NIS-2 für Zulieferer. Geregelt.
Ihr Auftraggeber fällt unter NIS-2 und will jetzt wissen, wie sicher Sie arbeiten? Mit einem ISMS light nach VdS 10100 beantworten Sie Fragebögen und Kundenaudits mit Nachweisen – und behalten die Aufträge, auf die es ankommt.
NIS-2 gilt für Ihren Auftraggeber. Die Fragen landen bei Ihnen.
Das deutsche Umsetzungsgesetz zu NIS-2 ist seit dem 6. Dezember 2025 in Kraft. Betroffene Unternehmen müssen ihre Informationssicherheit organisieren – ausdrücklich auch die Sicherheit ihrer Lieferkette (§ 30 BSIG).
Deshalb verschicken Ihre Auftraggeber Lieferantenfragebögen, verlangen Nachweise oder nehmen Anforderungen in Rahmenverträge auf. Viele Zulieferer fallen selbst nicht unter NIS-2 – die Erwartungen ihrer Kunden müssen sie trotzdem erfüllen.
- Klarheit, ob Ihr Unternehmen selbst betroffen ist oder „nur“ über Ihre Kunden
- Benannter IT-Sicherheitsbeauftragter als Ansprechpartner für Ihre Auftraggeber
- Dokumentation, die Fragebögen und Kundenaudits standhält
- Wer ist für Informationssicherheit verantwortlich?Bestellung externer IT-Sicherheitsbeauftragter✓ Nachweis
- Wie bewerten Sie Ihre Risiken?Risikobewertung nach VdS 10100✓ Nachweis
- Wie melden Sie Sicherheitsvorfälle?Vorfallprozess mit Meldewegen✓ Nachweis
- Gibt es einen Notfallplan?Wiederanlauf kritischer Prozesse✓ Nachweis
- Ist die Geschäftsleitung geschult?Impuls „NIS-2 für die Geschäftsleitung“✓ Nachweis
Beispielansicht mit Musterdaten
Impuls „NIS-2 für die Geschäftsleitung“
In 90 Minuten online klären wir mit Ihrer Geschäftsleitung, was NIS-2 für Ihr Unternehmen bedeutet: ob Sie selbst betroffen sind, was Ihre Auftraggeber von Ihnen erwarten und welche Schritte zuerst kommen. Sie gehen mit einer klaren Einordnung und einer Reihenfolge aus dem Termin.
- Betroffenheit: selbst betroffen oder über die Lieferkette
- Was Auftraggeber typischerweise abfragen – und wie Sie antworten
- Verantwortung der Geschäftsleitung, ruhig und sachlich erklärt
- Ihre nächsten Schritte, mit oder ohne ISMS
Impuls für die Geschäftsleitung
90 Minuten online, für Ihre Geschäftsführung und Ihre IT-Verantwortlichen. In jedem ISMS-light-Paket ist der Impuls jährlich enthalten.
1.000 € einmalig
Impuls anfragen →Drei Stufen zum Nachweis für Ihre Auftraggeber
Ein Informationssicherheits-Managementsystem nach VdS 10100 – zugeschnitten auf den Mittelstand: der Nutzen von ISO 27001 ohne ISO-Aufwand. Die Pakete unterscheiden sich darin, wie viel wir erarbeiten und wie viel Sie selbst übernehmen.
Start
Sie möchten viel selbst umsetzen und brauchen Struktur und Richtung.
2 Beratertage
- Auftakt vor Ort und NIS-2-Vorprüfung
- Bestandsaufnahme der Organisation
- Prioritäten und Fahrplan, Umsetzung überwiegend durch Sie
4.000 € Einführung
Standard
Sie möchten ein vollständiges ISMS, das Fragebögen und Kundenaudits standhält.
8 Beratertage
- Alles aus Start, dazu Bestandsaufnahme der Technik vor Ort
- Notfallplan, Risiken und Lieferkette
- Leitlinie und zentrale Richtlinien, Schulung der Geschäftsleitung, Management-Review
16.000 € Einführung
Umfassend
Ihre Auftraggeber stellen hohe Anforderungen oder Sie streben eine Zertifizierung an.
16 Beratertage
- Alles aus Standard, Dokumentation weitgehend durch uns
- Notfallübung und internes Audit
- Vorbereitung auf die VdS-Zertifizierung
28.800 € Einführung
Für jede Stufe: laufende Betreuung inklusive externem IT-Sicherheitsbeauftragten und Lizenz – mit Quartalsgespräch, jährlichem Krisentest, Management-Review, jährlicher NIS-2-Prüfung und dem Impuls „NIS-2 für die Geschäftsleitung“.
Preise netto zzgl. USt. Angebote richten sich an Unternehmen. Anlassbezogene Arbeiten wie die Beantwortung eines umfangreichen Lieferantenfragebogens oder die Begleitung eines Kundenaudits rechnen wir nach Aufwand ab. Mehr zum Ablauf auf der Seite Informationssicherheit und ISMS light.
