Mehr lesen auf https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/cyberbeveiligingswet/

Gilt NIS2 für meine Organisation?

NIS2 gilt für Unternehmen mit 50+ Mitarbeitern oder €10 Mio.+ Umsatz in wesentlichen Sektoren wie: Gesundheit (Krankenhäuser, Apotheken, Labore) Digitale Infrastruktur (Hosting, Cloud, Online-Plattformen) Lebensmittelproduktion und -verteilung Produktion (Chemie, Pharmaindustrie) Abwasser und Abfallmanagement Öffentliche Verwaltung Auch kleinere Organisationen in kritischen Sektoren können unter NIS2 fallen – insbesondere wenn sie Lieferant in der oben genannten Kette sind. Selbstbewertung hier durchführen: https://regelhulpenvoorbedrijven.nl/NIS2-NL/

Was bedeutet es, wenn ich in einer NIS2-Lieferkette bin?

Mehr lesen auf https://samendigitaalveilig.nl/nis2-ketenzorgplicht/ „Immer mehr Unternehmen arbeiten intensiv mit Lieferanten und Dienstleistern zusammen – sowohl digital als auch physisch. Die NIS2-Gesetzgebung verpflichtet die NIS2-Entitäten (ca. 10.000 große Organisationen und Unternehmen), ihre Risiken sorgfältig zu prüfen – nicht nur bei IT- und Netzwerklieferanten, sondern auch bei Lieferanten von Betriebstechnologie und physischen Systemen. Das bedeutet, dass 50.000 Unternehmen (die Lieferanten) hinsichtlich ihrer Risiken bewertet werden. Dies wird eine große Welle von Zertifizierungsanfragen auslösen. Es ist schließlich eine Verpflichtung des NIS2-Cybersicherheitsgesetzes. Unternehmen müssen dann ihrem Kunden nachweisen, dass ihre Cybersicherheit in Ordnung ist. Um zu verhindern, dass dieses Problem in eine Verpflichtung zu zu schweren und unerreichbaren Standards eskaliert, haben die Branchenverbände das nationale Plattform weiterentwickelt und eine Zusammenarbeit mit NIS2 Supply Chain etabliert – eine sehr gute und vor allem erreichbare Zertifizierung.“

Mit Lupasafe führen Sie selbst oder über Ihren Auditor oder Ihr Systemhaus den Baseline-Scan durch: Sie sehen dann genau, was bereits in Ordnung ist und was noch fehlt. Ihr Systemhaus hilft dabei, die technischen Aspekte in Ordnung zu bringen, z. B. sicheres Homeoffice oder Backup. Ihr Auditor stellt fest, ob Sie die Anforderungen erfüllen, und zertifiziert Sie beispielsweise nach NIS2 Supply Chain.

Was können wir als Nachweis für SC10/20 liefern?

Lupasafe liefert 12 von 17 Schlüsselkontrollen für SC10. Die anderen 5 müssen Sie selbst oder mit der IT bereitstellen. Dazu gehören z. B. die Backup-Prozedur oder die Informationssicherheitsrichtlinie. Hier sehen Sie die Liste: https://lupasafe.com/auditors/

Was müssen wir einmalig einrichten?

Personen & Rollen: Festlegen, welche Benutzer in der Mitarbeiterliste Geschäftsführung, IT-Manager und Datenschutzbeauftragter sind Ansprechpartner beim Kunden informieren AlwaysOn Elearning aktivieren Ganzjährige Phishing-Kampagne planen Technik: EntraID verknüpfen Endpunkte ausrollen: Endpoint auf Arbeitsplätzen über Intune installieren (20 Min. Aufwand) Netzwerkscanner pro Bürostandort installieren (10 Minuten pro Büro oder Standort) 365 Cloud-Audit starten (1 Minute)

Welches Paket benötigen wir bei Lupasafe?

