Leistung

KRITIS Beratung

Wir unterstützen Betreiber Kritischer Infrastrukturen bei angemessenen Sicherheitsvorkehrungen, belastbaren Nachweisen und der dauerhaften Steuerung ihrer Resilienz.

7+Jahre am Markt
200+betreute Mandate
12Branchen im Portfolio
100 %unabhängige Beratung

Leistungsumfang

Was bedeutet KRITIS?

Kritische Infrastrukturen sind Organisationen und Anlagen, deren Ausfall erhebliche Auswirkungen auf die Versorgung und das Gemeinwesen haben kann. Betreiber müssen sektorspezifische Anforderungen, Sicherheitsmaßnahmen, Nachweise und Meldewege berücksichtigen.

Im Überblick

Was wir für Sie übernehmen.

01

Betroffenheit & Geltungsbereich

Einordnung, Anlagenbezug und nachvollziehbare Scope-Dokumentation unterstützen. Wir stimmen das Vorgehen auf Reifegrad, Zielsetzung und vorhandene Strukturen ab, damit KRITIS Beratung wirksam in der Organisation verankert wird.

02

Sicherheitsanforderungen & Gap-Analyse

Bestehende Vorkehrungen bewerten und Nachweislücken identifizieren. So entsteht eine belastbare Entscheidungsgrundlage, auf der Prioritäten, Verantwortlichkeiten und nächste Schritte nachvollziehbar aufbauen.

03

Maßnahmen- & Reifegradsteuerung

Verbesserungen priorisieren und Umsetzung strukturieren. Dabei verbinden wir fachliche Anforderungen mit den tatsächlichen Abläufen, damit die Umsetzung im Tagesgeschäft dauerhaft funktioniert.

04

Nachweisvorbereitung

Unterlagen, Prüfumfang und Maßnahmenverfolgung aufbereiten. Damit bleiben Entscheidungen, Umsetzungsstände und Kontrollen für Management, Kunden und Prüfer jederzeit nachvollziehbar.

05

Vorfall- & Meldeorganisation

Klare Prozesse für Erkennung, Eskalation und Meldung etablieren. So werden Zuständigkeiten klar, Schnittstellen beherrschbar und Entscheidungen auch über Abteilungsgrenzen hinweg verlässlich gesteuert.

Passend zu Ihrer Ausgangslage

Für wen ist diese Leistung geeignet?

Der Beratungsumfang richtet sich nach Organisation, Reifegrad und Zielsetzung – und wird so zugeschnitten, dass vorhandene Strukturen sinnvoll genutzt werden.

KRITIS-Betreiber

Für Betreiber kritischer Anlagen und Dienstleistungen. Wir übersetzen die relevanten Pflichten in eine realistische Vorgehensweise und eine belastbare Nachweisführung.

Unternehmen nahe Schwellenwerten

Für Organisationen, die ihre Betroffenheit und Anlagenstruktur prüfen müssen. Der konkrete Beratungsumfang richtet sich nach Ausgangslage, Reifegrad und dem Zielbild Ihrer Organisation.

Anstehende Nachweisprüfung

Für Betreiber mit Prüf- und Dokumentationsbedarf. Strukturen und Nachweise werden von Beginn an so aufgebaut, dass sie intern funktionieren und extern sicher geprüft werden können.

Komplexe Liefer- und IT-Abhängigkeiten

Für Unternehmen, die Resilienz über mehrere Dienstleister steuern müssen. Der konkrete Beratungsumfang richtet sich nach Ausgangslage, Reifegrad und dem Zielbild Ihrer Organisation.

Auswahl unserer Kunden

Einordnung

KRITIS und NIS-2

KRITIS-Anforderungen und NIS-2 überschneiden sich, sind aber nicht identisch. Betroffenheit, Pflichten, Nachweise und Zuständigkeiten müssen organisations- und sektorspezifisch betrachtet werden.

Zur NIS-2-Beratung
Visuelle Einordnung: KRITIS und NIS-2

Was am Ende zählt

KRITIS, das nicht nur dokumentiert, sondern wirkt.

Wir verbinden fachliche Einordnung, praxistaugliche Umsetzung und belastbare Nachweise in einem durchgängigen Vorgehen.

01

Orientierung

Relevante Anforderungen und Risiken sind verständlich eingeordnet und sinnvoll priorisiert.

