Leistung

KRITIS Beratung

Wir unterstützen Betreiber Kritischer Infrastrukturen bei angemessenen Sicherheitsvorkehrungen, belastbaren Nachweisen und der dauerhaften Steuerung ihrer Resilienz.

7+Jahre am Markt
200+betreute Mandate
12Branchen im Portfolio
100 %unabhängige Beratung

Leistungsumfang

Was bedeutet KRITIS?

Kritische Infrastrukturen sind Organisationen und Anlagen, deren Ausfall erhebliche Auswirkungen auf die Versorgung und das Gemeinwesen haben kann. Betreiber müssen sektorspezifische Anforderungen, Sicherheitsmaßnahmen, Nachweise und Meldewege berücksichtigen.

Im Überblick

Was wir für Sie übernehmen.

01

Betroffenheit & Geltungsbereich

Einordnung, Anlagenbezug und nachvollziehbare Scope-Dokumentation unterstützen.

02

Sicherheitsanforderungen & Gap-Analyse

Bestehende Vorkehrungen bewerten und Nachweislücken identifizieren.

03

Maßnahmen- & Reifegradsteuerung

Verbesserungen priorisieren und Umsetzung strukturieren.

04

Nachweisvorbereitung

Unterlagen, Prüfumfang und Maßnahmenverfolgung aufbereiten.

05

Vorfall- & Meldeorganisation

Klare Prozesse für Erkennung, Eskalation und Meldung etablieren.

Für wen geeignet

Passend zu Ihrer Ausgangslage.

Der Beratungsumfang richtet sich nach Organisation, Reifegrad und Zielsetzung.

KRITIS-Betreiber

Für Betreiber kritischer Anlagen und Dienstleistungen.

Unternehmen nahe Schwellenwerten

Für Organisationen, die ihre Betroffenheit und Anlagenstruktur prüfen müssen.

Anstehende Nachweisprüfung

Für Betreiber mit Prüf- und Dokumentationsbedarf.

Komplexe Liefer- und IT-Abhängigkeiten

Für Unternehmen, die Resilienz über mehrere Dienstleister steuern müssen.

Einordnung

KRITIS und NIS-2

KRITIS-Anforderungen und NIS-2 überschneiden sich, sind aber nicht identisch. Betroffenheit, Pflichten, Nachweise und Zuständigkeiten müssen organisations- und sektorspezifisch betrachtet werden.

Zur NIS-2-Beratung
Visuelle Einordnung: KRITIS und NIS-2

Warum MACONIA

Vier Gründe für eine Beratung, die Verantwortung mitträgt.

  1. 01

    Unabhängig in der Empfehlung

    Wir beraten ausschließlich nach Ihrem tatsächlichen Bedarf – ohne Software-, Hardware- oder SOC-Verkauf.

  2. 02

    Persönlich in der Verantwortung

    Ein fester Ansprechpartner begleitet Ihr Mandat von der ersten Einordnung bis über die Umsetzung hinaus.

  3. 03

    Praxistauglich in der Umsetzung

    Wir entwickeln Strukturen und Prozesse, die im realen Betrieb funktionieren – nicht nur in Konzeptpapieren.

  4. 04

    Belastbar im Nachweis

    Dokumentation und Umsetzung werden von Beginn an nachvollziehbar, prüffähig und auditfest aufgebaut.

Praxisbezug zur Leistung KRITIS Beratung

Case Study

Vom Schutzbedarf zur belastbaren Widerstandsfähigkeit.

Wie Organisationen KRITIS Beratung in klare Strukturen, wirksame Maßnahmen und nachvollziehbare Nachweise überführen.

Alle Case Studies ansehen
Branche
Reguliertes Umfeld
Ausgangssituation
Bestehende Einzelmaßnahmen, keine durchgängige Steuerung
Zielbild
Risikobasierte Schutzmaßnahmen für kritische Leistungen

Zertifizierungen

Nachweise, klar und sichtbar.

ISO 27001 auf Basis von IT-Grundschutz

ISO 27001 auf Basis von IT-Grundschutz

Nachweis auf Grundlage der Anforderungen des BSI IT-Grundschutzes.

BSI Testat IT-Grundschutz

BSI Testat IT-Grundschutz

Bestätigung einer strukturierten Basis-Absicherung nach BSI-Vorgaben.

BSI IT-Grundschutz-Berater

BSI IT-Grundschutz-Berater

Offizielle Qualifikation für Beratung und Umsetzung nach BSI IT-Grundschutz.

Qualitätsmanagement nach ISO 9001

Qualitätsmanagement nach ISO 9001

Zertifiziertes DEKRA-Qualitätsmanagementsystem.

Auswahl unserer Kunden

FAQ

Häufige Fragen zu KRITIS.

Wann gilt ein Unternehmen als KRITIS-Betreiber?

Das richtet sich nach Sektor, Anlagenkategorie und geltenden Schwellenwerten.

Welche Nachweise sind erforderlich?

Art und Umfang richten sich nach den einschlägigen gesetzlichen und aufsichtsbezogenen Vorgaben.

Was ist ein B3S?

Ein branchenspezifischer Sicherheitsstandard als sektorspezifische Konkretisierung.

Wie wird der Geltungsbereich dokumentiert?

Anlagen, Prozesse, Systeme und Abhängigkeiten müssen nachvollziehbar abgegrenzt werden.

Unterstützt MACONIA bei Prüfungen?

Ja – Nachweise, Prüfumfang und Maßnahmenverfolgung vorbereiten und fachlich begleiten.

Nächster Schritt

Sprechen Sie mit Ihrem Experten für KRITIS.

Sie möchten KRITIS Beratung strukturiert angehen oder vorhandene Ansätze weiterentwickeln? Wir ordnen Ihre Ausgangslage ein und zeigen Ihnen einen realistischen nächsten Schritt.

Ermin Kadic, Senior Security Consultant · KRITIS
Ihr Experte für KRITIS

Ermin Kadic

Senior Security Consultant · KRITIS

Ermin Kadic begleitet Sie bei der Einordnung, Umsetzung und belastbaren Dokumentation rund um KRITIS – von der ersten Analyse bis zur wirksamen Verankerung.

Ein paar kurze Angaben reichen für eine erste Einordnung. Den passenden nächsten Schritt stimmen wir persönlich mit Ihnen ab.