Siehe Funktionsvergleich auf https://lupasafe.com/nieuws/welk-niveau-van-cyberbeveiligingsmonitoring-heeft-u-nodig/

NIS2-ready in 60 Minuten: Software für KMU, Auditor & Systemhaus

"Top security startup" von Mastercard Strive

Lupasafe liefert die Compliance-Software für KMU & Organisationen, Auditoren und IT-Dienstleister, um NIS2 im Griff zu haben. Baseline in 60 Minuten für 12 von 17 Schlüsselkontrollen.

Demo vereinbaren Ich bin ein Systemhaus

Demo vereinbaren Leitfaden für KMU-Geschäftsführungen

Ich interessiere mich für NIS2 als

Organisation

Sie möchten NIS2 im Griff haben Ihre Herausforderung

Die Lieferkette muss NIS2-konform sein – Sie sind Teil davon
Haftung der Geschäftsführung bei Nichteinhaltung
Meldepflicht bei Vorfällen (innerhalb von 24 Stunden an CSIRT melden)
Komplex und zeitaufwändig bei manueller Verwaltung

Systemhaus

Sie möchten nachweisen, dass die technischen und personellen Anforderungen von NIS2 für Ihre Kunden erfüllt sind – ohne sich ständig mit manuellen Anfragen zu beschäftigen Ihre Herausforderung

Keine Kunden verlieren
Zu wenig Zeit, um Kunden und Organisation auf Vordermann zu bringen
Fehlende Integrationen und Tools

Wir automatisieren NIS2 für Ihre Kunden

Auditor

Sie möchten NIS2 für Ihre Kunden effizient organisieren und sie aktiv in den Prozess einbinden Ihre Herausforderung

Audits im Zeit- und Budgetrahmen durchführen
Wenig Personal, viel Arbeit
Daten sind überall und nirgends

Audit-Zeit um 60 % reduzieren

Ausgezeichnetes Werkzeug

5/5 Gartner Peer Insights

Für Organisationen

NIS2 für Ihre Organisation?

Warum jetzt mit NIS2 beginnen?

Frist naht (Q2 2026)

NIS2 wird Ihre 'license to operate'

Lieferkettenverantwortung

Schwere Sanktionen bei Nichteinhaltung

Organisationen müssen jetzt mit der Implementierung beginnen, um die Anforderungen von Kunden und Gesetzgebung rechtzeitig zu erfüllen

Vom Baseline-Check zum Zertifikat

In zwei Wochen die Baseline klar 'Wo stehen wir?' mit Lupasafe

Schritt 1: Orientierung & Demo

Schritt 2: Angebot & Entscheidung

Schritt 3: Implementierung durch IT

Schritt 4: In Betrieb & Einblick in die NIS2-Baseline

Mit dem Baseline-Check wissen Sie, was noch zu tun ist.

Lupasafe-Lösung

Alle Tools bereit für NIS2: Awareness, Technik

Kontinuierlicher Einblick in den Fortschritt zur Zertifizierung

Clevere Integrationen mit Microsoft und Google sparen Zeit und Geld

Unser Netzwerk aus Beratern & Auditoren hilft Ihnen, das NIS2 Supply Chain-Zertifikat schnell und einfach zu erhalten.

Vertraut von KMU, Gesundheitswesen und lokalen Behörden

Lösungen

Marco Wientjes

IT-Manager Zorggroep Solis

"Lupasafe liefert mit den Schlüsselkontrollen SC10 & SC20 die Hälfte unseres NIS2-Maßnahmenplans und spart enorm viel Arbeit"

