NIS2-Beratung & Umsetzung in Österreich und Deutschland
NIS2 umsetzen und dauerhaft erfüllen.
Ich setze NIS2 mit Ihnen um, nach dem NISG 2026 in Österreich und dem BSIG in Deutschland. Registrierung, Maßnahmen, Meldeweg und Nachweise aus einer Hand, als Projekt oder laufend mit CISO Flex.
Was verlangt das NISG 2026 von Ihnen?
Das NISG 2026 setzt die EU-Richtlinie NIS2 in Österreich um und gilt seit 1. Oktober 2026 für wesentliche und wichtige Einrichtungen. NIS2-Umsetzung heißt, die fünf Pflichten des Gesetzes im Unternehmen einzuführen und dauerhaft zu erfüllen. Alle Fristen mit Fundstellen stehen auf der Seite NISG 2026 im Überblick.
Kostenlos · rund 5 MinutenSind Sie betroffen?Der NIS2 Schnellcheck zeigt es mit 12 Fragen, ohne Registrierung.Zum Schnellcheckeinmalig, dann pflegenRegistrieren
Beim Bundesamt für Cybersicherheit über das Unternehmensserviceportal (USP), spätestens bis 4. Jänner 2027. Änderungen melden Sie binnen zwei Wochen. Ablauf und Pflichtangaben: Registrierung nach NISG 2026.
§ 29 NISG 2026laufendMaßnahmen umsetzen
Technische, operative und organisatorische Maßnahmen in zehn Bereichen, angemessen zu Größe und Risiko: Risikoanalyse, Bewältigung von Vorfällen, Notfallvorsorge, Lieferkette, Zugriffskontrolle, Mehr-Faktor-Authentifizierung, Schulung. Die NISV 2026 legt die Anforderungen im Detail fest.
§ 32 NISG 2026, NISV 2026laufend, auch am WochenendeVorfälle melden
Bei erheblichen Sicherheitsvorfällen: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats. Der Meldeweg muss deshalb vor dem ersten Vorfall feststehen.
§ 34 NISG 2026laufendGeschäftsführung in der Pflicht
Maßnahmen verantworten, ihre Umsetzung überwachen und selbst an einer Schulung teilnehmen. Diese drei Pflichten lassen sich nicht delegieren. Mehr zur Haftung im Beitrag „Die Arbeit lässt sich delegieren, die Verantwortung nicht“.
§ 31 NISG 2026wiederkehrendNachweise erbringen
Selbstdeklaration bis 30. September 2027, danach Prüfungen durch unabhängige Stellen auf Aufforderung des Bundesamts, frühestens ab 1. Oktober 2028.
§ 33 NISG 2026Laufend begleitet oder als Projekt?
Sie entscheiden, wie Sie die Umsetzung organisieren. Welcher Weg zu Ihrer Situation passt, klären drei Fragen; die Details besprechen wir im kostenlosen Orientierungsgespräch.
Vier der fünf Pflichten des NISG 2026 laufen nach der Umsetzung weiter: Maßnahmen, Meldungen, Schulung der Geschäftsführung, Nachweise. Jemand muss sie dauerhaft steuern. Deshalb zwei Wege.
Welcher Weg passt zu Ihnen?
Drei Fragen, eine Einschätzung. Ihre Antworten werden nicht gespeichert.
Beide Wege im Vergleich.
Ich als Ihr externer CISO:
CISO Flex
Für Unternehmen ohne eigene Sicherheitsleitung, die unter das NISG 2026 fallen oder deren Kunden Nachweise verlangen.
Was enthalten ist
Was Sie bekommen
- Betroffenheit geklärt und Registrierung erledigt
- Maßnahmenplan, von der Geschäftsführung freigegeben, Umsetzung gesteuert
- Meldeweg, Notfall-Grundgerüst und kritische Lieferanten eingerichtet
- Selbstdeklaration vorbereitet und Nachweise geführt
- Monatsbericht auf einer Seite an die Geschäftsführung
- Jährliche Schulung der Geschäftsführung mit Nachweis
Nach der Selbstdeklaration
Meldungen, Nachweise, Schulung und die Vorbereitung auf Prüfungen ab 2028 übernehme ich weiterhin.
