Häufig gestellte Fragen

Die NIS2-Richtlinie (EU 2022/2555) ist eine EU-weite Cybersicherheitsvorschrift, die den Schutz kritischer und wichtiger Infrastrukturen harmonisiert. Sie erweitert den Kreis der betroffenen Unternehmen deutlich, verschärft Meldepflichten bei Sicherheitsvorfällen und macht Geschäftsführer persönlich verantwortlich für die Umsetzung angemessener Risikomanagementmaßnahmen.

Sie sind voraussichtlich betroffen, wenn beides zutrifft:

• Größenkriterium: ≥ 50 Beschäftigte oder Jahresumsatz/Bilanzsumme ≥ 10 Mio. €
• Sektorzugehörigkeit: Tätigkeit in einem der 18 NIS2-Sektoren (z. B. Energie, Gesundheit, Transport, Fertigung)

Auch wenn Sie formal nicht betroffen sind, verlangen Auftraggeber in der Lieferkette zunehmend NIS2-ähnliche Nachweise.

Bußgelder können bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes betragen — je nachdem, welcher Betrag höher ist. Zusätzlich können Aufsichtsbehörden Anordnungen erlassen und Geschäftsführer persönlich haftbar machen.

Art. 21 NIS2 verlangt unter anderem:

• Risikoanalyse und Sicherheitspolitik
• Incident Response und Meldewesen
• Business Continuity und Krisenmanagement
• Lieferketten-Sicherheit
• Cyberhygiene und Schulungen
• MFA und gesicherte Kommunikation

CyberSchild mappt jede Leistung auf diese Anforderungen.

Ja. Art. 20 NIS2 verpflichtet Leitungsorgane, Cybersecurity-Risiken aktiv zu steuern und sich regelmäßig schulen zu lassen. Unsere Compliance-Reports und Executive Summaries dienen als Nachweis angemessener Sorgfalt.

Nein. CyberSchild liefert auditfähige Nachweise und unterstützt die Erfüllung von NIS2-Anforderungen. Eine formale ISO-27001-Zertifizierung erfordert einen separaten Zertifizierungsaudit. Unser Framework ist jedoch auf ISO 27001:2022 Controls gemappt.

Alle Preise netto. Umsatzsteuer gemäß § 13b UStG (Reverse-Charge). Mengenrabatte ab 100 Endpoints möglich.

Der Endpoint-Preis ist All-in für den jeweiligen Tier-Umfang: EDR/XDR-Lizenzen (SentinelOne), Backup (Veeam), Compliance-Reporting, Gap-Analyse (initial), Phishing-Training, MDR (je nach Tier) und Support. Keine versteckten Lizenzkosten.

Beispiel Professional (100 EP):

• Monatlich: 100 × 35 € = 3.500 €/Monat
• Setup einmalig: 5.000 €
• Jahr 1 gesamt: ca. 47.000 €

Typischer Kunden-ROI: 5:1 bis 15:1. Ein interner CISO kostet 120.000–180.000 €/Jahr. Externe NIS2-Beratung: 15.000–30.000 € einmalig. SOC/MDR: 24.000–48.000 €/Jahr. Ein Ransomware-Vorfall: 50.000–200.000 €. CyberSchild bündelt diese Kosten in einem planbaren Monatspreis.

Ja. Wir bieten ein kostenloses 45-minütiges Erstgespräch mit Betroffenheits-Check und grober Tier-Empfehlung. Ein vollständiges Gap-Assessment ist Teil des Onboardings (in Setup-Fee enthalten).

• SentinelOne Singularity — EDR/XDR, Threat Intelligence, Ransomware-Rollback
• Veeam Data Platform — Backup, Recovery, Immutable Repositories
• Eigene Service-Schicht — Compliance Engine, Gap-Analyse, Reporting, Awareness-LMS
• MDR-Partner — Huntress (Professional) / Arctic Wolf (Enterprise) für 24/7-SOC

EDR = Technologieplattform (SentinelOne) — erkennt und blockiert Bedrohungen automatisch.

MDR = Managed Service — menschliche Analysten triagieren Alerts, eskalieren und reagieren 24/7.

Essential enthält EDR ohne MDR. Professional bietet MDR in Geschäftszeiten. Enterprise bietet MDR 24/7/365.