Demo vereinbaren

Fallstudie: Total Packaging & NIS2

Herausforderung: Total Packaging, ein professioneller Verpackungshersteller in den Niederlanden, der den westeuropäischen Markt für A-Marken und multinationale Konzerne bedient, nahm die Sicherheit seiner Systeme sehr ernst. Mit dem nahenden NIS2 und Fragen wie "Sind wir NIS2-bereit?" und "Können Kriminelle unsere Produktionsprozesse stören?" wollte Total Packaging Gewissheit. Zunächst interessierten sie sich für einen Pentest, erkannten jedoch schnell, dass sie schnelle, kontinuierliche Ergebnisse für das gesamte Unternehmen wollten. Die Lösung: Lupasafe bietet Total Packaging kontinuierliches Scanning von Mitarbeitern, Technologie und Prozessen, um alle Cyberrisiken zu identifizieren und zu priorisieren. Darüber hinaus bietet Lupasafe Phishing-Training und -Tests – da 90 % der Cyberangriffe mit Phishing beginnen. Das ganzheitliche Dashboard gibt dem IT-Team von Total Packaging direkten Einblick in den Gesundheitszustand ihrer Systeme, während das proaktive Supportteam aktiv bei der Verbesserung der Sicherheitsstrategie mitwirkt. Ergebnisse: * Effektives Monitoring über das Dashboard verhindert, dass Probleme ernst werden * Phishing-Bewusstsein stark gestiegen – wo normalerweise bis zu 40 % der Mitarbeiter vertrauliche Daten preisgeben, sinkt dieser Wert mit Lupasafe schnell * Geschäftsführung überzeugt nach ersten Ergebnissen: "wichtiger Schritt in Richtung NIS2-Compliance" * Jurry Bouterse, IT-Administrator: "Ausgezeichnetes Dashboard, proaktiver Support und kontinuierliche Verbesserung unserer Sicherheitsstrategie" Mehr lesen

Fallstudie: Wie Auditor Schuiteman + KMU-Kunden bei NIS2 unterstützt

Herausforderung: Schuiteman begleitet dutzende KMU-Kunden, die unter NIS2 fallen. Als vertrauenswürdiger Berater müssen sie ihre Kunden nicht nur bei der finanziellen Compliance unterstützen, sondern auch bei Cybersicherheit und NIS2-Konformität. Ohne geeignete Tools fehlte der Einblick in die tatsächlichen Risiken und das Bewusstsein bei den Kunden. Die Lösung: Schuiteman implementierte Lupasafe für das eigene Büro und seine Kunden – in Zusammenarbeit mit den Systemhäusern. Über die Lupasafe-Dashboards erhalten sie Echtzeit-Einblicke in: das Sicherheitsniveau ihrer Kunden, Phishing-Risiken innerhalb der Kundenorganisationen sowie den Fortschritt bei Security Awareness Training & NIS2-Compliance-Status. Ergebnisse: * Hunderte Mitarbeiter bei Schuiteman und ihren Kunden nutzen jetzt Lupasafe Learning * Konkrete Nachweise für NIS2-Compliance * Gute Dreiecksbeziehung zwischen Kunde, Systemhaus und Auditor, in der das Systemhaus die Empfehlungen des Auditors umsetzt

Wie funktioniert es?

In 60 Minuten Einblick in die NIS2-Baseline

Schritt 1: Onboarding (60 Minuten) Daten für 12 von 17 SC10-Schlüsselkontrollen sammeln:
Registrieren Sie sich auf der Plattform
Microsoft EntraID verknüpfen
AlwaysOn Elearning & Phishing starten
Software manuell oder automatisch ausrollen
Netzwerkscanner starten
365 Cloud-Audit aktivieren
Analyse startet

Schritt 2: Sofortiger Mehrwert (Tag 1) Dashboard zeigt 12/17 NIS2-Kontrollen. Sie sehen sofort: 'Das haben wir im Griff'. Sie haben Zugriff auf SC10-Nachweise, zum Beispiel:
1.6.2 Übersicht der IT-Ressourcen
2.2 Schulung von Führungskräften und Mitarbeitern
2.6 Sicheres Homeoffice
4.4 Malware-Prävention

Schritt 3: Dauerhaft compliant Die 12 technischen Schlüsselkontrollen werden kontinuierlich überwacht. Sie sehen sofort, welche Maßnahmen aktiv sind und wo Handlungsbedarf besteht. Das Team verliert keine Zeit mit Suchen und Exportieren – alles wird kontinuierlich gesammelt und aktualisiert.