02

Umsetzung

Verantwortlichkeiten, Maßnahmen und Abläufe greifen im tatsächlichen Betrieb nachvollziehbar ineinander.

03

Nachweis

Entscheidungen und Ergebnisse sind dokumentiert, prüffähig und gegenüber Dritten belastbar.

Ausgangslage kostenlos besprechen
Praxisbezug zur Leistung KRITIS Beratung

Case Study

Vom Schutzbedarf zur belastbaren Widerstandsfähigkeit.

Wie Organisationen KRITIS Beratung in klare Strukturen, wirksame Maßnahmen und nachvollziehbare Nachweise überführen.

Alle Case Studies ansehen
Branche
Reguliertes Umfeld
Ausgangssituation
Bestehende Einzelmaßnahmen, keine durchgängige Steuerung
Zielbild
Risikobasierte Schutzmaßnahmen für kritische Leistungen

Zertifizierungen

Nachweise, klar und sichtbar.

ISO 27001 auf Basis von IT-Grundschutz

ISO 27001 auf Basis von IT-Grundschutz

Nachweis auf Grundlage der Anforderungen des BSI IT-Grundschutzes.

BSI Testat IT-Grundschutz

BSI Testat IT-Grundschutz

Bestätigung einer strukturierten Basis-Absicherung nach BSI-Vorgaben.

BSI IT-Grundschutz-Berater

BSI IT-Grundschutz-Berater

Offizielle Qualifikation für Beratung und Umsetzung nach BSI IT-Grundschutz.

Qualitätsmanagement nach ISO 9001

Qualitätsmanagement nach ISO 9001

Zertifiziertes DEKRA-Qualitätsmanagementsystem.

FAQ

Häufige Fragen zu KRITIS.

Wann gilt ein Unternehmen als KRITIS-Betreiber?

Das richtet sich nach Sektor, Anlagenkategorie und geltenden Schwellenwerten. Im Erstgespräch klären wir, welche Ausprägung von KRITIS Beratung für Ihre Ausgangslage sinnvoll ist und welche nächsten Schritte wirklich Priorität haben.

Welche Nachweise sind erforderlich?

Art und Umfang richten sich nach den einschlägigen gesetzlichen und aufsichtsbezogenen Vorgaben. Entscheidend ist, dass Strukturen und Dokumentation zur Organisation passen, praktisch gelebt werden und einer Prüfung nachvollziehbar standhalten.

Was ist ein B3S?

Ein branchenspezifischer Sicherheitsstandard als sektorspezifische Konkretisierung. Für KRITIS Beratung bedeutet das: Risiken, Verantwortlichkeiten, Maßnahmen und Nachweise werden in einem nachvollziehbaren Rahmen verbunden, der im Alltag steuerbar bleibt.

Wie wird der Geltungsbereich dokumentiert?

Anlagen, Prozesse, Systeme und Abhängigkeiten müssen nachvollziehbar abgegrenzt werden. Im Erstgespräch klären wir, welche Ausprägung von KRITIS Beratung für Ihre Ausgangslage sinnvoll ist und welche nächsten Schritte wirklich Priorität haben.

Unterstützt MACONIA bei Prüfungen?

Ja – Nachweise, Prüfumfang und Maßnahmenverfolgung vorbereiten und fachlich begleiten. Im Erstgespräch klären wir, welche Ausprägung von KRITIS Beratung für Ihre Ausgangslage sinnvoll ist und welche nächsten Schritte wirklich Priorität haben.

Nächster Schritt

Sprechen Sie mit Ihrem Experten für KRITIS.

Sie möchten KRITIS Beratung strukturiert angehen oder vorhandene Ansätze weiterentwickeln? Wir ordnen Ihre Ausgangslage ein und zeigen Ihnen einen realistischen nächsten Schritt.

Ermin Kadic, Senior Security Consultant · KRITIS
Ihr Experte für KRITIS

Ermin Kadic

Senior Security Consultant · KRITIS

Ermin Kadic begleitet Sie bei der Einordnung, Umsetzung und belastbaren Dokumentation rund um KRITIS – von der ersten Analyse bis zur wirksamen Verankerung.

Ein paar kurze Angaben reichen für eine erste Einordnung. Den passenden nächsten Schritt stimmen wir persönlich mit Ihnen ab.