Was kostet die NIS2-Umsetzung?
Aktualisiert: 2026-11
Die Kosten der NIS2-Umsetzung bestimmt vor allem das Ausgangsniveau: Wer bereits ein Informationssicherheits-Managementsystem betreibt, ergänzt Registrierung, Meldeprozess und Leitungspflichten. Wer bei null beginnt, braucht Risikomanagement, Massnahmen, Dokumentation und Schulung. Dazu kommen Grösse, Standorte und die Lieferkette.
NIS2 verlangt keine bestimmten Produkte, sondern ein angemessenes Risikomanagement mit Mindestmassnahmen. Was das kostet, hängt weniger vom Gesetz ab als davon, wie weit ein Unternehmen schon ist.
Neben der Beratung entstehen oft Kosten für technische Massnahmen, etwa Mehr-Faktor-Anmeldung, Backups oder Protokollierung, und für interne Zeit.
Was den Preis bestimmt
Ausgangsniveau
Ein bestehendes ISMS nach ISO 27001 deckt einen grossen Teil ab; ohne Grundlage ist der Aufwand deutlich höher.
Grösse und Standorte
Mehr Standorte, Gesellschaften und Systeme bedeuten mehr Risikoanalyse, Massnahmen und Abstimmung.
Lieferkette
Die Sicherheit wichtiger Dienstleister muss bewertet und vertraglich geregelt werden; viele Lieferanten erhöhen den Aufwand.
Meldeprozess
Ein funktionierender Ablauf für 24-, 72-Stunden- und Monatsmeldungen braucht Rollen, Vorlagen und eine Übung.
Technische Massnahmen
Lücken bei Zugang, Backup, Protokollierung oder Verschlüsselung verursachen Kosten für Werkzeuge und Umsetzung.
Laufender Betrieb
Überprüfung, Schulung der Leitung und Nachweise sind wiederkehrend, nicht einmalig.
Wie wir abrechnen
- 01
Einstufung und Registrierung
Fester Umfang für Betroffenheit und Registrierungsunterlagen als erster Schritt.
- 02
Umsetzungsprojekt
Lücken schliessen nach priorisiertem Plan, mit festem Umfang pro Paket.
- 03
Laufende Begleitung
Jährliche Überprüfung, Übung und Leitungsschulung als wiederkehrende Leistung.
Wir nennen bewusst keine Online-Preise: Jeder Fall ist anders. Sie erhalten nach einem kurzen Erstgespräch einen verbindlichen Fixpreis oder klaren Rahmen.
Übergeordnete Leistung: Cyber-Readiness & IT-Sicherheit
Passende Angebote
NIS2-Umsetzung in Deutschland und Österreich
In Deutschland gilt das NIS2-Umsetzungsgesetz seit dem 6. Dezember 2025, in Österreich das NISG 2026 seit dem 1. Oktober 2026. Wir klären die Betroffenheit, bereiten die Registrierung vor und setzen die Kernpflichten um: Risikomanagement, Meldewege mit 24 und 72 Stunden, Lieferkettensicherheit und die Billigung durch die Geschäftsleitung.
Cyber-Readiness-Check
Der Cyber-Readiness-Check klärt, ob Ihr Unternehmen einen Angriff rechtzeitig erkennt, richtig reagiert und fristgerecht meldet: Prüfung der Meldepflichten nach ISG, DSG und gegebenenfalls NIS2, Inventar der Angriffsfläche, Durchsicht der Cloud- und Microsoft-365-Grundkonfiguration, Wiederherstellbarkeit der Backups, Incident-Response-Plan und eine Übung am Tisch.
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Häufige Fragen
Muss man für NIS2 ein ISMS zertifizieren lassen?
Nein. Eine Zertifizierung ist nicht vorgeschrieben, aber ein strukturiertes Managementsystem erleichtert die Umsetzung und den Nachweis erheblich.
Was kostet es, nichts zu tun?
Beide Gesetze sehen Bussgelder vor, und die Geschäftsleitung kann haften. Dazu kommt das Risiko eines Vorfalls ohne Vorbereitung.
Wo fängt man mit kleinem Budget an?
Mit Einstufung, Registrierung, Meldeprozess und den wirksamsten Basismassnahmen wie Mehr-Faktor-Anmeldung und getesteten Backups.