Sie implementieren, wir unterstützen
Support für Prozesse, Menschen und Technik für Ihr Team
Dokumentation und Handbücher
Beratung zu gezieltem Phishing und Awareness

Warum Lupasafe? Partner des nationalen Plattforms. Sie hören davon über Ihren Branchenverband
1000+ Organisationen / 60+ Systemhäuser in den Niederlanden
12/17 Schlüsselkontrollen automatisiert
60 Minuten Aufwand – statt wochenlanger manueller Arbeit, gemessen durch KMU & Systemhäuser

Auf ISO 27001 gemappt Das NIS2 Supply Chain des nationalen Plattforms ist pragmatisch und auf ISO 27001 gemappt. Bewährte Struktur, moderne Umsetzung.

Daten gespeichert bei Microsoft Azure Amsterdam

Ab €7,99 pro Benutzer pro Monat

Demo vereinbaren Leitfaden für KMU-Geschäftsführungen

Merkmale

Was liefert Lupasafe für NIS2?

1. Organisatorische Schlüsselkontrollen

Direkter Einblick in die Schlüsselkontrollen von NIS2 Supply Chain 10/20

1.3 Zuweisung der Verantwortung für Cybersicherheit

1.6.1 Übersicht der Informationen

1.6.2 Übersicht der IT-Betriebsmittel

1.8 Rückgabe von Betriebsmitteln nach Verwendung

1.14 Verwaltung von Zugriffsrechten

Technologische Schlüsselkontrollen

Wir sammeln Daten über Bedrohungen und Schwachstellen aus verschiedenen Quellen wie NVD, Microsoft, CISA, und durchsuchen das (Dark) Web nach Exploits.

4.1 Sicherheit und Verwaltung von Benutzergeräten

4.4 Bekämpfung und Prävention von Malware

4.7 Software auf Betriebsmitteln aktuell halten

4.10 Authentifizierungsmethoden anwenden

NIS2-Dashboard

Die 12 Schlüsselkontrollen werden für den Kunden direkt befüllt, sodass NIS2 zu einem erreichbaren Ziel wird, das die Motivation steigert. Gemeinsam mit Ihrer IT und dem Auditor können Sie den Fortschritt verfolgen und sehen, was die 'nächsten besten Maßnahmen' sind. Die fünf weiteren Schlüsselkontrollen müssen Sie und die IT selbst erledigen: zum Beispiel Backup & Informationssicherheitsplan.

Einfaches Teilen des Zugriffs mit Team, IT-Dienstleistern und Auditoren

Autotask-, Google- & Microsoft-Integrationen

Die Endpunkte übermitteln direkt Daten, z. B. zur Festplattenverschlüsselung von Laptops, MFA der Mitarbeiter und Nutzung von VPN-Software

2. Personelle Schlüsselkontrollen

Awareness messen und verbessern & Phishing verhindern Clevere Integration in die Schlüsselkontrollen

2.2 Schulung von Führungskräften und Mitarbeitern zur digitalen Sicherheit

2.6 Homeoffice oder hybrides Arbeiten auf sichere Weise

3. Physische Maßnahmen

Verbessern Sie die Sicherheit von Microsoft 365 mit der Lupasafe-Integration. Eine reaktionsfähige Strategie mit umfassender Cloud- Kontrolle und kontinuierlicher Überwachung.

