NIS2-Checkliste: die Pflichten des BSIG und der Nachweis zu jedem Punkt
Betroffenheit, Registrierung, zehn Maßnahmenbereiche, Meldepflicht und Geschäftsleitung als Prüfliste mit Fundstelle und Nachweis.
Überblick lesenVorlagen im Detail
Die Vorlagen im Detail
Zu 33 der 35 Dokumente der beiden Pakete gibt es eine eigene Seite: Gliederung aus der echten Datei, ein wörtlicher Auszug, die Platzhalter, die Sie anpassen, und das Paket, in dem das Dokument enthalten ist.
Nach Thema
Die Vorlagen nach Thema zusammengestellt
ISO 27001 Vorlagen: welche ISMS-Dokumente das NIS2-Paket abdeckt und welche nicht
Kapitel 4 bis 10 der Norm gegen die Vorlagen: was enthalten ist, was fehlt, was Sie ergänzen.
Überblick lesenNotfallhandbuch Vorlage: IT-Notfallplan, Wiederanlauf, Krisenstab und Meldung
Einstufung, Szenarien, Wiederanlauf, Alarmierung, Meldung und Übung: die Bausteine und die Vorlagen dazu.
Überblick lesenIn beiden Paketen
Grundrichtlinien und Nachweise aus beiden Paketen
Informationssicherheitsleitlinie
Mit der Leitlinie beschließt die Geschäftsleitung Ziele und Grundsätze der Informationssicherheit und übernimmt die Gesamtverantwortung. Die Vorlage liegt als Word-Datei in beiden Paketen, in der NIS2-Fassung mit Zuordnung zu den zehn Bereichen des § 30 Abs. 2 BSIG.
Vorlage ansehenRichtlinie Zugriffskontrolle und MFA
Die Richtlinie regelt, wer worauf zugreifen darf, wie Konten vergeben und entzogen werden und wie die Anmeldung abgesichert ist. Im Lieferantenaudit-Paket steht alles in einem Dokument, im NIS2-Paket verteilt auf die Zugriffskontrolle und eine eigene Richtlinie für MFA und gesicherte Kommunikation.
Vorlage ansehenRichtlinie Datensicherung
Die Richtlinie regelt, was wie oft gesichert wird, wie lange Sicherungen aufbewahrt werden und wie die Wiederherstellung getestet wird. Im Anhang steht das Protokoll für den Wiederherstellungstest.
Vorlage ansehenRichtlinie Sicherheitsvorfälle
Die Richtlinie legt fest, was ein Sicherheitsvorfall ist, wie er gemeldet, eingestuft und behandelt wird und wann Kunden und Behörden informiert werden. Im Anhang steht ein Vorfallprotokoll, in der NIS2-Fassung zusätzlich ein Bogen zur ersten Prüfung der Meldepflicht.
Vorlage ansehenRichtlinie Lieferanten und Dienstleister
Die Richtlinie regelt, wie Sie Dienstleister mit Zugriff auf Systeme oder Daten einstufen, auswählen, vertraglich verpflichten und überprüfen. Sie dient auch als Nachweis gegenüber Kunden, die nach dem Umgang mit Unterauftragnehmern fragen.
Vorlage ansehenSchulungsnachweis Informationssicherheit
Der ausgefüllte Schulungsnachweis belegt gegenüber Kunden und Prüfern, dass Ihre Beschäftigten regelmäßig zur Informationssicherheit geschult werden. Das Dokument enthält die Regeln zur Nachweisführung und in Anhang A das Formular mit Teilnehmerliste.
Vorlage ansehenLieferantenaudit-Paket
Nur im Lieferantenaudit-Paket
Richtlinie mobiles Arbeiten
Die Richtlinie regelt den Umgang mit Notebooks, Smartphones, Tablets und Datenträgern sowie das Arbeiten im Homeoffice und unterwegs. Sie ist im Lieferantenaudit-Paket enthalten.
Vorlage ansehenAntworthilfe für Lieferantenfragebögen
Die Arbeitshilfe ordnet typische Fragen aus Lieferanten-Selbstauskünften sieben Themenblöcken zu und liefert zu jeder Frage Antwortbausteine und den passenden Nachweis. Sie ist im Lieferantenaudit-Paket enthalten.
Vorlage ansehenMaßnahmenübersicht in Excel
Die Tabelle zeigt auf einen Blick, welche Maßnahmen umgesetzt, geplant oder offen sind, wer verantwortlich ist und welcher Nachweis vorliegt. Sie ist im Lieferantenaudit-Paket enthalten.
