Klare Zuständigkeiten
Verbinden Sie jede wiederkehrende Prüfung, Überprüfung oder Folgemaßnahme mit den Personen, die für den Abschluss verantwortlich sind.
NIS2-Betrieb
Machen Sie aus Cybersicherheitspflichten Arbeit, die tatsächlich erledigt wird
Koordinieren Sie wiederkehrende Kontrollen, weisen Sie Verantwortlichkeiten zu und halten Sie Nachweise standort-, team- und systemübergreifend bereit.
Von der Pflicht zum Betrieb
Resilienz hängt davon ab, was zwischen Bewertungen geschieht
NIS2 verlangt von betroffenen Organisationen, Cybersicherheitsrisiken mit geeigneten technischen, operativen und organisatorischen Maßnahmen zu beherrschen. SentyHub hilft, die dahinterstehende wiederkehrende operative Arbeit in sichtbare, zugewiesene und rückverfolgbare Routinen zu überführen.
Nachweise während der Arbeit
Erfassen Sie Zeitstempel, Formulare, Unterschriften, Fotos und unterstützende Aufzeichnungen direkt bei der Ausführung.
Ausnahmen, die Maßnahmen auslösen
Eskalieren Sie versäumte Aufgaben und Abweichungen zügig und bewahren Sie anschließend eine rückverfolgbare Reaktionsaufzeichnung auf.
So funktioniert es
Verankern Sie Resilienzmaßnahmen im täglichen Betrieb
Ihre Organisation bestimmt den rechtlichen Anwendungsbereich, die Risiken und die Maßnahmen. SentyHub unterstützt Teams bei den wiederkehrenden Teilen dieses Programms und bei der Aufbewahrung der erzeugten Nachweise.
- 01
Routine abbilden
Überführen Sie Verfahren in Prüfungen, Formulare, Intervalle, Verantwortliche und Eskalationswege.
- 02
Dort ausführen, wo die Arbeit stattfindet
Ermöglichen Sie Teams, zugewiesene Maßnahmen am Standort, in der Produktion oder über das bereits genutzte Gerät abzuschließen.
- 03
Auf Ausnahmen reagieren
Benachrichtigen Sie die richtigen Personen, wenn Arbeit ausbleibt oder eine Abweichung dokumentierte Maßnahmen erfordert.
- 04
Nachweise prüfen
Prüfen Sie den Erfüllungsstand, erkennen Sie Lücken und rufen Sie Aufzeichnungen für Management- und Assurance-Prüfungen ab.
Die operative Ebene
Verbinden Sie Cybersicherheitsgovernance mit physischen Abläufen
Unterstützen Sie Menschen, Einrichtungen und wiederkehrende Tätigkeiten, die Ihre technischen Sicherheitssysteme ergänzen.
Wiederkehrende Kontrollen und Überprüfungen
Führen Sie Inspektionen, Checklisten, Bestätigungen und geplante Sicherheitsaufgaben mit den zugehörigen Nachweisen durch.
Digitale Formulare entdeckenPersonen und physischer Zutritt
Führen Sie einheitliche Aufzeichnungen zu Beschäftigten, Besuchern, Auftragnehmern und kontrollierten Betriebsbereichen.
Zutrittskontrolle entdeckenWarnmeldungen und Korrekturmaßnahmen
Leiten Sie relevante Abweichungen an eine verantwortliche Person weiter, verfolgen Sie Folgemaßnahmen und bewahren Sie den Reaktionsverlauf auf.
Warnmeldungen entdeckenAusrichtung an ISO/IEC 27001
Nutzen Sie SentyHub als operative Ebene für ausgewählte Maßnahmen innerhalb eines umfassenderen Informationssicherheitsmanagementsystems nach ISO/IEC 27001.
ISO/IEC 27001 entdeckenEine klare Abgrenzung
Operative Unterstützung, keine automatische Konformitätsbehauptung
NIS2 wird durch nationales Recht umgesetzt; die Anwendbarkeit hängt von Organisation, Branche, Größe, Diensten und Rechtsordnung ab. SentyHub kann Umsetzung und Nachweisführung unterstützen, aber weder die Anwendbarkeit des Rechts feststellen noch Ihre Organisation allein rechtskonform machen.
SentyHub kann unterstützen bei
- Wiederkehrende operative und organisatorische Maßnahmen
- Erfassung von Nachweisen und rückverfolgbare Aufzeichnungen
- Warnmeldungen, Eskalation und korrektive Nachverfolgung
- Betriebsstatus und Abruf für Überprüfungen
Ihre Organisation bleibt verantwortlich für
- Feststellen, ob die nationale NIS2-Gesetzgebung anwendbar ist
- Cybersicherheitsrisiken beurteilen und geeignete Maßnahmen auswählen
- Genehmigung und Aufsicht durch die Leitung sowie die vorgeschriebene Schulung
- Vorfallbewertung, gesetzliche Meldungen und Kommunikation mit der zuständigen Behörde
Die Nutzung von SentyHub weist für sich genommen keine NIS2-Konformität nach. Holen Sie rechtliche und fachliche Cybersicherheitsberatung zu Ihrer Organisation, Rechtsordnung und Ihren Meldepflichten ein.
Fragen
Bevor Sie NIS2-Abläufe in die Plattform einbinden
Was ist NIS2?
NIS2 ist die Richtlinie der Europäischen Union, mit der ein hohes gemeinsames Cybersicherheitsniveau in der EU erreicht werden soll. Die Mitgliedstaaten setzen sie in nationales Recht um, das die jeweiligen Pflichten festlegt.
Gilt NIS2 für unsere Organisation?
Das hängt unter anderem von Branche, Diensten, Größe, Rechtsordnung und einer möglichen besonderen Benennung nach nationalem Recht ab. Auch Regeln für Gruppen und verbundene Unternehmen können die Größenbestimmung beeinflussen. Klären Sie Ihre Situation mit qualifizierter Rechts- oder Cybersicherheitsberatung.
Belegt eine ISO/IEC 27001-Zertifizierung die Einhaltung von NIS2?
ISO/IEC 27001 kann eine nützliche Grundlage für das Managementsystem bieten, doch eine Zertifizierung weist nicht automatisch die Erfüllung aller Pflichten aus NIS2 oder dem umsetzenden nationalen Recht nach.
Übermittelt SentyHub gesetzlich vorgeschriebene Vorfallmeldungen?
Nein. SentyHub kann interne Aufgaben und unterstützende Aufzeichnungen koordinieren, doch Ihre Organisation bleibt für die Bewertung von Sicherheitsvorfällen, die Einhaltung geltender Meldefristen und die Meldung an die zuständige Behörde über den vorgeschriebenen Kanal verantwortlich.
Sehen Sie, wie SentyHub Ihr NIS2-Programm unterstützen könnte
Bringen Sie einen wiederkehrenden Cybersicherheitsablauf zur Demo mit. Wir zeigen Ihnen, wie er zugewiesen, sichtbar und rückverfolgbar wird, ohne vorzugeben, dass die Plattform Ihre rechtliche oder technische Sicherheitsarbeit ersetzt.