3.9 Zugriffssicherheit definieren

Häufig gestellte Fragen (FAQ)

Was ist NIS2?
NIS2 ist europäische Cybersicherheitsgesetzgebung, die seit dem 17. Oktober 2024 in Kraft ist. Die Gesetzgebung verpflichtet Organisationen, digitale Risiken besser zu beherrschen und Cybersicherheit ernst zu nehmen.
Mehr lesen auf https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/cyberbeveiligingswet/
Gilt NIS2 für meine Organisation?
Ihre Organisation kann direkt oder indirekt unter NIS2 fallen.
NIS2 gilt für Unternehmen mit 50+ Mitarbeitern oder €10 Mio.+ Umsatz in wesentlichen Sektoren wie:
- Gesundheit (Krankenhäuser, Apotheken, Labore)
- Digitale Infrastruktur (Hosting, Cloud, Online-Plattformen)
- Lebensmittelproduktion und -verteilung
- Produktion (Chemie, Pharmaindustrie)
- Abwasser und Abfallmanagement
- Öffentliche Verwaltung
Auch kleinere Organisationen in kritischen Sektoren können unter NIS2 fallen – insbesondere wenn sie Lieferant in der oben genannten Kette sind.
Selbstbewertung hier durchführen:
https://regelhulpenvoorbedrijven.nl/NIS2-NL/
Was bedeutet es, wenn ich in einer NIS2-Lieferkette bin?
Die NIS2-Gesetzgebung verpflichtet die NIS2-Entitäten (ca. 10.000 große Organisationen und Unternehmen), ihre Risiken sorgfältig zu prüfen – nicht nur bei IT- und Netzwerklieferanten, sondern auch bei Lieferanten von Betriebstechnologie und physischen Systemen.
Mehr lesen auf https://samendigitaalveilig.nl/nis2-ketenzorgplicht/
„Immer mehr Unternehmen arbeiten intensiv mit Lieferanten und Dienstleistern zusammen – sowohl digital als auch physisch. Die NIS2-Gesetzgebung verpflichtet die NIS2-Entitäten (ca. 10.000 große Organisationen und Unternehmen), ihre Risiken sorgfältig zu prüfen – nicht nur bei IT- und Netzwerklieferanten, sondern auch bei Lieferanten von Betriebstechnologie und physischen Systemen.
Das bedeutet, dass 50.000 Unternehmen (die Lieferanten) hinsichtlich ihrer Risiken bewertet werden. Dies wird eine große Welle von Zertifizierungsanfragen auslösen. Es ist schließlich eine Verpflichtung des NIS2-Cybersicherheitsgesetzes. Unternehmen müssen dann ihrem Kunden nachweisen, dass ihre Cybersicherheit in Ordnung ist.
Um zu verhindern, dass dieses Problem in eine Verpflichtung zu zu schweren und unerreichbaren Standards eskaliert, haben die Branchenverbände das nationale Plattform weiterentwickelt und eine Zusammenarbeit mit NIS2 Supply Chain etabliert – eine sehr gute und vor allem erreichbare Zertifizierung.“
Wie hilft Lupasafe?
Lupasafe bietet eine vollständige Compliance-Plattform für NIS2 mit Awareness-Training, Phishing-Simulationen und Berichten, die die Einhaltung der Vorschriften nachweisen.
Mit Lupasafe führen Sie selbst oder über Ihren Auditor oder Ihr Systemhaus den Baseline-Scan durch: Sie sehen dann genau, was bereits in Ordnung ist und was noch fehlt. Ihr Systemhaus hilft dabei, die technischen Aspekte in Ordnung zu bringen, z. B. sicheres Homeoffice oder Backup. Ihr Auditor stellt fest, ob Sie die Anforderungen erfüllen, und zertifiziert Sie beispielsweise nach NIS2 Supply Chain.
Was können wir als Nachweis für SC10/20 liefern?
12 von 17 Schlüsselkontrollen.
Lupasafe liefert 12 von 17 Schlüsselkontrollen für SC10. Die anderen 5 müssen Sie selbst oder mit der IT bereitstellen. Dazu gehören z. B. die Backup-Prozedur oder die Informationssicherheitsrichtlinie.
Hier sehen Sie die Liste: https://lupasafe.com/auditors/
Was müssen wir einmalig einrichten?
EntraID verknüpfen & Endpunkte ausrollen
Personen & Rollen:
- Festlegen, welche Benutzer in der Mitarbeiterliste Geschäftsführung, IT-Manager und Datenschutzbeauftragter sind
- Ansprechpartner beim Kunden informieren
- AlwaysOn Elearning aktivieren
- Ganzjährige Phishing-Kampagne planen
Technik:
- EntraID verknüpfen
- Endpunkte ausrollen: Endpoint auf Arbeitsplätzen über Intune installieren (20 Min. Aufwand)
- Netzwerkscanner pro Bürostandort installieren (10 Minuten pro Büro oder Standort)
- 365 Cloud-Audit starten (1 Minute)
Was müssen wir monatlich pflegen und wie viel Zeit kostet das?
Verwaltungsaufgaben wie Scanner prüfen, Benutzeranfragen bearbeiten, EntraID-Einwilligung erneuern – maximal 15 Minuten
Welches Paket benötigen wir bei Lupasafe?
AWARENESS enthält 1 Schlüsselkontrolle von SC10 2.2 "Schulung von Führungskräften", PRO enthält die 12 Schlüsselkontrollen
Siehe Funktionsvergleich auf https://lupasafe.com/nieuws/welk-niveau-van-cyberbeveiligingsmonitoring-heeft-u-nodig/

