Nicht jedes Unternehmen braucht sofort ein großes Assessment. Und nicht jedes bestehende Assessment braucht noch eine weitere Analyse.
IT Governance bildet das fachliche Dach. Bei allgemeinen Fragen zu Risiken, Verantwortlichkeiten, Entscheidungen und Maßnahmen unterstützt die IT Governance Produktfamilie. NIS2 bleibt ein konkreter regulatorischer Einstieg mit sechs eigenen Leistungen.
Allgemeine IT Steuerung: Risiken und Prioritäten sind bekannt, aber Verantwortlichkeiten, Entscheidungswege oder Maßnahmen bleiben unklar. IT Governance Leistungen ansehen.
NIS2 oder regulatorischer Anlass: Für die Einordnung, Bewertung und Umsetzung im NIS2 Kontext stehen die folgenden sechs Leistungen bereit. NIS2 Einstieg finden.
NIS2 Vorprüfung
Für eine dokumentierte erste Einordnung von möglicher Betroffenheit, Untersuchungseinheit und offenen Prüfpunkten. Die Vorprüfung arbeitet mit verfügbaren Tatsachen und sichtbaren Annahmen. Sie ersetzt keine Rechtsberatung und keine vollständige Readiness Bewertung.
Ergebnis: erste begründete Orientierung, Scope Annahmen und Liste offener Informationen.
NIS2 Quickcheck
Für Unternehmen mit bekannter Betroffenheit oder einer ausdrücklich benannten Arbeitshypothese, die ihren organisatorischen Stand kompakt einordnen möchten.
Ergebnis: Managementeinschätzung, Hauptbeobachtungen, Top Prioritäten und 30, 60, 90 Tage Orientierung. Der Quickcheck ist kein vollständiges NIS2 Compliance Assessment und keine systematische Vollprüfung aller Nachweise.
NIS2 Scope & Readiness Assessment
Für eine vertiefte, belegorientierte Bewertung eines klar abgegrenzten Untersuchungsumfangs. Relevante Dokumente, strukturierte Interviews und ausgewählte Evidence werden im vereinbarten Scope zusammengeführt.
Ergebnis: Scope und Annahmenübersicht, Readiness Heatmap, Findings Register, Executive Summary und priorisierte 90 Tage Basisroadmap.
Die Bewertung nutzt sieben ITD Busch Assessment Domains. Diese Domains sind eine interne Methodik und keine gesetzlichen NIS2 Kategorien. Das Assessment ist kein Audit, keine technische Prüfung und keine Compliance Garantie.
Vertiefte NIS2 Umsetzungsplanung
Für Organisationen mit belastbaren und hinreichend aktuellen Findings. Aus priorisierten Lücken entsteht ein strukturiertes Programmgerüst.
Ergebnis: Arbeitspakete, Abhängigkeiten, Verantwortungsmatrix auf Rollenebene, Umsetzungsbacklog, Management Decision Log sowie eine vertiefte Roadmap mit Reihenfolge und Freigabepunkten.
Die Leistung wiederholt nicht automatisch das Assessment und übernimmt keine operative Projektleitung oder technische Umsetzung.
NIS2 Management Briefing
Für Geschäftsleitung und Führungskreis, wenn unterschiedliche Wissensstände zusammengeführt und konkrete Managementfragen geklärt werden sollen.
Ergebnis: Management Kernbotschaften, offene Entscheidungsfragen und dokumentierte nächste Schritte.
Das Briefing ist keine individuelle Vollanalyse und wird nicht pauschal als Erfüllungsnachweis einer gesetzlichen Schulungspflicht nach § 38 Abs. 3 BSIG angeboten.
Laufende NIS2 Governance Begleitung
Für Organisationen mit definiertem Governance Scope, benannten internen Ownern und bestehender Maßnahmenbasis.
Im vereinbarten Rahmen werden Maßnahmenstatus, ausgewählte Evidence Punkte, offene Entscheidungen und regelmäßige Reviews nachgehalten.
Die Begleitung übernimmt keine interne Owner Rolle, keine unbegrenzte Projektleitung und keine gesetzliche Gesamtverantwortung. Externe Unterstützung ist möglich, Verantwortungszuordnungen des Kunden bleiben bestehen.
| Leistung | Primäre Frage | Tiefe | Typisches Ergebnis |
|---|---|---|---|
| NIS2 Vorprüfung | Könnten wir betroffen sein und was muss geklärt werden? | regulatorische Orientierung | Erste Einordnung und offene Prüfpunkte |
| NIS2 Quickcheck | Wo stehen wir organisatorisch ungefähr? | kompakte Orientierung | Hauptbeobachtungen und kurzfristige Prioritäten |
| NIS2 Scope & Readiness Assessment | Welche Lücken sind im vereinbarten Scope nachvollziehbar erkennbar? | vertieft und belegorientiert | Findings, Heatmap und 90 Tage Basisroadmap |
| Vertiefte NIS2 Umsetzungsplanung | Wie machen wir aus Findings ein steuerbares Programm? | Programmplanung | Arbeitspakete, Rollen, Abhängigkeiten, Backlog und Decision Log |
| NIS2 Management Briefing | Was muss das Management verstehen und entscheiden? | Managementorientierung | Gemeinsames Verständnis und nächste Entscheidungen |
| Laufende NIS2 Governance Begleitung | Wie halten wir Maßnahmen und Entscheidungen im Regelbetrieb sichtbar? | kontinuierliche Steuerung | Regelmäßiger Governance Rhythmus und Nachverfolgung |
ITD Busch bietet in diesen Formaten keine Rechtsberatung, Zertifizierung, Penetrationstests, Schwachstellenscans oder pauschale technische Gesamtverantwortung an.
Vorhandene Ergebnisse werden berücksichtigt. Eine erneute Analyse wird nicht allein deshalb verkauft, weil ein anderes Produkt beginnt. Zusätzliche Gesellschaften, heterogene Standorte, neue Deliverables oder deutlich erweiterte Untersuchungsumfänge werden vorab als Scope Änderung behandelt.
Beschreiben Sie die offene Frage. Im ersten Gespräch klären wir, welcher Untersuchungs oder Unterstützungsumfang tatsächlich sinnvoll ist.