Dreistufiges Konzept:

• Prävention: SentinelOne Behavioral AI blockiert Ransomware in Echtzeit
• Rollback: Singularity Rollback stellt kompromittierte Dateien wieder her
• Recovery: Veeam Immutable Backup + dokumentiertes DR-Runbook

• SentinelOne Console: EU-Rechenzentrum (Frankfurt/Amsterdam)
• Veeam Backups: Primär on-prem beim Kunden oder EU-Cloud-Repository
• Compliance-Portal: Hosting in Deutschland
• Awareness-LMS: EU-Hosting, DSGVO-konform

Ja. SentinelOne XDR korreliert Endpoint-, Identity- und Cloud-Signale. Conditional Access, MFA-Status und M365-Risikosignale fließen in Compliance-Reports ein. Deployment über Intune/GPO ist Standard.

4–8 Wochen vom Kick-off bis Go-Live, abhängig von Unternehmensgröße und Infrastruktur-Komplexität. Der 90-Tage-Fast-Track zur auditfähigen Dokumentation umfasst Onboarding plus erste Betriebsphase.

Typischer Kundenaufwand: 20–40 Stunden über 4–8 Wochen verteilt — Kick-off, Zugänge bereitstellen, Pilot-Gruppe benennen, IT-Admin-Schulung und Go-Live-Sign-Off. Wir übernehmen den Großteil der technischen Arbeit.

Eine strukturierte Bewertung Ihres Ist-Zustands gegen NIS2 Art. 21, NIS2UmsuCG und BSI IT-Grundschutz. Deliverables:

• Gap-Matrix (Ist vs. Soll) über 10 Domänen
• Risikobewertung
• 12-Monats-Roadmap mit Quick Wins
• Compliance-Score (0–100 %)

Nein. Agent-Deployment und Backup-Installation erfolgen im Hintergrund ohne Unterbrechung des Betriebs. Die Pilot-Phase identifiziert Konflikte mit Alt-Software vor dem Voll-Rollout.

• Essential: Mo–Fr, 08:00–18:00 MEZ (Ticket-Support)
• Professional: Mo–Fr, 08:00–20:00 MEZ + MDR Business Hours
• Enterprise: 24/7/365 (MDR + Priority-Support + dedizierte Hotline)

Ein 0–100 %-Kennzahl, die Ihren Fortschritt bei der NIS2-Umsetzung über 10 Domänen misst. Der Score wird monatlich/quartalsweise aktualisiert und im Report trendiert. Zielwert nach 12 Monaten: ≥ 85 %.

1. MDR/SOC erkennt und triagiert Alert
2. Containment (Isolation betroffener Endpoints)
3. Eskalation an Ihren IT-Ansprechpartner
4. Incident-Ticket mit Zeitleiste und Beweismitteln
5. Post-Incident-Report (innerhalb 5 AT)
6. Unterstützung bei BSI-Meldung (Enterprise/vCISO)

Ja. Wir verarbeiten personenbezogene Daten ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) ist Vertragsbestandteil. Hosting in DE/EU.

• Ihr IT-Team: Lesezugriff auf SentinelOne- und Veeam-Konsole
• Unser SOC/Engineering: Nur für vertraglich definierte Leistungen, Need-to-know-Prinzip
• Kein Zugriff auf Backup-Inhalte ohne Ihre explizite Freigabe

Ausschließlich in der EU — bevorzugt Deutschland. SentinelOne-Telemetrie enthält Endpoint-Metadaten (Hostname, User, Prozesse), keine Inhaltsdaten. Backup-Daten verbleiben in Ihrer Kontrolle (on-prem oder EU-Cloud).

Klassische IT-Dienstleister kümmern sich oft um Wartung und Reparaturen. CyberSchild ist ein spezialisiertes Sicherheits- und NIS2-Produkt mit führender Technologie (SentinelOne, Veeam), klaren Reaktionszeiten und prüfbaren Berichten. Ihr bestehender IT-Dienstleister kann weiterhin mitarbeiten.

CrowdStrike Falcon Complete bietet exzellentes MDR — aber ohne NIS2-Compliance-Schicht, ohne integriertes Backup und ohne deutsche Regulatorik-Expertise. CyberSchild bietet vergleichbares MDR plus Gap-Analyse, Compliance-Reports, Veeam-Backup und NIS2UmsuCG-Mapping — zu einem planbaren Endpoint-Preis.

Big-Four-Berater liefern strategische Governance — zu Tagessätzen von 1.500–3.000 €. CyberSchild ergänzt oder ersetzt die operative Umsetzung: technische Controls, laufendes Monitoring, monatliche Nachweise. Ideal: Big Four für Strategie, CyberSchild für Betrieb.

Wir garantieren keine Zertifizierung, sondern liefern auditfähige Nachweise, strukturierte Umsetzung und messbaren Fortschritt (Compliance-Score). Die formale Erfüllung aller Pflichten liegt in der Verantwortung des Unternehmens — wir stellen die Werkzeuge, Prozesse und Dokumentation bereit.