Test GmbH

NIS-2 Assessment Report

Assesment 1 – Test GmbH

Erstellt am 06.07.2026 23:59 UTC · Status: In Bearbeitung

Rechtsgrundlage: Art. 21 NIS2-Richtlinie (EU) 2022/2555 sowie das NIS2UmsuCG (verkündet als Bundesgesetzblatt 2025 Teil I Nr. 301 vom 5. Dezember 2025). Dieser Report ersetzt keine Rechtsberatung; einzelne Paragrafenzuordnungen wurden noch nicht vollständig gegen den finalen Gesetzestext verifiziert.

Gesamtergebnis

1.6% Gesamt-Reifegrad
45 Offene Controls

Der Reifegrad ist der Durchschnitt über alle 46 Controls des Katalogs. Noch nicht beantwortete Controls zählen dabei als 0 (Nicht vorhanden), bis sie eingeschätzt wurden.

Reifegrad je Kategorie

KategorieBeantwortetReifegrad
A – Governance & Verantwortung der Geschäftsleitung ↗ NIST CSF 2.0: GV.OC, GV.RR 0 / 5
0.0%
B – Risikoanalyse & Sicherheitskonzepte ↗ NIST CSF 2.0: ID.RA, GV.RM 0 / 4
0.0%
C – Bewältigung von Sicherheitsvorfällen (Incident Response) ↗ NIST CSF 2.0: RS.MA, DE.AE 0 / 5
0.0%
D – Aufrechterhaltung des Betriebs (BCM, Backup, Krisenmanagement) ↗ NIST CSF 2.0: RC.RP, PR.IR 0 / 5
0.0%
E – Sicherheit der Lieferkette ↗ NIST CSF 2.0: GV.SC 0 / 3
0.0%
F – Sicherheit bei Beschaffung, Entwicklung, Wartung & Schwachstellenmanagement ↗ NIST CSF 2.0: PR.PS, ID.RA 0 / 4
0.0%
G – Bewertung der Wirksamkeit von Risikomanagementmaßnahmen ↗ NIST CSF 2.0: GV.OV, ID.IM 0 / 3
0.0%
H – Cyberhygiene & Sensibilisierung ↗ NIST CSF 2.0: PR.AT, PR.PS 0 / 3
0.0%
I – Kryptografie & Verschlüsselung ↗ NIST CSF 2.0: PR.DS 0 / 2
0.0%
J – Personalsicherheit, Zugriffskontrolle & Asset Management ↗ NIST CSF 2.0: PR.AA, ID.AM 1 / 4
18.8%
K – Multi-Faktor-Authentifizierung & gesicherte Kommunikation ↗ NIST CSF 2.0: PR.AA, PR.DS 0 / 3
0.0%
L – Registrierungs-, Melde- und Nachweispflichten gegenüber dem BSI ↗ NIST CSF 2.0: GV.OC, RS.CO 0 / 5
0.0%

Gaps – kritischer Handlungsbedarf (45)

