# Wie führt ein kleines oder mittleres Unternehmen eine Cyber-Risikobewertung für NIS2 durch?

Einfach, konkret und regelmäßig, statt umfangreich und theoretisch. NIS2 verlangt Konzepte zur Risikoanalyse (Artikel 21 Absatz 2 Buchstabe a) und einen gefahrenübergreifenden Ansatz; berücksichtigen Sie also neben Angriffen auch Brand, Stromausfall und menschliche Fehler. Eine praktikable Methode: die Leistungen auflisten, die das Geschäft tragen, und die Systeme, Daten und Lieferanten, von denen jede abhängt; für jede beschreiben, was schiefgehen kann, wie wahrscheinlich das ist und was es kosten würde; vorhandene Maßnahmen und Lücken notieren; die Lücken nach Auswirkung ordnen; und für die wichtigsten mit der Leitung Verantwortliche und Termine vereinbaren. Eine Seite pro kritischer Leistung genügt für den Anfang. Überprüfen Sie die Bewertung jährlich und nach jedem Vorfall oder größeren Änderungen. NetSenX führt die Bewertung nicht durch, aber seine Alarme und die Netzwerkkarte zeigen, welche Risiken in Ihrem Netz tatsächlich auftreten.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [NIS2: Anwendungsbereich und Pflichten](https://netsenx.com/de/faq/nis2) · https://netsenx.com/de/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2

## Weiterlesen

- https://netsenx.com/de/nis2-network-monitoring
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Hat mein Land NIS2 schon in nationales Recht umgesetzt?](https://netsenx.com/de/faq/has-my-country-transposed-nis2)
- [Verlangt NIS2 Multi-Faktor-Authentifizierung?](https://netsenx.com/de/faq/does-nis2-require-multi-factor-authentication)
- [Verlangt NIS2 Verschlüsselung?](https://netsenx.com/de/faq/does-nis2-require-encryption)
- [Verlangt NIS2 Backups und einen Notfallplan für den Betrieb?](https://netsenx.com/de/faq/does-nis2-require-backups-and-business-continuity)
- [Was sagt NIS2 zur Sicherheit der Lieferkette?](https://netsenx.com/de/faq/what-does-nis2-say-about-supply-chain-security)