Produkt: NIS2‑Dokument D0011 – NIS2 Kontrollkatalog Richtlinie

Die NIS2 Kontrollkatalog Richtlinie definiert den vollständigen, strukturierten und auditfähigen Kontrollkatalog einer Organisation zur Erfüllung der Anforderungen der NIS2‑Richtlinie. Sie übersetzt alle gesetzlichen Pflichten in konkrete, messbare und nachweisbare Sicherheitskontrollen und bildet damit die zentrale Grundlage für NIS2‑Compliance, Auditfähigkeit, Risikosteuerung und organisatorische Resilienz.

Das Dokument enthält eine vollständig ausgearbeitete Kontroll‑Governance inklusive:

– Zweck, Geltungsbereich und normative Grundlagen (NIS2, ISO 27001:2022, ISO 27002, ISO 22301, BSI‑Grundschutz, IT‑SiG, DSGVO)
– Strukturierter Kontrollkatalog mit 12 Kontrollbereichen:
– Governance & Organisation
– Risikoanalyse
– Sicherheitsrichtlinien
– Incident‑Management
– Business Continuity & Disaster Recovery
– Supply‑Chain‑Security
– Zugriffskontrolle & Identitätsmanagement
– Kryptografie & Verschlüsselung
– Netzwerksicherheit
– Systemhärtung & Schwachstellenmanagement
– Logging & Monitoring
– Awareness & Schulungen
– Für jeden Kontrollbereich:
– Kontrollziel
– konkrete Kontrollen
– Umsetzung
– Verantwortlichkeiten
– Nachweise
– Reifegradbewertung
– Vollständig ausgearbeitete Kontrolltabellen mit realistischen Beispieldaten
– Reifegradmodell (1–5) zur Bewertung der Sicherheitsumsetzung
– KPI‑Set zur Messung der NIS2‑Wirksamkeit (Kontrollumsetzung, Lieferantenbewertungen, Incident‑Reaktionszeit, DR‑Testquote, Schulungsquote)
– Vorgaben zur jährlichen Überprüfung, Aktualisierung und Freigabe

Die Richtlinie ist so strukturiert, dass Auditoren, Behörden und interne Prüfinstanzen die NIS2‑Konformität der Organisation ohne Interpretationsspielräume nachvollziehen können. Sie ist direkt in die ISMS‑, BCM‑, Risiko‑ und Governance‑Prozesslandschaft integrierbar und bildet die Grundlage für Resilienz, Compliance und Managementhaftung.

Zielgruppe:  
Unternehmen, KRITIS‑ähnliche Organisationen, NIS2‑betroffene Einrichtungen, Beratungen, interne ISMS‑Teams, Compliance‑Verantwortliche.