A1 – Billigung & Überwachung durch die Geschäftsleitung ↗ 0
Governance & Verantwortung der Geschäftsleitung · Art. 20 Abs. 1 NIS2-RL ↗; § 38 Abs. 1 BSIG-neu ↗
A2 – Schulung der Geschäftsleitung ↗ 0
Governance & Verantwortung der Geschäftsleitung · § 38 Abs. 3 BSIG-neu ↗
A3 – Haftung & Sorgfaltspflicht ↗ 0
Governance & Verantwortung der Geschäftsleitung · § 38 Abs. 1 S. 2 BSIG-neu ↗
A4 – IT-Sicherheitsorganisation ↗ 0
Governance & Verantwortung der Geschäftsleitung · Art. 21 Abs. 1 NIS2-RL (organisatorische Umsetzung) ↗
A5 – Informationssicherheitsleitlinie ↗ 0
Governance & Verantwortung der Geschäftsleitung · Art. 21 Abs. 2 lit. a NIS2-RL ↗
B1 – Methodik zur Risikoanalyse ↗ 0
Risikoanalyse & Sicherheitskonzepte · Art. 21 Abs. 2 lit. a NIS2-RL ↗
B2 – Identifikation kritischer Systeme ↗ 0
Risikoanalyse & Sicherheitskonzepte · Art. 21 Abs. 2 lit. a NIS2-RL ↗
B3 – Aktualität der Risikoanalyse ↗ 0
Risikoanalyse & Sicherheitskonzepte · Art. 21 Abs. 2 lit. a NIS2-RL ↗
B4 – Risikobehandlungsplan ↗ 0
Risikoanalyse & Sicherheitskonzepte · Art. 21 Abs. 2 lit. a NIS2-RL ↗
C1 – Incident-Response-Prozess ↗ 0
Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗
C2 – Erkennungsfähigkeit (Detection) ↗ 0
Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗
C3 – Interner Meldeweg ↗ 0
Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗
C4 – Eskalation & Erreichbarkeit ↗ 0
Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗; § 32 BSIG-neu ↗
C5 – Übungen & Tests ↗ 0
Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗
D1 – Backup-Konzept ↗ 0
Aufrechterhaltung des Betriebs (BCM, Backup, Krisenmanagement) · Art. 21 Abs. 2 lit. c NIS2-RL ↗
D2 – Notfall- & Wiederherstellungsplan ↗ 0
Aufrechterhaltung des Betriebs (BCM, Backup, Krisenmanagement) · Art. 21 Abs. 2 lit. c NIS2-RL ↗
D3 – Krisenmanagement ↗ 0
Aufrechterhaltung des Betriebs (BCM, Backup, Krisenmanagement) · Art. 21 Abs. 2 lit. c NIS2-RL ↗
D4 – Business Impact Analyse ↗ 0
Aufrechterhaltung des Betriebs (BCM, Backup, Krisenmanagement) · Art. 21 Abs. 2 lit. c NIS2-RL ↗
D5 – Tests der Kontinuitätspläne ↗ 0
Aufrechterhaltung des Betriebs (BCM, Backup, Krisenmanagement) · Art. 21 Abs. 2 lit. c NIS2-RL ↗
E1 – Lieferanteninventar & Risikobewertung ↗ 0
Sicherheit der Lieferkette · Art. 21 Abs. 2 lit. d NIS2-RL ↗
E2 – Vertragliche Sicherheitsanforderungen ↗ 0
Sicherheit der Lieferkette · Art. 21 Abs. 2 lit. d NIS2-RL ↗
E3 – Laufende Überwachung der Lieferkette ↗ 0
Sicherheit der Lieferkette · Art. 21 Abs. 2 lit. d NIS2-RL ↗
F1 – Sicherheitsanforderungen bei Beschaffung ↗ 0
Sicherheit bei Beschaffung, Entwicklung, Wartung & Schwachstellenmanagement · Art. 21 Abs. 2 lit. e NIS2-RL ↗
F2 – Sichere Softwareentwicklung ↗ 0
Sicherheit bei Beschaffung, Entwicklung, Wartung & Schwachstellenmanagement · Art. 21 Abs. 2 lit. e NIS2-RL ↗
