Kritische Infrastruktur, prüfbar bevor das BSI fragt
Für Betreiber kritischer Anlagen und NIS2-Einrichtungen: Betroffenheit, Registrierung, Meldekette, Risikomanagement und physische Resilienz in einer Akte — je Standort und je Anlage, mit Frist, Verantwortlichem und Beleg.
- BSIG n. F. und KRITIS-Dachgesetz im Katalog
- Meldekette 24 h · 72 h · ein Monat
Die Leitung haftet — nicht die IT
Seit dem NIS2-Umsetzungsgesetz billigt und überwacht die Geschäftsleitung das Risikomanagement selbst. Kommt der Vorfall, zählen Stunden. Kommt die Prüfung, zählt die Akte.
Die Lücke
§ 38 BSIG: Die Leitung billigt die Maßnahmen nach § 30, überwacht die Umsetzung und nimmt selbst an Schulungen teil. Delegation entlastet nur, wenn sie dokumentiert ist.
In Comply
Billigung, Schulung und Delegation stehen in der Akte: Name, Rolle, Zeitpunkt.
Montagmorgen wissen, was brennt
Keine Statusrunde, keine Rückfrage, keine Tabelle, die schon beim Versenden veraltet ist. Ein Blick zeigt, welche Pflicht gerissen ist und was diese Woche fällt — und derselbe Blick öffnet die Akte, in der Sie es abräumen.
Überfällig ist keine Zeile unter vielen, sondern die erste Zahl der Ansicht. Was Bußgeld, Versicherungsschutz oder Ihren Namen kostet, müssen Sie nicht erst suchen.
Was Ihmora Comply führt
Vom Pflichtenkreis des BSIG über die Anlage bis zum Prüfer-Export — vier Ebenen, ein System. Wählen Sie eine Ebene, um den Umfang zu sehen.
Der Pflichtenkreis nach BSIG und KRITIS-Dachgesetz als geführte Vorgänge — von der Einstufung bis zur Meldung.
10 Bereiche- Betroffenheit § 28 BSIG
- BSI-Registrierung § 33
- Meldekette § 32 · 24 h / 72 h
- Risikomanagement § 30
- Leitungsschulung § 38
- KRITIS-DachG · physische Resilienz
- Notfall & BCM · RTO / RPO
- Zutritt & Sicherheitszonen
- ISO 27001 · IEC 62443
- Lieferkette & Dienstleister
Den Informationssicherheitsbeauftragten stellen wir
Wer kein eigenes Team für Informationssicherheit hat, bekommt den externen ISB samt ISMS-Betrieb — nach ISO 27001 oder BSI IT-Grundschutz, vom Aufbau bis zum Nachweis. Gearbeitet wird in Ihrer Comply-Akte: jede Maßnahme, jedes Protokoll liegt bei Ihnen, nicht in unserem Ordner.
Schriftlich bestellt, im Organigramm verankert, erreichbar. Regelmäßiger Bericht an die Geschäftsleitung, die nach § 38 BSIG haftet.
§ 38 BSIG
Eine Plattform für alle Beauftragten und Berater
ISB, Datenschutzbeauftragter, Fachkraft für Arbeitssicherheit, Brandschutzbeauftragter, Hinweisgeberstelle, Auditor und externe Berater arbeiten in derselben Akte — jeder in seiner Rolle. Die Leitung sieht einen Stand statt fünf Berichte.
Bestellung, Vertretung und Zuständigkeit stehen am Organigramm. Fehlt eine Pflichtrolle, zeigt Comply die Lücke.
Sehen Sie, wie der Katalog arbeitet
Eine halbe Stunde im Live-System am Beispielbetrieb: Betroffenheit, Meldekette und Nachweis.
Demo anfragen