Kostenlose Checkliste

NIS2 Incident Response Checkliste

Meldepflicht in 72 Stunden

Checkliste · 11 Punkte

Checkliste als PDF sichern

Trag deine E-Mail ein, wir schicken dir die vollständige Checkliste sofort als PDF zum Ausdrucken und Abhaken.

4 Kategorien11 CheckpunktePDF · A4

Das steckt drin

Alle 4 Kapitel der Norm strukturiert abgedeckt, von Scope bis Zertifikat
11 konkrete Prüfpunkte zum Abhaken, jeder mit kurzer Erklärung
Stage-1- und Stage-2-Audit klar getrennt, damit nichts erst beim Auditor auffällt
Als PDF zum Ausdrucken, Teilen im Team und Abhaken

11 Punkte die dein Unternehmen jetzt klären muss, um bei einem Sicherheitsvorfall NIS2-konform zu reagieren.

3 Prüfpunkte

Betroffenheit prüfen
Fällt dein Unternehmen unter NIS2? Prüfe Sektor und Größe über die BSI-Registrierungsplattform.
BSI-Registrierung abschließen
Innerhalb von 3 Monaten nach Inkrafttreten des NIS2UmsuCG beim BSI registrieren.
Incident Response Manager benennen
Eine Person oder ein Team, das bei jedem Vorfall sofort informiert wird und die Reaktion koordiniert.

3 Prüfpunkte

Monitoring & Alerting einrichten
Logs aus kritischen Systemen sammeln, automatische Warnungen bei verdächtigen Aktivitäten. 24/7.
Signifikanz-Kriterien definieren
Wann ist ein Vorfall signifikant? Starke operative Störung oder erheblicher Schaden für Dritte.
Klassifizierungsprozess dokumentieren
Vorfälle müssen innerhalb weniger Stunden erkannt und klassifiziert werden.

3 Prüfpunkte

24-Stunden Early Warning sicherstellen
Organisatorische Fähigkeit, eine erste Meldung an BSI/CSIRT innerhalb von 24 Stunden zu schreiben.
72-Stunden Incident Notification vorbereiten
Template für die detaillierte Meldung: Schweregrad, Ursprung, IoCs.
30-Tage Final Report Prozess aufsetzen
Post-Mortem mit vollständiger Beschreibung, Wurzelursache und getroffenen Maßnahmen.

2 Prüfpunkte

Kritische Lieferanten inventarisieren
Liste aller Lieferanten mit Sicherheitsbewertung und vertraglichen Sicherheitsanforderungen.
Post-Mortem-Prozess etablieren
Nach jedem Vorfall: Was lief schief? Wo hätte Monitoring greifen müssen? Verbesserungen umsetzen.

Alle 11 Prüfpunkte auf A4 zum Ausdrucken und Abhaken. Kostenlos, du brauchst nur deine E-Mail-Adresse.