{
  "bam_id": "NIS2-900-UMSETZUNGSPLAN",
  "regulation": "NIS-2",
  "article": "Kap. 10 (Umsetzungsplan)",
  "status": "ausstehend",
  "tags": [
    "umsetzungsplan",
    "roadmap",
    "90-tage"
  ],
  "cross_refs": [],
  "requirement": {
    "text": "Strukturierter 90-Tage-Umsetzungsplan für NIS-2-Compliance.",
    "source": "NIS-2 Best Practice",
    "priority": "mittel"
  },
  "gap_check": {
    "question": "Existiert ein schriftlicher, priorisienter NIS-2-Umsetzungsplan mit Maßnahmen, Verantwortlichen, Fristen und Fortschritts-Tracking?",
    "if_yes": "Plan regelmäßig reviewen und Abweichungen eskalieren.",
    "if_no": "Ohne Plan keine strukturierte Umsetzung – Compliance bleibt Projekt das nie fertig wird.",
    "if_partial": "Plan vorhanden aber veraltet oder ohne Fortschritts-Tracking."
  },
  "remediation": {
    "summary": "90-Tage-NIS-2-Umsetzungsplan erstellen",
    "steps": [
      "Alle offenen NIS-2-Gaps aus BAM-Datenbank in Maßnahmenplan überführen",
      "Maßnahmen nach Risiko und Aufwand priorisieren",
      "Verantwortliche und Fristen je Maßnahme zuweisen",
      "Monatliches Steering-Meeting für Fortschritts-Review einrichten"
    ],
    "effort": "gering",
    "deadline": "sofort",
    "tools": [
      "Projektmanagement-Tool",
      "Maßnahmenplan-Template",
      "KPI-Dashboard"
    ],
    "book_reference": {
      "book": "NIS-2 Survival Kit",
      "chapter": "Kap. 14 – Der 90-Tage-Umsetzungsplan"
    },
    "cost_estimate": {
      "pt_min": 1,
      "pt_max": 2,
      "note": "Plan aufstellen aus BAM-Gaps"
    }
  },
  "risk": {
    "likelihood": 3,
    "impact": 3,
    "score": 6,
    "description": "Fehlender Umsetzungsplan führt zu unstrukturierter, ineffizienter Compliance-Arbeit.",
    "regulatory_fine": {
      "max_eur": 10000000,
      "max_pct": "2% Jahresumsatz",
      "basis": "NIS-2 Art. 34 – je nachdem was höher ist"
    }
  },
  "control": {
    "measure": "90-Tage-Umsetzungsplan mit priorisierten Maßnahmen, Verantwortlichen und monatlichem Review",
    "priority": "hoch",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Umsetzungsplan + Fortschrittsberichte",
    "template": "NIS-2 90-Tage-Umsetzungsplan",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.6.1.1",
      "A.18.2.2",
      "A.18.2.3"
    ],
    "coverage": "teilweise",
    "note": "ISO 27001 kennt keinen expliziten Umsetzungsplan – A.6.1.1 (Rollen) und A.18.2.x (Konformitätsprüfung) sind nächste Analoga."
  },
  "iso27001_2022_controls": [
    "5.31",
    "5.35",
    "5.36"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/NIS2-900-UMSETZUNGSPLAN",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}