F3 – Schwachstellen- & Patchmanagement ↗ 0
Sicherheit bei Beschaffung, Entwicklung, Wartung & Schwachstellenmanagement · Art. 21 Abs. 2 lit. e NIS2-RL ↗
F4 – Koordinierte Offenlegung von Schwachstellen ↗ 0
Sicherheit bei Beschaffung, Entwicklung, Wartung & Schwachstellenmanagement · Art. 21 Abs. 2 lit. e NIS2-RL ↗
G1 – Audits & Penetrationstests ↗ 0
Bewertung der Wirksamkeit von Risikomanagementmaßnahmen · Art. 21 Abs. 2 lit. f NIS2-RL ↗
G2 – Kennzahlen & Reporting ↗ 0
Bewertung der Wirksamkeit von Risikomanagementmaßnahmen · Art. 21 Abs. 2 lit. f NIS2-RL ↗
G3 – Kontinuierlicher Verbesserungsprozess ↗ 0
Bewertung der Wirksamkeit von Risikomanagementmaßnahmen · Art. 21 Abs. 2 lit. f NIS2-RL ↗
H1 – Grundlegende Cyberhygiene ↗ 0
Cyberhygiene & Sensibilisierung · Art. 21 Abs. 2 lit. g NIS2-RL ↗
H2 – Security-Awareness-Programm ↗ 0
Cyberhygiene & Sensibilisierung · Art. 21 Abs. 2 lit. g NIS2-RL ↗
H3 – Rollenbasierte Schulungen ↗ 0
Cyberhygiene & Sensibilisierung · Art. 21 Abs. 2 lit. g NIS2-RL ↗
I1 – Verschlüsselungskonzept ↗ 0
Kryptografie & Verschlüsselung · Art. 21 Abs. 2 lit. h NIS2-RL ↗
I2 – Schlüssel- & Zertifikatsmanagement ↗ 0
Kryptografie & Verschlüsselung · Art. 21 Abs. 2 lit. h NIS2-RL ↗
J2 – Personalsicherheit ↗ 0
Personalsicherheit, Zugriffskontrolle & Asset Management · Art. 21 Abs. 2 lit. i NIS2-RL ↗
J3 – Asset-Management ↗ 0
Personalsicherheit, Zugriffskontrolle & Asset Management · Art. 21 Abs. 2 lit. i NIS2-RL ↗
J4 – Privilegierte Konten ↗ 0
Personalsicherheit, Zugriffskontrolle & Asset Management · Art. 21 Abs. 2 lit. i NIS2-RL ↗
K1 – Multi-Faktor-Authentifizierung ↗ 0
Multi-Faktor-Authentifizierung & gesicherte Kommunikation · Art. 21 Abs. 2 lit. j NIS2-RL ↗
K2 – Gesicherte Sprach-, Video- und Textkommunikation ↗ 0
Multi-Faktor-Authentifizierung & gesicherte Kommunikation · Art. 21 Abs. 2 lit. j NIS2-RL ↗
K3 – Gesicherte Notfallkommunikation ↗ 0
Multi-Faktor-Authentifizierung & gesicherte Kommunikation · Art. 21 Abs. 2 lit. j NIS2-RL ↗
L1 – Betroffenheitsprüfung ↗ 0
Registrierungs-, Melde- und Nachweispflichten gegenüber dem BSI · §§ 28-30 BSIG-neu ↗
L2 – Registrierung beim BSI ↗ 0
Registrierungs-, Melde- und Nachweispflichten gegenüber dem BSI · § 33 BSIG-neu ↗
L3 – Meldeprozess für Sicherheitsvorfälle ↗ 0
Registrierungs-, Melde- und Nachweispflichten gegenüber dem BSI · § 32 BSIG-neu ↗
L4 – Nachweispflichten ↗ 0
Registrierungs-, Melde- und Nachweispflichten gegenüber dem BSI · § 39 BSIG-neu ↗
L5 – Kommunikation mit Betroffenen ↗ 0
Registrierungs-, Melde- und Nachweispflichten gegenüber dem BSI · § 32 Abs. 4 BSIG-neu ↗

Stärken (1)

J1 – Zugriffskontrollkonzept ↗ 3
Personalsicherheit, Zugriffskontrolle & Asset Management

Maßnahmenplan

ControlReifegradAusgewählte / geplante Maßnahmen
J1 – Zugriffskontrollkonzept ↗ 3

Geplante Maßnahmen (1)

Noch nicht bewertete Controls (45)