Question 1

Sind wir wirklich von NIS2 betroffen?

Accepted Answer

Das hängt vom Sektor und der Größe deines Unternehmens ab. Generell gilt: Ab 50 Mitarbeitern oder 10 Mio. EUR Jahresumsatz in einem der 18 regulierten Sektoren bist du betroffen. Unser kostenfreier Executive Risk Check auf der Website klärt das in 3 Minuten.

Question 2

Was passiert, wenn wir NIS2 ignorieren?

Accepted Answer

Das NIS2-Umsetzungsgesetz sieht Bußgelder bis zu 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes vor. Geschäftsführer haften bei Pflichtverletzung persönlich. Das BSI kann Audits anordnen und bei Verstößen den Betrieb von Anlagen untersagen. Das Gesetz ist seit Dezember 2025 in Kraft.

Question 3

Seid ihr Anwälte? Liefert ihr Rechtsberatung?

Accepted Answer

Nein. Wir sind technische und organisatorische Berater mit tiefer Compliance-Expertise. Unsere Pakete liefern technische Audits, Gap-Analysen und Roadmaps. Für rechtsverbindliche Beratung arbeiten wir mit Fachanwalt-Partnern aus unserem Netzwerk zusammen.

Question 4

Gilt NIS2 auch für unsere Lieferanten?

Accepted Answer

Ja. NIS2 macht dich für die IT-Sicherheit deiner Lieferkette mitverantwortlich. Selbst wenn ein Lieferant nicht direkt NIS2-pflichtig ist, können vertragliche Anforderungen entstehen. Wir prüfen im Audit auch deine Lieferanten-Situation.

Question 5

Was hat der EU AI Act mit NIS2 zu tun?

Accepted Answer

Beide Regulierungen greifen ineinander. Wenn du KI-Systeme einsetzt und gleichzeitig NIS2-pflichtig bist, musst du beide Anforderungen erfüllen. Die KI-spezifischen Compliance-Pakete bieten wir an, sobald unsere KI-Zertifizierungen abgeschlossen sind (voraussichtlich Q3/Q4 2026).

Question 6

Welches Paket passt zu unserem Unternehmen?

Accepted Answer

Das klären wir im kostenfreien Erstgespräch in 15 Minuten. Grobe Orientierung: Ein Standort, überschaubare IT? Quick Check (S). Mehrere Standorte oder moderate Lieferkette? Standard (M). Multi-Standort, komplexe Lieferkette oder mehrere Sektoren? Deep Dive (L).

Question 7

Was kosten eure Pakete?

Accepted Answer

Wir arbeiten mit Festpreisen, keine Tagessätze. Quick Check (S): 2.900 EUR, Standard (M): 4.900 EUR, Deep Dive (L): 7.900 EUR. Du weißt vorher, was du bekommst und was es kostet.

Question 8

Wie wird abgerechnet?

Accepted Answer

Du erhältst nach Projektabschluss eine Rechnung. Die Zahlung erfolgt per SEPA-Überweisung mit einem Zahlungsziel von 14 Tagen (Netto 14). Alle Preise verstehen sich zzgl. der gesetzlichen Mehrwertsteuer.

Question 9

Bietet ihr eine Testphase an?

Accepted Answer

Das Erstgespräch (30 Min) ist kostenfrei und unverbindlich. Wir besprechen deine Situation und sagen dir ehrlich, ob und wie wir helfen können. Wenn wir nicht der richtige Partner sind, empfehlen wir dir Alternativen.

Question 10

Was passiert nach dem Audit?

Accepted Answer

Nach jedem Projekt bieten wir eine optionale Compliance Care Partnerschaft an: quartalsweise Re-Assessments, kontinuierliches Monitoring und eine Eskalations-Hotline. Du entscheidest, ob du das brauchst.

Question 11

Wie läuft die Zusammenarbeit konkret ab?

Accepted Answer

Phase 1: Gap-Analyse deiner IT-Landschaft und Prozesse gegen NIS2-Anforderungen. Phase 2: Priorisierte Roadmap mit Ergebnis-Workshop. Phase 3 (optional): Technische und organisatorische Umsetzung der Maßnahmen. Alles mit klaren Deliverables und Zeitrahmen.

Question 12

Wie schnell könnt ihr starten?

Accepted Answer

In der Regel innerhalb von 1 bis 2 Wochen nach dem Erstgespräch. Bei akuten Compliance-Themen (z. B. drohendes Audit, Bußgeldverfahren) können wir auch kurzfristiger einsteigen.

Question 13

Arbeitet ihr auch vor Ort?

Accepted Answer

Die meiste Arbeit erfolgt remote. Für Kick-offs, Workshops oder strategische Sessions sind wir im DACH-Raum vor Ort verfügbar. Hamburg ist unser Heimatmarkt, aber wir betreuen Mandanten in ganz Deutschland.

Question 14

Was passiert beim Erstgespräch?

Accepted Answer

Im 30-Minuten-Erstgespräch hören wir uns deine Lage an und sagen dir ehrlich, ob und wie wir helfen können. Du bekommst eine grobe Einschätzung deiner Situation und einen Vorschlag für das passende Paket. Keine Verpflichtung, keine versteckten Kosten.

Question 15

Wie werden Meetings organisiert?

Accepted Answer

Meetings werden über unser Cal.com-System gebucht, wo du direkt freie Termine siehst und buchen kannst. Du erhältst automatisch Kalendereinladungen mit allen notwendigen Informationen und Videocall-Links.

Question 16

Lest ihr wirklich unseren Code?

Accepted Answer

Ja. Das unterscheidet uns von reinen Management-Beratern. Wir prüfen Architektur, Datenflüsse, Zugriffskonzepte und KI-Komponenten direkt am System. Das macht unsere Gap-Analysen konkreter und unsere Empfehlungen umsetzbar.

Question 17

Setzt ihr KI-Tools ein?

Accepted Answer

Ja, KI-Tools sind fester Bestandteil unseres Workflows für Recherche, Code-Analyse und Automatisierung. Aber strategische Entscheidungen treffen wir auf Basis von Erfahrung. Du weißt immer, wo KI hilft und wo menschliches Urteilsvermögen zählt.

Question 18

Welche Technologien beherrscht ihr?

Accepted Answer

Wir arbeiten primär mit modernen Web-Technologien: Next.js, React, TypeScript, Node.js, Python. Für deine bestehenden Systeme passen wir uns an deinen Tech-Stack an. Unsere Compliance-Audits sind technologieunabhängig.

Question 19

Habt ihr Erfahrung mit Legacy-Systemen?

Accepted Answer

Ja. Viele NIS2-pflichtige Unternehmen im Mittelstand haben gewachsene IT-Landschaften. Wir kennen die Herausforderungen von Legacy-Systemen und wissen, wie man Compliance-Anforderungen auch in heterogenen Umgebungen pragmatisch umsetzt.

Häufig gestellte Fragen

NIS2 & Compliance

Pakete & Preise

Zusammenarbeit & Prozess

Technisches

Weitere Fragen?