Gesundheitswesen · Versorger · Industrie

Cybersecurity für kritische Sektoren

Risiken kennen, Mitarbeitende schulen, im Ernstfall handeln - für NIS2, KRITIS und ISO 27001.

Kostenloses Risk Assessment

Kostenloser NIS2-Check

UNTERSTÜTZTE COMPLIANCE-STANDARDS

Unsere Leistungen

Vier Leistungen, die zusammen Ihr Security-Programm bilden - für Organisationen, die NIS2 umsetzen müssen, ohne ein eigenes Security-Team aufzubauen. Einzeln buchbar, abgestimmt auf die Vorgaben Ihrer Branche.

Phishing-Simulation

Realistische Phishing-Kampagnen auf Basis echter Angriffsmuster aus Ihrer Branche - Social Engineering wird von einer abstrakten Bedrohung zu einer messbaren, steuerbaren Größe. Rollenspezifische Zielgruppen, eigene Plattform, Reports als NIS2-Nachweis.

Szenarien nach realen Angriffsmustern

Reports als Audit-Nachweis

Zum Service

Phishing-Simulation

Zum Service

Awareness-Training

Rollenspezifische Trainings, die Mitarbeitende in allen Bereichen befähigen, Angriffe zu erkennen und richtig zu reagieren - ohne den Alltag zu stören. Module für Fachbereiche, Verwaltung und IT, Schulung der Geschäftsleitung nach NIS2 Art. 20 Abs. 2, auditfähige Teilnahmenachweise.

Module für Fachbereiche, Verwaltung und IT

NIS2 Art. 20 Abs. 2 Executive-Schulung

Zum Service

Awareness-Training

Zum Service

Vulnerability Management

Kontinuierliches Vulnerability Management, abgebildet auf NIS2, ISO 27001 und die Standards Ihrer Branche - mit Berichten, die auch die Geschäftsführung versteht. Gap-Analyse, priorisierte Remediation-Roadmap, Audit-Nachweise.

Priorisierte Remediation-Roadmap

Audit-Nachweise

Zum Service

Vulnerability Management

Zum Service

Incident Response

Soforthilfe bei Cyberangriffen und IT-Notfällen: telefonische Erstbewertung, Eindämmung am selben Werktag, Analyse, Wiederherstellung und Unterstützung bei den Meldungen nach § 32 BSIG. Incident-Hotline Mo-Fr 9-17 Uhr, das Erstgespräch ist kostenfrei.

Erstbewertung in der ersten Stunde

Meldeunterstützung nach § 32 BSIG

Zum Service

Incident Response

Zum Service

Wen wir schützen

Wir arbeiten für Organisationen in kritischen Sektoren - dort, wo ein Ausfall Patientinnen und Patienten, die Versorgung oder die Produktion trifft. Jede Branche hat eigene Vorgaben, die Pflichten aus NIS2 gelten für alle.

Branchen

Krankenhäuser & Kliniken

Mehrstandort-Resilienz, Sichtbarkeit von Medizingeräten und belastbare Notfallprozesse - für Kliniken in öffentlicher, freigemeinnütziger und privater Trägerschaft.

Pflege & Praxen

Pragmatische Cybersecurity für Pflegeeinrichtungen, MVZ und Praxisnetzwerke - NIS2-abgestimmt, ohne den Betrieb zu bremsen.

Medizintechnik & Pharma

Know-how, Entwicklung und Produktion schützen - NIS2 umsetzen und die Anforderungen Ihrer Kunden an Informationssicherheit nachweisbar erfüllen.

Stadtwerke & Energieversorger

Strom, Gas und Wärme unter einem Dach: ein Security-Programm für alle Sparten - abgestimmt auf NIS2 und KRITIS.

Wasser & Abwasser

Trinkwasserversorgung und Abwasserentsorgung zuverlässig schützen - mit klaren Prioritäten, geschulten Mitarbeitenden und einem Plan für den Ernstfall.

Industrie & Produktion

Maschinenbau, Elektrotechnik, Chemie, Lebensmittel: NIS2 im Mittelstand umsetzen - mit Blick auf Produktion, Lieferkette und Kundenanforderungen wie ISO 27001.

ENTERPRISE-GRADE TECHNOLOGIE

Die Zahlen, an denen keine Geschäftsführung vorbeikommt.

Mit NIS2 ist Cybersicherheit Chefsache: Die Geschäftsleitung muss die Maßnahmen umsetzen, ihre Umsetzung überwachen und haftet bei Pflichtverletzungen. Die Frage ist nicht, ob Ihre Organisation geprüft wird - sondern ob Kontrollen, Nachweise und Reaktionsfähigkeit dem Ernstfall standhalten.

~30k

Deutsche Unternehmen sind neu im NIS2-Geltungsbereich - rund sechsmal mehr als unter der bisherigen KRITIS-Regelung.

€10 Mio.

Maximales NIS2-Bußgeld für besonders wichtige Einrichtungen - bei Großunternehmen bis 2 % des weltweiten Jahresumsatzes.

24/72h

Verpflichtende NIS2-Meldefristen bei erheblichen Sicherheitsvorfällen: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden.

Quellen: BSI Lagebericht 2025; Richtlinie (EU) 2022/2555 (NIS2); BSIG in der Fassung des NIS2UmsuCG (§§ 32, 38, 65); ENISA Technical Guidance on NIS2.

Unsere Partner:

Steinbeis

Marburg Academy

Zum Nachlesen:

Drei Stellen, an denen Sie uns vor dem ersten Gespräch auf die Finger schauen können.

Case Study einer Einrichtung

18 Monate Phishing-Simulation in einer Einrichtung im Gesundheitswesen: was die erste Messung zutage förderte, wie sich Klick- und Meldequote entwickelt haben und was der Nachweis im Betrieb kostet.

Guides & Vorlagen

Fachartikel zu NIS2-Pflichten, rechtssicheren Phishing-Simulationen nach BetrVG und Ransomware-Notfallplänen. Dazu einsatzfertige Checklisten und Muster.

Sicherheit & Datenverarbeitung

Wo Ihre Daten liegen, wer zugreift und wie lange wir sie aufbewahren - je Service aufgeschlüsselt, mit Rechtsgrundlagen und vertraglichen Zusagen.

KOSTENLOSES RISK ASSESSMENT

30 Minuten. Ein ehrliches Bild Ihrer Sicherheitslage.

Jedes Gespräch beginnt mit einem kostenlosen Risk Assessment - 30 Minuten, keine Verpflichtung. Sie erhalten im Anschluss einen schriftlichen Report mit Ihrem Cybersecurity-Reifegrad, Risikobereichen und Sofortmaßnahmen.

Assessment jetzt buchen

Anrufen: +49 30 863283641

KOSTENLOSES RISK ASSESSMENT

30 Minuten. Ein ehrliches Bild Ihrer Sicherheitslage.

Assessment jetzt buchen

Anrufen: +49 30 863283641

KOSTENLOSES RISK ASSESSMENT

30 Minuten. Ein ehrliches Bild Ihrer Sicherheitslage.

Assessment jetzt buchen

Anrufen: +49 30 863283641