Mit der EU-Richtlinie NIS2 gelten seit Ende 2025 auch in Deutschland deutlich verschärfte Cybersicherheits- und Meldepflichten für viele Unternehmen und kritische Einrichtungen. Mit einem neuen Online-Assessment will Enginsight Unternehmen eine schnelle Einschätzung ihrer NIS2-Umsetzungsfähigkeit ermöglichen. Der „NIS2 Readiness Check“ soll laut Hersteller innerhalb von acht Minuten eine erste Bewertung des aktuellen Reifegrads liefern – inklusive Benchmarking, priorisierten Sofortmaßnahmen und einer Einschätzung wirtschaftlicher Risiken bei möglicher Non-Compliance. Das Tool richtet sich branchenübergreifend an Organisationen, die ihren Stand bei der Umsetzung der europäischen NIS2-Richtlinie pragmatisch überprüfen wollen.
(Bild: Ensight)
Die Bewertung basiert auf sieben Kategorien, die aus den Anforderungen der NIS2-Richtlinie abgeleitet wurden. Dazu zählen unter anderem Governance & Management-Reporting, Angriffserkennung, Backup & Disaster Recovery, Incident Response, Awareness-Schulungen sowie technische Schutzmaßnahmen. Unternehmen beantworten dazu praxisnahe Fragen etwa zu Risikoanalysen, Meldewegen, Restore-Tests oder Schulungsmaßnahmen.
Anzeige
Der Ergebnisbericht ordnet die Antworten laut Enginsight in Relation zu anderen Unternehmen der jeweiligen Branche ein und nennt drei priorisierte Sofortmaßnahmen mit grobem Zeitplan. Ergänzend berechnet das Tool wirtschaftliche Kennzahlen wie Return on Security Investment (RoSI), Break-even-Szenarien sowie potenzielle Schäden im Fall mangelnder Compliance.
Begleitende „Quick Tipps“ sollen für jede Bewertungsfrage konkrete Hilfestellungen liefern, etwa zu Management-Reporting, Kennzahlen wie Patchquote oder MFA-Abdeckung sowie zur Gestaltung von Incident-Response-Plänen. Enginsight betont, dabei den Fokus auf praktische Umsetzbarkeit statt reiner Dokumentations-Compliance zu legen. Die Reifeprüfung bilde zugleich die Grundlage für weiterführende Funktionen der eigenen Plattform, darunter Asset Discovery, Schwachstellenerkennung, automatisierte Penetrationstests und SIEM-gestützte Angriffserkennung.
