Quality Austria Consulting startet NIS-2-Gap-Analyse und CISO on Demand

Die NIS-2-Gap-Analyse zeigt Unternehmen, wo sie bei der Umsetzung des NISG 2026 stehen. Nach Kick-off, Scope-Definition und Stakeholder-Interviews analysieren die Berater die Betroffenheit und bewerten Sicherheits-, Risiko- und Governance-Strukturen, Incident Management und Business Continuity. Sie überprüfen außerdem Lieferantenmanagement, Rollen und Verantwortlichkeiten sowie Awareness- und Schulungsmaßnahmen. Das Ergebnis ist ein Bericht mit Reifegradbewertung, Übersicht der Gaps, priorisiertem Maßnahmenkatalog, Roadmap und Management Summary für die Unternehmensleitung. Der Aufwand ist überschaubar: Bei Unternehmen bis 100 Beschäftigten rechnet Quality Austria Consulting mit etwa fünf Personentagen, bei 100 bis 500 Beschäftigten mit sieben.

Mit CISO on Demand übernehmen Experten von Quality Austria Consulting die Funktion eines externen Chief Information Security Officers (CISO) und steuern Informationssicherheit und damit verbundene Risiken operativ wie strategisch. Das Leistungsspektrum reicht von Betrieb und Weiterentwicklung des ISMS über Sicherheits- und Risikomanagement, Incident- und Maßnahmenmanagement sowie Audits, Compliance und Reporting bis zu Awareness, Schulungen und der Beratung zu Resilienzmaßnahmen. Die Einsatzintensität wird gemeinsam festgelegt und richtet sich nach Reifegrad, Ressourcen und Zielen des Unternehmens. So erhalten Unternehmen CISO-Kompetenz für ihre individuellen Bedürfnisse, ohne eine Vollzeitstelle schaffen zu müssen.

Die Beratungsschwerpunkte wurden vor dem Hintergrund der aktuellen Gesetzgebung geschaffen. Am 1. Oktober 2026 trat das Netz- und Informationssicherheitsgesetz (NISG) 2026 in Kraft, mit dem Österreich die NIS-2-Richtlinie der EU umsetzt. Das Gesetz sieht erhöhte Anforderungen an Cybersecurity, Informationssicherheit und Governance vor. Neben der klassischen kritischen Infrastruktur (Energie, Transport, Gesundheit etc.) fallen jetzt auch andere wirtschaftlich relevante Bereiche (Handel, Produktion, Lebensmittelversorgung, IT-Dienstleister etc.) unter das NIS-2-Gesetz. Darüber hinaus sind juristische Personen mit einem Jahresumsatz ab zehn Millionen Euro oder mindestens 50 Mitarbeitenden betroffen. Für kleinere Unternehmen kann das NISG 2026 verbindlich sein, wenn sie als Dienstleister oder Lieferant über die Lieferkette oder als Vertrauensdienstanbieter in einen besonderen Anwendungsbereich fallen. Betroffene Einrichtungen müssen sich bis Jahresende 2026 registrieren, bei Verstößen drohen hohe Geldstrafen.

Unternehmen, die jetzt Klarheit über ihren Umsetzungsstand oder eine verlässliche Steuerung ihrer Informationssicherheit wollen, finden alle Details zu NIS-2-Gap-Analyse und CISO on Demand hier.