Preis
Projekt mit Übergabe an Ihre Sicherheitsleitung
Für Unternehmen, die eine eigene Sicherheitsleitung oder ein Projektteam haben, und für Konzerne mit mehreren Standorten.
Was enthalten ist
Was Sie bekommen
- Anforderungsanalyse und Maßnahmenplan entlang Ihrer Frist
- Steuerung der Umsetzung, Reporting an die Leitung
- Meldeprozesse und Nachweisführung aufgebaut
- Selbstdeklaration begleitet
- Übergabe mit Betriebsplan: was ab jetzt regelmäßig anfällt
Nach der Selbstdeklaration
Das Projekt endet, die Pflichten nicht. Meldungen, Schulungen, Lieferantenprüfungen und Nachweise trägt ab dann Ihr Team, mit eigener Zeit, eigenem Fachwissen und eigener Vertretung. Auf Wunsch mit Anschlussangebot.
Jede Leistung erbringe ich selbst. Zuletzt habe ich die NIS2-Einführung in einem Konzern mit über 5.000 Mitarbeitenden geleitet. Referenzen →
Wie läuft die NIS2-Umsetzung ab?
Die ersten fünf Schritte sind in beiden Wegen gleich. Der sechste Schritt entscheidet, wer die Pflichten dauerhaft trägt.
Betroffenheit klären und registrieren
Sektor, Größe und Konzernstruktur prüfen, Einstufung dokumentieren, Registrierung im Unternehmensserviceportal vorbereiten und einreichen. Eine erste Einschätzung gibt der kostenlose NIS2 Schnellcheck.
Den aktuellen Stand erheben (Reifegrad)
Ich erhebe den Reifegrad in den zehn Maßnahmenbereichen des § 32 NISG 2026, prüfe die relevanten Anforderungen der NISV 2026 und priorisiere die Lücken nach Risiko und Frist. Dabei unterstütze ich Sie auch mit einer Reifegrad-Analyse, die etwa zwei bis drei Wochen dauert.
Maßnahmenplan freigeben
Maßnahmenplan mit Verantwortlichen, Terminen und Aufwand. Die Geschäftsführung gibt ihn frei, damit ist ihre Pflicht nach § 31 dokumentiert.
Umsetzung steuern
Organisatorisches baue ich mit Ihnen auf: Richtlinien, Meldeweg, Notfallplan, Anforderungen an Lieferanten. Technisches setzt Ihre IT um, etwa Zugriffsregeln und Mehr-Faktor-Authentifizierung. Ich halte beides zusammen und berichte, was erledigt ist und was noch fehlt.
Nachweise und Selbstdeklaration
Nachweismappe aufbauen, Selbstdeklaration zu den Risikomanagementmaßnahmen vorbereiten und einreichen.
Laufender Betrieb
Jedes Jahr fallen an: Meldungen bei erheblichen Vorfällen (Frühwarnung binnen 24 Stunden, auch am Wochenende), Schulung der Geschäftsführung, Prüfung der Lieferanten, Aktualisierung von Risikoanalyse und Nachweisen und ab Oktober 2028 Prüfungen auf Aufforderung. Im Projekt übernimmt das Ihr Team, mit CISO Flex bleibt es bei mir.
Wer setzt NIS2 mit Ihnen um?
Ich bin Lukas Kulmitzer, Gründer von NextSecure in Klagenfurt. Seit über zehn Jahren bin ich im Bereich der Informationssicherheit tätig, unter anderem als CISO, Auditor und Notfallmanager, und lehre als externer Dozent Systemsicherheit an der Universität Klagenfurt. Ich bin zertifiziert als CISSP, CISM und ISO/IEC 27001 Manager & Auditor. Mehr über mich
Jede Leistung erbringe ich persönlich, vom Orientierungsgespräch bis zum laufenden Betrieb. Nach Vertragsabschluss übernimmt kein Junior.
