Question 1

Sind wir wirklich von NIS2 betroffen?

Accepted Answer

Das hängt vom Sektor und der Größe Ihres Unternehmens ab. Generell gilt: Ab 50 Mitarbeitern oder 10 Mio. EUR Jahresumsatz in einem der 18 regulierten Sektoren sind Sie betroffen. Unser kostenfreier Executive Risk Check auf der Website klärt das in 3 Minuten.

Question 2

Was passiert, wenn wir NIS2 ignorieren?

Accepted Answer

Das NIS2-Umsetzungsgesetz sieht Bußgelder bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes vor. Geschäftsführer haften bei Pflichtverletzung persönlich. Das BSI kann Audits anordnen und bei Verstößen den Betrieb von Anlagen untersagen. Das Gesetz ist seit Dezember 2025 in Kraft.

Question 3

Sind Sie Anwälte? Liefern Sie Rechtsberatung?

Accepted Answer

Nein. Wir sind technische und organisatorische Berater mit tiefer Compliance-Expertise. Unsere Pakete liefern technische Audits, Gap-Analysen und Roadmaps. Für rechtsverbindliche Beratung arbeiten wir mit Fachanwalt-Partnern aus unserem Netzwerk zusammen.

Question 4

Gilt NIS2 auch für unsere Lieferanten?

Accepted Answer

Ja. NIS2 macht Sie für die IT-Sicherheit Ihrer Lieferkette mitverantwortlich. Selbst wenn ein Lieferant nicht direkt NIS2-pflichtig ist, können vertragliche Anforderungen entstehen. Wir prüfen im Audit auch Ihre Lieferanten-Situation.

Question 5

Was hat der EU AI Act mit NIS2 zu tun?

Accepted Answer

Beide Regulierungen greifen ineinander. Wenn Sie KI-Systeme einsetzen und gleichzeitig NIS2-pflichtig sind, müssen Sie beide Anforderungen erfüllen. Die KI-spezifischen Compliance-Pakete bieten wir an, sobald unsere KI-Zertifizierungen abgeschlossen sind (voraussichtlich Q3/Q4 2026).

Question 6

Welches Paket passt zu unserem Unternehmen?

Accepted Answer

Das klären wir im kostenfreien Erstgespräch in 15 Minuten. Grobe Orientierung: Ein Standort, überschaubare IT? Quick Check (S). Mehrere Standorte oder moderate Lieferkette? Standard (M). Multi-Standort, komplexe Lieferkette oder mehrere Sektoren? Deep Dive (L).

Question 7

Was kosten Ihre Pakete?

Accepted Answer

Wir arbeiten mit Festpreisen, keine Tagessätze. Quick Check (S): 2.900 EUR, Standard (M): 4.900 EUR, Deep Dive (L): 7.900 EUR. Sie wissen vorher, was Sie bekommen und was es kostet.

Question 8

Wie wird abgerechnet?

Accepted Answer

Sie erhalten nach Projektabschluss eine Rechnung. Die Zahlung erfolgt per SEPA-Überweisung mit einem Zahlungsziel von 14 Tagen (Netto 14). Alle Preise verstehen sich zzgl. der gesetzlichen Mehrwertsteuer.

Question 9

Bieten Sie eine Testphase an?

Accepted Answer

Das Erstgespräch (30 Min) ist kostenfrei und unverbindlich. Wir besprechen Ihre Situation und sagen Ihnen ehrlich, ob und wie wir helfen können. Wenn wir nicht der richtige Partner sind, empfehlen wir Ihnen Alternativen.

Question 10

Was passiert nach dem Audit?

Accepted Answer

Nach jedem Projekt bieten wir eine optionale Compliance Care Partnerschaft an: quartalsweise Re-Assessments, kontinuierliches Monitoring und eine Eskalations-Hotline. Sie entscheiden, ob Sie das brauchen.

Question 11

Wie läuft die Zusammenarbeit konkret ab?

Accepted Answer

Phase 1: Gap-Analyse Ihrer IT-Landschaft und Prozesse gegen NIS2-Anforderungen. Phase 2: Priorisierte Roadmap mit Ergebnis-Workshop. Phase 3 (optional): Technische und organisatorische Umsetzung der Maßnahmen. Alles mit klaren Deliverables und Zeitrahmen.

Question 12

Wie schnell können Sie starten?

Accepted Answer

In der Regel innerhalb von 1 bis 2 Wochen nach dem Erstgespräch. Bei akuten Compliance-Themen (z. B. drohendes Audit, Bußgeldverfahren) können wir auch kurzfristiger einsteigen.

Question 13

Arbeiten Sie auch vor Ort?

Accepted Answer

Die meiste Arbeit erfolgt remote. Für Kick-offs, Workshops oder strategische Sessions sind wir im DACH-Raum vor Ort verfügbar. Hamburg ist unser Heimatmarkt, aber wir betreuen Mandanten in ganz Deutschland.

Question 14

Was passiert beim Erstgespräch?

Accepted Answer

Im 30-Minuten-Erstgespräch hören wir uns Ihre Lage an und sagen Ihnen ehrlich, ob und wie wir helfen können. Sie bekommen eine grobe Einschätzung Ihrer Situation und einen Vorschlag für das passende Paket. Keine Verpflichtung, keine versteckten Kosten.

Question 15

Wie werden Meetings organisiert?

Accepted Answer

Meetings werden über unser Cal.com-System gebucht, wo Sie direkt freie Termine sehen und buchen können. Sie erhalten automatisch Kalendereinladungen mit allen notwendigen Informationen und Videocall-Links.

Question 16

Lesen Sie wirklich unseren Code?

Accepted Answer

Ja. Das unterscheidet uns von reinen Management-Beratern. Wir prüfen Architektur, Datenflüsse, Zugriffskonzepte und KI-Komponenten direkt am System. Das macht unsere Gap-Analysen konkreter und unsere Empfehlungen umsetzbar.

Question 17

Setzen Sie KI-Tools ein?

Accepted Answer

Ja, KI-Tools sind fester Bestandteil unseres Workflows für Recherche, Code-Analyse und Automatisierung. Aber strategische Entscheidungen treffen wir auf Basis von Erfahrung. Sie wissen immer, wo KI hilft und wo menschliches Urteilsvermögen zählt.

Question 18

Welche Technologien beherrschen Sie?

Accepted Answer

Wir arbeiten primär mit modernen Web-Technologien: Next.js, React, TypeScript, Node.js, Python. Für Ihre bestehenden Systeme passen wir uns an Ihren Tech-Stack an. Unsere Compliance-Audits sind technologieunabhängig.

Question 19

Haben Sie Erfahrung mit Legacy-Systemen?

Accepted Answer

Ja. Viele NIS2-pflichtige Unternehmen im Mittelstand haben gewachsene IT-Landschaften. Wir kennen die Herausforderungen von Legacy-Systemen und wissen, wie man Compliance-Anforderungen auch in heterogenen Umgebungen pragmatisch umsetzt.

Häufig gestellte Fragen

NIS2 & Compliance

Pakete & Preise

Zusammenarbeit & Prozess

Technisches

Weitere Fragen?