Compliance-Analyse in Wien
Aktualisiert: 2026-11
In Österreich gilt das NISG 2026 seit dem 1. Oktober 2026. Betroffene Unternehmen müssen sich innert drei Monaten bei der Cybersicherheitsbehörde registrieren und Risikomanagement- und Meldepflichten erfüllen. Unsere Compliance-Analyse klärt die NIS2-Betroffenheit und ordnet sie mit DSGVO, Hinweisgeberschutz, Barrierefreiheit und AI Act in einen Plan.
Ihr Einzugsgebiet: Wien
Österreich hat die NIS2-Richtlinie spät umgesetzt: Das NISG 2026 wurde im Dezember 2025 beschlossen und gilt seit dem 1. Oktober 2026. Viele Unternehmen müssen sich selbst einstufen und haben bis zum Jahresende Zeit für die Registrierung. Die Meldepflichten für erhebliche Sicherheitsvorfälle gelten bereits.
Daneben gelten das Hinweisgeberschutzgesetz ab 50 Beschäftigten, das Barrierefreiheitsgesetz seit Juni 2025 und die DSGVO mit dem österreichischen Datenschutzgesetz. Wir arbeiten remote von Zug aus und rechnen auf Wunsch in Euro ab.
Wie wir liefern
Selbsteinstufung begründet
Wir prüfen Sektor, Grösse und Tätigkeiten nach NISG 2026 und dokumentieren die Einstufung, die das Unternehmen selbst verantwortet.
Registrierung vorbereitet
Die für die Registrierung nötigen Angaben werden zusammengestellt, damit sie fristgerecht erfolgen kann.
Weitere Pflichten gebündelt
Hinweisgeberschutz, Barrierefreiheit und Datenschutz werden in denselben Massnahmenplan aufgenommen, statt separat behandelt zu werden.
Warum Innopulse
- —Erfahrung mit NIS2-Umsetzungen im DACH-Raum.
- —Regelwerksübergreifender Massnahmenplan.
- —Remote von Zug aus, Abrechnung in Euro möglich.
Übergeordnete Leistung: Compliance-Analyse
Passende Angebote
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
NIS2-Umsetzung in Deutschland und Österreich
In Deutschland gilt das NIS2-Umsetzungsgesetz seit dem 6. Dezember 2025, in Österreich das NISG 2026 seit dem 1. Oktober 2026. Wir klären die Betroffenheit, bereiten die Registrierung vor und setzen die Kernpflichten um: Risikomanagement, Meldewege mit 24 und 72 Stunden, Lieferkettensicherheit und die Billigung durch die Geschäftsleitung.
Cyber-Readiness-Check
Der Cyber-Readiness-Check klärt, ob Ihr Unternehmen einen Angriff rechtzeitig erkennt, richtig reagiert und fristgerecht meldet: Prüfung der Meldepflichten nach ISG, DSG und gegebenenfalls NIS2, Inventar der Angriffsfläche, Durchsicht der Cloud- und Microsoft-365-Grundkonfiguration, Wiederherstellbarkeit der Backups, Incident-Response-Plan und eine Übung am Tisch.
Weitere Regionen
Compliance-Analyse in Düsseldorf
In Düsseldorf haben besonders viele internationale Gruppen ihre deutsche Niederlassung. Konzernrichtlinien decken deutsches Recht dort oft nur teilweise ab. Unsere Compliance-Analyse zeigt, welche Pflichten die deutsche Gesellschaft selbst erfüllen muss, etwa Hinweisgeberschutz, Datenschutzbeauftragter, NIS2-Registrierung, E-Rechnung und Mitbestimmung bei neuen Werkzeugen.
Compliance-Analyse in Nürnberg
Nürnberg hat eine starke IT- und Softwarebranche. Für IT-Dienstleister ist die Lage besonders dicht: Als Anbieter verwalteter Dienste fallen sie unter NIS2, Finanzkunden geben DORA-Anforderungen weiter, und Softwareprodukte bringen den Cyber Resilience Act mit. Unsere Analyse ordnet diese Pflichten und zeigt, wo eine Massnahme mehrere erfüllt.
Compliance-Analyse in Hannover
Für Versicherer, Vermittler und ihre Dienstleister in Hannover kommen mehrere Regelwerke zusammen: DORA seit Januar 2025, der AI Act mit Hochrisiko-Pflichten für Risikobewertung bei Lebens- und Krankenversicherungen, Datenschutz für Gesundheitsdaten und Anforderungen an Auslagerungen. Unsere Analyse ordnet sie nach Rolle und Frist.
Datenschutzberatung in München
Für Münchner Unternehmen setzen wir die DSGVO praktisch um: Verzeichnis der Verarbeitungstätigkeiten, Verträge zur Auftragsverarbeitung, Datenschutz-Folgenabschätzung, Löschkonzept und Prozesse für Betroffenenrechte. Zuständige Aufsicht für Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach.
Weitere Leistungen in Wien
Häufige Fragen
Bis wann muss man sich nach NISG 2026 registrieren?
Innerhalb von drei Monaten ab Inkrafttreten am 1. Oktober 2026, also bis zum Jahresende 2026. Einrichtungen, die später in den Anwendungsbereich fallen, registrieren sich ab diesem Zeitpunkt.
Was ist die Selbstdeklaration?
Betroffene Einrichtungen müssen der Behörde innert zwölf Monaten nach Inkrafttreten eine Aufstellung ihrer umgesetzten Risikomanagementmassnahmen übermitteln.
Gilt das HSchG für unser Unternehmen?
Das Hinweisgeberschutzgesetz verpflichtet in der Regel Unternehmen ab 50 Beschäftigten, ein internes Hinweisgebersystem einzurichten.