Die Gap-Analyse ist der systematische Abgleich zwischen Ist-Zustand und Soll-Zustand: Wo steht Ihr Unternehmen heute, und was verlangt NIS2? Sie ist einer der ersten Schritte jeder NIS2-Umsetzung — denn ohne Gap-Analyse investieren Sie blind. Erst wenn die Lücken bekannt sind, lassen sich Budget und Maßnahmen sinnvoll priorisieren.
Die 10 Maßnahmenbereiche
Die Gap-Analyse prüft alle 10 Bereiche des Risikomanagements nach § 30 BSIG:
- Risikoanalyse und Sicherheitskonzepte
- Bewältigung von Sicherheitsvorfällen (Incident Management)
- Aufrechterhaltung des Betriebs (Business Continuity)
- Sicherheit der Lieferkette
- Sicherheit bei Erwerb, Entwicklung und Wartung von IT-Systemen
- Konzepte zur Bewertung der Wirksamkeit von Maßnahmen
- Grundlegende Cyberhygiene und Schulungen
- Kryptografie und Verschlüsselung
- Personalsicherheit und Zugangskontrollen
- Multi-Faktor-Authentifizierung und sichere Kommunikation
Details zu den einzelnen Bereichen finden Sie unter Risikomanagementmaßnahmen.
So läuft eine Gap-Analyse ab
- Bestandsaufnahme: Vorhandene Maßnahmen, Richtlinien und Prozesse erfassen
- Bewertung je Bereich: Reifegrad pro Maßnahmenbereich einstufen — etwa mit einem Ampelsystem (grün/gelb/rot)
- Lücken priorisieren: Die kritischsten Gaps identifizieren
- Maßnahmenplan ableiten: Konkrete Handlungsempfehlungen pro Handlungsfeld
Für eine vollständige Gap-Analyse sollten Sie 2 bis 4 Wochen einplanen. Voraussetzung ist eine geklärte Betroffenheitsprüfung — die Einstufung bestimmt den Umfang Ihrer Pflichten.
Was kostet eine Gap-Analyse?
| Variante | Kosten |
|---|---|
| Mit externem Berater | 3.000–8.000 Euro |
| Mit NIS2coPilot | ab 0 Euro (Free-Plan) |
Was bedeutet das konkret?
Die Gap-Analyse ist kein Einmalprojekt. NIS2-Compliance ist ein fortlaufender Prozess — die Bewertung sollte regelmäßig aktualisiert werden, etwa nach größeren IT-Änderungen oder mindestens jährlich. Die Ergebnisse dienen zugleich als Dokumentation: Im Ernstfall müssen Sie nachweisen können, dass Sie Ihre Pflichten systematisch angegangen sind.
Starten Sie mit dem kostenlosen Betroffenheitscheck — danach führt Sie die NIS2coPilot Gap-Analyse mit Ampelsystem durch alle 10 Pflichtbereiche. Einen kompletten Fahrplan bietet unsere NIS2-Compliance-Checkliste.