90
NIS2·AI Act·§5 BSIG·Cybersecurity

Ihr Betrieb ist
betroffen.
Wir bringen Sie ins Reine.

Maschinenbau, Logistik, Medizintechnik: Die NIS2-Frist ist abgelaufen. CyberReady 90 liefert den vollständigen Compliance-Weg — vom Betroffenheitscheck bis zur fertigen Dokumentation für Ihre Geschäftsführung.

10 Mio. €
Max. Bußgeld nach NIS2
90 Tage
Fester Sprint-Zeitrahmen
30.000+
Betroffene Firmen in DE

Ablauf

Vier Phasen, ein Ergebnis:
Prüfbereit in 90 Tagen.

01

Betroffenheits­check

Kostenlose Erstprüfung: Fällt Ihr Unternehmen unter NIS2, den AI Act oder weitere Vorschriften? Wir klären es in zwei Wochen — ohne Stunden-Abrechnung.

Kostenlos
02

Risiko­analyse

Strukturierte Bewertung Ihrer IT-Systeme, Lieferkette und Prozesse nach BSIG-Anforderungen — mit klaren Lücken und Prioritäten.

Risiko-Sprint: 4.900 €
03

Maßnahmen­plan & Umsetzung

Konkreter 90-Tage-Plan mit priorisierten Maßnahmen. Wir setzen mit Ihrem Team um — Mitarbeiterschulungen, technische Härtung, Incident-Response.

04

Dokumentation & Nachweis

Fertige Geschäftsführungsdokumentation, KI-Richtlinie, Lieferkettenprüfung — alles, was Behörden und Kunden erwarten. Prüfbereit.

Branchen

Für wen NIS2
wirklich gilt.

NIS2 betrifft mehr Unternehmen als viele denken. Ab 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz in einem der folgenden Sektoren sind Sie in der Pflicht — auch ohne kritische Infrastruktur-Einstufung.

⚙️

Maschinenbau & Produktion

Vernetzte Fertigungsanlagen und OT-Systeme stehen im NIS2-Fokus. Lieferkettenverpflichtungen nach §31 BSIG kommen für Zulieferer hinzu.

🚛

Logistik & Transport

Digitale Frachtsteuerung und kritische Logistikinfrastruktur sind explizit erfasst. Ausfälle lösen Meldepflichten innerhalb von 24 Stunden aus.

🏥

Medizintechnik

Medizinprodukte-Hersteller müssen Cybersecurity by Design nachweisen — gegenüber BSI, Aufsichtsbehörden und Großkunden im Krankenhausbereich.

💻

IT-Dienstleister & MSPs

Managed Service Provider gelten als kritische Infrastruktur. Ihre Unternehmenskunden verlangen NIS2-Nachweise zunehmend als Vertragsvoraussetzung.

Energiewirtschaft

Energieversorger, Netzbetreiber und ihre Zulieferer zählen zu den am stärksten regulierten Bereichen unter NIS2 und KRITIS.

🏭

Lebensmittelproduktion

Produzenten mit digitalisierten Anlagen und Lieferketten sind betroffen. Produktionsstopps durch Cyberangriffe gelten als meldepflichtiger Versorgungsausfall.

Im Paket enthalten

Alles was Sie brauchen,
nichts was Sie nicht brauchen.

Kein generisches Beratungsangebot. CyberReady 90 ist ein festes Paket mit definierten Deliverables — konkret, terminiert, prüfbereit.

Analyse & Planung
  • NIS2-Betroffenheitscheck
  • Vollständige Risikoanalyse nach ISO 27001
  • Strukturierter Maßnahmenplan
  • Lieferkettenprüfung nach §31 BSIG
Umsetzung
  • Mitarbeiterschulungen (Präsenz + Digital)
  • Technische Härtungsmaßnahmen
  • Incident-Response-Plan
  • KI-Richtlinie nach EU AI Act
Dokumentation
  • Geschäftsführungsdokumentation
  • ISMS-Grundgerüst
  • Behördenmeldeprozess
  • Laufendes Monitoring (optional)

Preise

Feste Pakete.
Keine Stunden-Abrechnung.

Compliance-Beratung nach Stunden endet ohne Ergebnis und ohne Budget-Kontrolle. Wir arbeiten mit festen Paketen: klarer Umfang, klares Ziel, klarer Preis.

Einstieg
Kostenlos
Betroffenheitscheck
  • NIS2-Betroffenheitsprüfung
  • AI-Act-Einschätzung
  • Erste Handlungsempfehlungen
  • Beratungsgespräch (60 Min.)
Check starten
Empfohlen
Risiko-Sprint
4.900 €
Einmalig, zzgl. MwSt.
  • Vollständige Risikoanalyse
  • Priorisierter Maßnahmenplan
  • Lieferkettencheck
  • Management-Briefing
  • Auf 90-Tage-Paket anrechenbar
Sprint buchen
90-Tage-Paket
75.000 €
Einmalig, zzgl. MwSt.
  • Vollständiger Compliance-Sprint
  • Alle Dokumente & Nachweise
  • Mitarbeiterschulungen
  • Incident-Response-Plan
  • Geschäftsführungsdokumentation
Paket anfragen

Enterprise ab 150.000 €

Für Unternehmen mit mehreren Standorten, komplexen Lieferketten oder Konzernstrukturen. Monatliche Betreuung ab 2.500 €.

Gespräch anfragen →

Jetzt starten

Kostenloser
Betroffenheitscheck.

Tragen Sie sich ein. Wir melden uns innerhalb von 48 Stunden für einen ersten Termin — kostenlos, unverbindlich, konkret.

Zwei Wochen Betroffenheitsprüfung. Danach entscheiden Sie, ob Sie weitermachen — ohne Druck, ohne automatische Folgekosten.

Kein Newsletter. Wir melden uns ausschließlich wegen Ihres Betroffenheitschecks.