Kohorten für den Mittelstand

Häufige Fragen

Welche Security-Themen eignen sich für eine Kohorte im Mittelstand?

Themen, bei denen jedes Unternehmen sofort loslegen kann und sich die Schritte ähneln: Attack Surface Management, Incident Response Readiness, Krisenkommunikation und NIS2-Readiness sind bereits als Kohorte gelaufen. Schwieriger sind Themen, die vom eingesetzten Produkt abhängen, etwa Backups.

Hilft eine Kohorte bei der NIS2-Umsetzung?

Ja, als Teil davon: Eine Kohorte bringt ein klar umrissenes Thema in 6 bis 12 Wochen messbar voran, zum Beispiel Incident Response Readiness. Eine NIS2-Readiness-Kohorte ist bereits zweimal gelaufen. Welche Pflichten für Ihr Unternehmen gelten, klären Sie mit Ihren Rechtsberater*innen.

Muss die Geschäftsführung mitmachen?

Bei NIS2 ja: Das Gesetz verpflichtet die Geschäftsleitung, die Maßnahmen umzusetzen, ihre Umsetzung zu überwachen und regelmäßig an Schulungen teilzunehmen (§ 38 BSIG). Sie entscheidet über den Mix aus Dokumentation und Umsetzung und sitzt deshalb von Anfang an mit am Tisch.

Wie lange dauert eine Kohorte?

Je nach Thema 6 bis 12 Wochen, mit einem festen Fahrplan von Start bis Ziel und wöchentlichen Terminen.

Was kostet eine Kohorte im Vergleich zu klassischer Beratung?

Weil sich die Zeit der Expert*innen auf die Gruppe verteilt, kostet eine Kohorte pro Unternehmen je nach Thema, Dauer und Teilnehmendenzahl zwischen einem Viertel und zwei Dritteln eines Beratungsprojekts.

Hinweis: Diese Seite und unsere Leistungen sind keine Rechtsberatung. Fragen zur rechtlichen Auslegung von NIS2 und BSIG klären Sie bitte mit Ihren Rechtsberater*innen.