NIS-2 und ISMS in der Praxis
„Als Hersteller hochreiner Precursoren für die Halbleiterindustrie fallen wir unter NIS-2. Barth Regelwerk betreut uns seit Jahren im Datenschutz und ist jetzt unser Informationssicherheitsbeauftragter. Im Projektteam führen wir gemeinsam ein ISMS nach VdS 10100 ein – strukturiert, praxisnah und passend zu unserer Größe.“
Marburg · Externer Datenschutz- und Informationssicherheitsbeauftragter
„Barth Regelwerk betreut den Datenschutz für die ELM Recycling Group seit Einführung der DSGVO. Als Unternehmensgruppe mit mehreren Standorten im Bereich der Abfallwirtschaft fallen wir auch unter NIS-2. Aus diesem Grund erweitern wir unser Datenschutzmanagement jetzt um ein ISMS nach VdS 10100. Dabei ist Barth Regelwerk für uns Datenschutz- und Informationssicherheitsbeauftragter in einem – und ein Ansprechpartner, der unseren Betrieb kennt und weiß, was ein Mittelständler wirklich braucht.“
Ulrich NannGeschäftsführer, ELM Recycling Group GmbH & Co. KGBissingen/Teck · Externer Datenschutz- und Informationssicherheitsbeauftragter
Vom ersten Fragebogen zum laufenden Nachweis
Expertengespräch
15 Minuten am Telefon: Was fragt Ihr Auftraggeber, bis wann, und welcher Einstieg passt?
Impuls oder Vorprüfung
Wir klären mit der Geschäftsleitung, ob und wie NIS-2 Sie betrifft – direkt oder über Ihre Kunden.
Bestandsaufnahme
Fragebogen, Gespräche und ein kurzes Technikpaket Ihres IT-Dienstleisters ergeben ein vollständiges Bild.
Maßnahmenplan
Lücken werden zu Maßnahmen mit Verantwortlichen und Fristen – nach VdS 10100 bewertet.
Richtlinien und Schulung
Die Regeln werden aufgeschrieben, Geschäftsleitung und Team geschult.
Nachweis im Regelbetrieb
Kommt der nächste Fragebogen, liegen die Antworten bereit. Wir pflegen das ISMS laufend weiter.
NIS-2 für Zulieferer – kurz beantwortet
Wir fallen nicht unter NIS-2. Warum sollten wir etwas tun?
Weil Ihre Auftraggeber es tun. Betroffene Unternehmen müssen auch die Sicherheit ihrer Lieferkette berücksichtigen und geben diese Anforderungen an ihre Zulieferer weiter – über Fragebögen, Audits und Verträge. Wer dann Nachweise vorlegen kann, bleibt gesetzter Lieferant.
Seit wann gilt NIS-2 in Deutschland?
Das NIS-2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft. Die Pflichten für betroffene Unternehmen stehen seitdem im BSI-Gesetz, die Anforderungen an das Risikomanagement einschließlich der Lieferkette in § 30 BSIG.
Woher wissen wir, ob wir selbst betroffen sind?
Das hängt von Branche, Größe und Umsatz ab. Genau das prüfen wir im Impuls für die Geschäftsleitung oder zu Beginn jedes ISMS-light-Pakets – und danach einmal im Jahr.
Was kostet der Impuls „NIS-2 für die Geschäftsleitung“?
1.000 € netto für 90 Minuten online. In jedem ISMS-light-Paket ist der Impuls einmal im Jahr bereits enthalten.
Reicht ein ISMS light oder brauchen wir ISO 27001?
Für die meisten Zulieferer reicht ein ISMS nach VdS 10100: Es deckt die Bausteine ab, nach denen Auftraggeber fragen – Verantwortung, Risiken, Richtlinien, Notfall, Lieferkette. Verlangt ein Kunde ausdrücklich ein ISO-Zertifikat, bauen Sie auf dem Bestehenden auf.
Unser Kunde hat uns einen Fragebogen geschickt. Können Sie helfen?
Ja. Melden Sie sich im 15-Minuten-Expertengespräch, wir sehen uns die Fragen und die Frist gemeinsam an. Mit einem laufenden ISMS beantworten wir Fragebögen anlassbezogen nach Aufwand – ohne laufendes ISMS klären wir zuerst, was sich kurzfristig belegen lässt.
Wie lange dauert die Einführung?
Im Regelfall etwa fünf Monate von der Bestandsaufnahme bis zum laufenden Betrieb. Den externen IT-Sicherheitsbeauftragten benennen wir auf Wunsch innerhalb von 14 Tagen – das ist oft die erste Frage im Fragebogen.
- 4,93 von 5 Sternen200 Bewertungen bei ProvenExpert
- Über 250 Unternehmenim Mittelstand betreut
- Zertifizierter AI Privacy ExpertcertEU
- Autor„Haltet den Datendieb!“
- Top 100 UnternehmerExcellence 2026
Wenn Ihr Kunde fragt, haben Sie die Antworten.
Fragen Sie den Impuls für Ihre Geschäftsleitung an – oder sprechen Sie 15 Minuten mit uns über den Fragebogen, der gerade auf Ihrem Tisch liegt.
Achim Barth
0711 / 400 70 720
info@barth-regelwerk.de
Barth Regelwerk unterstützt Zulieferer, deren Auftraggeber unter NIS-2 fallen, mit ISMS light nach VdS 10100: Einführung ab 4.000 €, laufende Betreuung mit externem IT-Sicherheitsbeauftragtem 350 € im Monat, Impuls „NIS-2 für die Geschäftsleitung“ 1.000 € (Stand November 2026). Für Unternehmen aus Stuttgart und ganz Deutschland.
Stand: November 2026 · Verantwortlich: Achim Barth, Geschäftsführer