Vorlage ansehenNIS2-Paket
Nur im NIS2-Paket
Risikoregister in Excel
Das Register in Excel führt Risiken mit Bewertung, Behandlung und Restrisiko, die Methodik in Word legt Skala, Akzeptanzkriterien und Ablauf fest. Beide sind im NIS2-Paket enthalten.
Vorlage ansehenNotfallkonzept mit Krisenstab
Zwei Word-Vorlagen für den Ernstfall: Das Notfallkonzept sagt, was in welcher Reihenfolge wieder laufen muss, das zweite Dokument regelt, wer entscheidet und wie alle erreicht werden. Beide sind im NIS2-Paket enthalten.
Vorlage ansehenNIS2-Meldeprozess mit Meldevorlagen
Das Verfahren regelt, wie Sie einen erheblichen Sicherheitsvorfall einstufen und fristgerecht an die gemeinsame Meldestelle von BSI und BBK melden. Textvorlagen für jede Meldestufe und das Vorfallprotokoll gehören dazu, beides im NIS2-Paket enthalten.
Vorlage ansehenLieferantenbewertung in Excel
Die Tabelle führt alle Dienstleister mit Zugriff auf Systeme oder Daten, bewertet sie nach fünf festen Kriterien und rechnet Eignung und nächsten Prüftermin. Sie ist im NIS2-Paket enthalten.
Vorlage ansehenVerfahren Schwachstellen und Patches
Das Verfahren regelt, wie Sie Schwachstellen erkennen, einstufen und innerhalb fester Fristen schließen und wie Sie Meldungen von außen entgegennehmen. Es ist im NIS2-Paket enthalten.
Vorlage ansehenInterner Auditplan und Wirksamkeitsprüfung
Das Verfahren Wirksamkeitsprüfung legt fest, wie Sie messen, ob Ihre Maßnahmen zur Informationssicherheit wirken: mit Kennzahlen, einem internen Auditplan über die zehn Bereiche des § 30 Abs. 2 BSIG und einem festen Bericht an die Geschäftsleitung. Es ist im NIS2-Paket enthalten.
Vorlage ansehenSchulungskonzept Informationssicherheit
Wer wird wann, wie oft und womit geschult, und wie belegen Sie das? Das Schulungskonzept beantwortet diese Fragen für alle Beschäftigten, das IT-Personal, die Führungskräfte und die Geschäftsleitung. Es ist im NIS2-Paket enthalten.
Vorlage ansehenRichtlinie Kryptografie
Wo verschlüsselt wird, mit welchen Verfahren und wie Schlüssel und Zertifikate verwaltet werden: Diese Richtlinie regelt den Einsatz kryptografischer Verfahren in Ihrem Unternehmen. Sie ist im NIS2-Paket enthalten.
Vorlage ansehenRichtlinie Personalsicherheit
Vom Bewerbungsgespräch bis zur Sperrung der Konten am letzten Arbeitstag: Diese Richtlinie regelt die Sicherheit des Personals über den ganzen Beschäftigungszyklus. Sie ist im NIS2-Paket enthalten.
Vorlage ansehenIT-Inventar in Excel
Das Inventar der IT-Systeme und Anwendungen erfasst alles, worauf Ihr Unternehmen Informationen verarbeitet oder speichert, mit Verantwortlichen, Schutzbedarf und den wichtigsten Schutzmaßnahmen. Es ist als Excel-Datei im NIS2-Paket enthalten.
Vorlage ansehenNachweise der Geschäftsleitung (§ 38 BSIG)
Zwei Vorlagen belegen die drei Pflichten des § 38 BSIG: Umsetzung der Risikomanagementmaßnahmen, Überwachung der Umsetzung und Schulung der Geschäftsleitung. Beide sind im NIS2-Paket enthalten.
Vorlage ansehenBetroffenheitsprüfung und Registrierung
Fällt Ihr Unternehmen unter das BSIG, und wenn ja, als welche Einrichtung? Zwei Vorlagen halten Prüfung und Ergebnis fest und führen anschließend durch die Registrierung. Beide sind im NIS2-Paket enthalten.
Vorlage ansehenFrist im Nacken?
Auslieferung als Download nach Zahlungseingang. Eckige Klammern markieren die Stellen, die Sie anpassen.