

13. Apr. 20268 Min.
NIS2-Richtlinie verständlich aufbereitet: Vom Gesetzestext zum strukturierten Umsetzungsplan
Leitfaden

NIS2 einfach erklärt: Was IT-Leiter wissen müssen

NIS2 ohne Juristendeutsch: Was die Richtlinie bedeutet, wen sie betrifft, welche Pflichten gelten und wie IT-Leiter den Einstieg schaffen.

10. Apr. 20269 Min.
Ein dunkelblaues, geprägtes Zertifikats-Siegel mit einem Teal-leuchtenden Paragraphen-Symbol in der Mitte, vertikal durchbrochen durch einen sichtbaren Riss — symbolisiert die Lücke zwischen ISO 27001 und NIS2-Compliance
Leitfaden

Reicht ISO 27001 für NIS2-Compliance aus?

Nein, sagt das BSI. ISO 27001 ist ein solides Fundament, aber Scope-Freiheit, Risikoakzeptanz und §32/§38-Pflichten bleiben offen. So schließen Sie die Lücken.

8. Apr. 202610 Min.
Kompass auf einem diagonalen Pfad in Dunkelblau und Teal — symbolisiert den strukturierten Einstieg in die NIS2-Compliance
Leitfaden

NIS2-Einstieg: Wie starte ich schnell und richtig?

NIS2UmsuCG gilt seit Dezember 2025. So prüfen Sie Betroffenheit, Einrichtungsklasse und BSI-Registrierungspflicht — der praktische Einstieg für KMU.

4. Apr. 20269 Min.
Acht aufsteigende Stufen in Dunkelblau mit einem Teal-Schild und Häkchen an der Spitze — symbolisiert den schrittweisen Weg zur NIS2-Compliance
Leitfaden

NIS2 umsetzen: Schritt für Schritt zur Compliance

NIS2-Compliance in 8 strukturierten Schritten umsetzen: Von der Betroffenheitsprüfung über Risikomanagement und technische Maßnahmen bis zur Sicherheitskultur.

1. Apr. 20268 Min.
Zwei überlappende Schilde in Dunkelblau mit Teal-Akzent — links ein Zertifikats-Symbol für ISO 27001, rechts ein Paragraphen-Symbol für NIS2
Leitfaden

NIS2 vs. ISO 27001: Was ist der Unterschied?

ISO 27001 deckt rund 70 % der NIS2-Anforderungen ab — aber nicht alle. Wo die Lücken liegen, was §30 BSIG fordert und wie Unternehmen beides verbinden.

26. März 202610 Min.
Stilisierter Entscheidungsbaum in Dunkelblau und Teal vor Gebäude-Silhouetten — Sinnbild für die NIS2-Betroffenheitsprüfung mit Lupe und Prüfzeichen
Leitfaden

Bin ich von NIS2 betroffen? So prüfen Sie es

Ob Ihr Unternehmen unter NIS2 fällt, hängt von Sektorzugehörigkeit und Unternehmensgröße ab. 18 Sektoren, Größenschwellen und Sonderfälle — Schritt für Schritt erklärt.

25. März 202610 Min.
Stilisierte Waage in Dunkelblau und Teal — Beratungsdokumente auf einer Seite, Kompass und Wegweiser auf der anderen, Euro-Zeichen in der Mitte — Sinnbild für den Kostenvergleich zwischen NIS2-Beratung und Eigenregie
Leitfaden

NIS2-Berater oder selbst umsetzen? Ein Kostenvergleich

Ein NIS2-Beratungsprojekt kostet KMU 50.000–150.000 EUR. Welche Teile der Umsetzung Sie selbst übernehmen können, wo sich ein Berater lohnt und wie der Hybridansatz funktioniert — mit konkreten Zahlen.

21. März 20269 Min.
Stilisierte Deutschlandkarte in Dunkelblau mit Schutzschild, Netzwerk-Verbindungen und Kompass-Symbol in Teal — Sinnbild für NIS2-Cybersicherheit in Deutschland
Leitfaden

NIS2 in Deutschland: Was müssen Unternehmen 2026 wissen?

Das NIS2UmsuCG ist seit Dezember 2025 in Kraft. Rund 29.500 Unternehmen in Deutschland müssen jetzt Registrierungs-, Melde- und Risikomanagementpflichten erfüllen. Pflichten, Fristen, Bußgelder und Umsetzung — der komplette Überblick.

19. März 202610 Min.
Regal mit Dokumenten und Ordnern in Dunkelblau, ergänzt durch leuchtende Teal-Checklisten und Paragraphen-Symbole — Sinnbild für die Ergänzung eines ISMS-Tools mit NIS2-Fachwissen
Leitfaden

NIS2 und ISMS: Was Ihr bestehendes System nicht abdeckt

ISMS-Tools verwalten Kontrollen und Audits — aber sie liefern keinen NIS2-Umsetzungspfad. Warum ISMS-Anbieter Beratung dazuverkaufen, wo der rote Faden fehlt und wie NIS2Compass die Lücke schließt.

17. März 20269 Min.
NIS2-Bußgelder und Geschäftsführerhaftung — Schild mit Euro- und Paragraphen-Symbol
Leitfaden

NIS2-Bußgelder: Welche Strafen drohen bei Verstößen?

NIS2-Verstöße können Unternehmen bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes kosten. Welche Bußgelder bei welchen Verstößen drohen, wie die Geschäftsführerhaftung greift und was zwei Praxisszenarien zeigen.

16. März 20269 Min.