NIS-2 · Kap. 10 (Umsetzungsplan)
NIS2-900-UMSETZUNGSPLAN
90-Tage-NIS-2-Umsetzungsplan erstellen
Anforderung
Strukturierter 90-Tage-Umsetzungsplan für NIS-2-Compliance.
Fundstelle
NIS-2 Best Practice
Gap-Check
Existiert ein schriftlicher, priorisienter NIS-2-Umsetzungsplan mit Maßnahmen, Verantwortlichen, Fristen und Fortschritts-Tracking?
Wenn ja
Plan regelmäßig reviewen und Abweichungen eskalieren.
Teilweise
Plan vorhanden aber veraltet oder ohne Fortschritts-Tracking.
Wenn nein
Ohne Plan keine strukturierte Umsetzung – Compliance bleibt Projekt das nie fertig wird.
Maßnahme
- Alle offenen NIS-2-Gaps aus BAM-Datenbank in Maßnahmenplan überführen
- Maßnahmen nach Risiko und Aufwand priorisieren
- Verantwortliche und Fristen je Maßnahme zuweisen
- Monatliches Steering-Meeting für Fortschritts-Review einrichten
Aufwand
gering
Schätzung
1 bis 2 Personentage (Plan aufstellen aus BAM-Gaps)
Zeithorizont
sofort
Hilfsmittel
Projektmanagement-Tool, Maßnahmenplan-Template, KPI-Dashboard
Vertiefung
NIS-2 Survival Kit, Kap. 14 – Der 90-Tage-Umsetzungsplan
Risiko
Fehlender Umsetzungsplan führt zu unstrukturierter, ineffizienter Compliance-Arbeit.
Eintritt
3 von 5
Auswirkung
3 von 5
Bußgeldrahmen
10.000.000 EUR oder 2% Jahresumsatz
NIS-2 Art. 34 – je nachdem was höher ist
Control und Nachweis
Control
90-Tage-Umsetzungsplan mit priorisierten Maßnahmen, Verantwortlichen und monatlichem Review
Art
organisatorisch
Dringlichkeit
hoch
Nachweis
Umsetzungsplan + Fortschrittsberichte
Vorlage
NIS-2 90-Tage-Umsetzungsplan
Verknüpfungen
ISO 27001:2022
A.6.1.1, A.18.2.2, A.18.2.3 (teilweise)
Diesen Bezeichner zitieren
Stabilitätszusage
BAM-IDs sind stabil und werden nicht wiederverwendet. Regulierungskürzel, Nummer und Slug sind Lesehilfen, keine Aussage über den aktuellen Inhalt. Die vollständigen Zusagen stehen in docs/IDENTIFIERS.md.
Maschinenlesbar: index.json