Führungskräfte setzen auf Lupasafe

Was IT-Leiter und Systemhäuser sagen

Gert de Fluiter

Partner Schuiteman Accountants und Berater

"Viele Unternehmer im KMU kämpfen mit der Frage 'Bin ich sicher genug?'. Mit Lupasafe arbeiten wir daran, Sicherheit zu gewährleisten und die Risiken eines Hacks zu reduzieren und zu begrenzen."

F.S.

IT-Direktor Sobell Rhodos

Ich kann das Team, die Geräte und die Sicherheit kontinuierlich im Blick behalten, sodass wir alle sicher sind.

NIS2

Konform

Nachweis

Einhaltung und Kontrolle

Ruben Schevers

IT-Manager Hendriks Gruppe

Dank der Phishing-Kampagnen sind unsere Mitarbeiter jetzt besser auf Cyberbedrohungen vorbereitet

Jurry Bouterse

IT-Administrator, Total Packaging

"Lupasafe bietet einen beruhigenden Schritt in Richtung Compliance, hilft mir, die gesetzlichen Anforderungen zu erfüllen und meine Systeme effektiv zu sichern."

Marc Paus

CISO Mobile World Congress

Innerhalb von 10 Tagen waren wir sicherer.

Pieter Willemsen

CEO, Hupra ICT

"Jedes Unternehmen ist aufgrund der Automatisierung und Skalierung von Hackern ein potenzielles Ziel – Lupasafe macht uns sicherer, indem es Schwachstellen für Hacker schwerer auffindbar macht."

100%

Lupasafe empfehlen

5/5 Gartner-Bewertung

Jelle Witteveen

Technischer Direktor, Motivo

Schnelle Ergebnisse: Jetzt haben wir die Cybersicherheit im Griff

Rick van den Hoorn

STH Automatisering

Unsere Kunden sagen uns, dass sie sich viel bewusster für Cyberrisiken geworden sind. Für uns ist Lupasafe ein großartiges Werkzeug, um dieses Bewusstsein für Cyberrisiken zu erreichen.

Demo vereinbaren NIS2 für KMU-Geschäftsführungen

Aktuelle NIS2-Artikel

Henk Bijsterbosch

Nationales Plattform

Mit Lupasafe bietet unsere Plattform ein vollständiges Paket. KMU-Unternehmen können nachweisen, dass sie sicher arbeiten – in Übereinstimmung mit den Risiken, die sie in der Lieferkette des NIS2-Kunden eingehen.