Als ISO/IEC 27001 Manager & Auditor mit internationaler Audit-Praxis baue ich Maßnahmen so auf, dass sie Selbstdeklaration und späteren Prüfungen standhalten.
Ich verkaufe keine Software und keine Produkte. Was ich empfehle, folgt Ihrem Risiko und Ihrem Budget, nicht einer Provision.
- Betroffenheit bewertet, Anforderungen nach NISG 2026 abgeleitet
- Umsetzung mit dem Projektteam gesteuert
- Regelmäßiges Reporting an den Vorstand
- Information Security Board unter meiner Leitung
- Priorisierte Security-Roadmap über Management, IT und Produktion
- Governance, Risikomanagement, BCM und Lieferantensicherheit
NIS2 in Deutschland: was das BSIG verlangt
Seit 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz, für rund 29.500 Unternehmen. Die Pflichten stehen im neuen BSIG. NextSecure begleitet Unternehmen in Deutschland genauso wie in Österreich: als Projekt oder laufend als Ihr externer CISO, remote oder vor Ort.
NextSecure unterstützt Sie auch beim deutschen NIS2-Gesetz.
Ob Ihr Unternehmen in Deutschland, in Österreich oder in beiden Ländern tätig ist: Ich setze NIS2 mit Ihnen nach dem jeweils geltenden Recht um.
- Betroffenheit nach BSIG klären
- Registrierung beim BSI nachholen
- Maßnahmen nach § 30 BSIG umsetzen und dokumentieren
- Meldeweg zum BSI festlegen
- Geschäftsleitung schulen (§ 38 BSIG)
- Laufend begleiten mit CISO Flex
Die fünf Pflichten nach BSIG im Detail
einmalig, dann pflegenRegistrieren
Beim BSI über das BSI-Portal, binnen drei Monaten nach Inkrafttreten. Die Frist lief am 6. März 2026 ab, die Nachfrist des BSI am 31. Juli 2026. Wenn Ihr Unternehmen noch nicht registriert ist, holen Sie das umgehend nach.
§ 33 BSIGlaufendMaßnahmen umsetzen
Risikomanagementmaßnahmen in zehn Mindestbereichen, angemessen zu Größe und Risiko, samt Dokumentation. Für Betreiber kritischer Anlagen gelten zusätzliche Anforderungen.
§§ 30, 31 BSIGlaufend, auch am WochenendeVorfälle melden
Erhebliche Sicherheitsvorfälle an das BSI: erste Meldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussmeldung binnen eines Monats.
§ 32 BSIGlaufendGeschäftsleitung in der Pflicht
Maßnahmen umsetzen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen. Bei Pflichtverletzungen haftet die Geschäftsleitung gegenüber dem Unternehmen.
§ 38 BSIGwiederkehrendNachweise erbringen
Betreiber kritischer Anlagen weisen die Umsetzung regelmäßig gegenüber dem BSI nach. Von allen anderen Einrichtungen kann das BSI Nachweise und Prüfungen verlangen.
§ 39 BSIGFragen zur NIS2-Umsetzung
Die fünf häufigsten Fragen in Kurzform. Weitere, etwa zum NIS2-Zertifikat oder zur NISV 2026, finden Sie auf der FAQ-Seite.
Alle Fragen und Antworten →Was kostet NIS2-Beratung bei NextSecure?+
Wie lange dauert die Umsetzung von NIS2 / NISG 2026?+
Bis wann muss sich mein Unternehmen nach NISG 2026 registrieren?+
Braucht mein Unternehmen nach NISG 2026 einen eigenen CISO?+
Wir fallen nicht unter das NISG 2026, aber unser Kunde verlangt NIS2-Nachweise. Was tun?+
Reden wir darüber, wo Sie stehen.
Das Gespräch ist kostenlos und unverbindlich. Ich bespreche mit Ihnen Ihre Ausgangslage und sage Ihnen, welche Schritte als Nächstes sinnvoll sind.