NIS2 ohne Chaos.
Compliance, die die Organisation und das Management schützt
Wir unterstützen Sie bei der Umsetzung der NIS2-Anforderungen in konkrete Prozesse, Dokumentationen und Kontrollmechanismen. Von der Definition von Verantwortlichkeiten über die Implementierung und Sicherung der Lieferkette bis hin zur Unterstützung bei Vorfällen, Audits und der Rechenschaftspflicht des Managements.
NIS2 / Cybersicherheit
Wir gewährleisten die Einhaltung von Richtlinien, Prozessen und die Verantwortlichkeit des Managements – von der Analyse der Einhaltung von Richtlinien über die Umsetzung von Anforderungen bis hin zur Reaktion auf Vorfälle und der Überprüfung von Befugnissen.
Cybersicherheit ist mittlerweile eine rechtliche Verpflichtung und nicht mehr nur ein IT-Thema
Wir bieten umfassende Rechtsdienstleistungen im Bereich der NIS2-Richtlinie und nationaler Cybersicherheitsvorschriften an, die auf die Bedürfnisse wichtiger und bedeutender Unternehmen, ihrer Vorstände, Compliance-Abteilungen sowie IT- und Sicherheitsteams zugeschnitten sind.
Wir analysieren neue Verpflichtungen, unterstützen die Umsetzung erforderlicher Maßnahmen und Verfahren und vertreten Mandanten im Umgang mit Aufsichtsbehörden und in Verfahren im Zusammenhang mit Sicherheitsvorfällen. Wir verbinden fundierte Kenntnisse im Technologierecht mit einem tiefen Verständnis für die Realitäten von Unternehmen, in denen neben der formalen Einhaltung von Vorschriften auch Geschäftskontinuität, Managementverantwortung und effektive Systemsicherheit von zentraler Bedeutung sind.
Rechtliche Unterstützung für die NIS2-Implementierung von A bis Z
Wir beraten Sie sowohl in der Phase der Feststellung, ob und in welchem Umfang eine Organisation der Richtlinie unterliegt, als auch beim Aufbau und der Aufrechterhaltung der Konformität im Laufe der Zeit.
Analyse der Subjektivität und Klassifizierung der Entität
Wir ermitteln, ob eine Organisation eine Schlüssel- oder wichtige Einrichtung im Sinne von NIS2 und des Gesetzes über das nationale Cybersicherheitssystem ist, in welchem Sektor und unter welchen Bedingungen, sowie welche Verpflichtungen sich daraus ergeben.
Compliance- und Gap-Analyse-Audit
Wir überprüfen bestehende Verfahren, Dokumentationen sowie technische und organisatorische Maßnahmen anhand der NIS2-Anforderungen und ermitteln dabei spezifische Lücken und Prioritäten für die Umsetzung.
Umsetzung der Anforderungen und Dokumentation
Wir erstellen und implementieren Sicherheitsrichtlinien, Risikomanagementverfahren, Notfallpläne und andere gesetzlich vorgeschriebene Dokumente, die auf die spezifischen Bedürfnisse der Organisation zugeschnitten sind.
Meldung und Reaktion auf Vorfälle
Wir beraten bei der Entwicklung von Verfahren zur Erkennung und Meldung von Vorfällen unter Einhaltung der erforderlichen Fristen und unterstützen gegebenenfalls den Meldeprozess und die Kommunikation mit der Behörde.
Verantwortung des Vorstands und der Geschäftsleitung
Wir analysieren den Umfang der persönlichen Verantwortung von Vorstandsmitgliedern für die Aufsicht über die Cybersicherheit, beraten zu Managementschulungen und entwickeln risikomindernde Aufsichtsmechanismen.
Verträge und Lieferkette
Wir erstellen und verhandeln Verträge mit IT-Lieferanten und Subunternehmern, die die Anforderungen an die Lieferkettensicherheit berücksichtigen, und überprüfen die Einhaltung der vertraglichen Bestimmungen durch die Geschäftspartner.
Verfahren vor den Aufsichtsbehörden
Wir vertreten Mandanten im Umgang mit Cybersicherheitsbehörden, bei Inspektionen, Audits sowie in Begründungs- und Sanktionsverfahren.
Übereinstimmung mit anderen Compliance-Regelungen
Wir gewährleisten die Konformität der NIS2-Implementierung mit den Anforderungen der DSGVO, der Geldwäschebekämpfungsvorschriften und anderer branchenspezifischer Bestimmungen durch den Einsatz der Kompetenzen des neue Technologien.
Von der Analyse bis zur nachhaltigen Einhaltung
Wir passen den Arbeitsumfang an die Größe der Organisation, ihren Tätigkeitsbereich und den bisherigen Vorbereitungsstand an – mit Schwerpunkt auf Lösungen, die realistisch nachhaltig sind.
Diagnose
Wir ermitteln den Status der Organisation, den Anwendungsbereich von NIS2 und den aktuellen Stand der Einhaltung der Vorschriften durch die Organisation.
Risiko- und Lückenanalyse
Wir identifizieren Lücken in Verfahren, Dokumentationen und Verträgen im Hinblick auf gesetzliche Anforderungen.
Durchführung
Wir entwickeln und implementieren die notwendigen Richtlinien, Verfahren und Dokumentationen, die auf die Organisationsstruktur zugeschnitten sind.
Wartung und Reaktion
Wir unterstützen die laufende Einhaltung der Vorschriften, die Mitarbeiterschulung sowie die Reaktion auf Vorfälle und Inspektionen.
Rechtsberatung, die Technologie und Geschäftsrisiken versteht
Die Implementierung von NIS2 ist kein einmaliges Projekt, sondern eine Veränderung der Art und Weise, wie Risiken gemanagt werden. Dies umfasst Verfahren, Verträge, Mitarbeiterkompetenzen und die Verantwortung des Managements.
Wir unterstützen Organisationen in Sektoren, die unter die Richtlinie fallen – von Energie und Verkehr über Gesundheitswesen und Finanzen bis hin zu Anbietern digitaler Dienstleistungen und Unternehmen in der Lieferkette wesentlicher Dienstleistungen.
Wir bieten Lösungen an, die rechtliche Anforderungen mit den betrieblichen Gegebenheiten einer Organisation verbinden, sodass die Einhaltung nicht nur formal, sondern auch im täglichen Geschäftsbetrieb aufrechterhalten werden kann.
Wir beobachten den Prozess der Umsetzung der Richtlinie in polnisches Recht fortlaufend, daher basiert unsere Beratung auf dem aktuellen Stand der Vorschriften und der Richtung der regulatorischen Änderungen.
Verwandte Bereiche und Publikationen
Die Umsetzung von NIS2 vereint neues Technologierecht, Datenschutz, Compliance, Managementverantwortung und branchenspezifische Vorschriften.
