Under Construction – in dieser Phase können Daten und Registrierungen jederzeit zurückgesetzt werden.

Warum es den NIS2Meter gibt

Ich habe den NIS2Meter entwickelt, weil ich überzeugt bin: Jedes Unternehmen kann seine Cybersicherheit selbst in die Hand nehmen. Gerade KMUs stehen bei NIS-2 oft vor vielen Fragen und wenigen klaren Antworten. Der NIS2Meter übersetzt die Anforderungen in eine verständliche Selbstbewertung und zeigt, wo Sie heute stehen und wie viel noch zu tun ist. Er ersetzt nicht jede Detailprüfung, gibt dem Großteil der Unternehmen aber eine verlässliche Orientierung.

Um anzufangen, brauchen Sie keine Berater. In bis zu 4 Stunden kommen Sie zum Ergebnis – aufgeteilt in so viele Etappen, wie es für Sie passt.

NIS-2 · Reifegrad-Self-Assessment

Wo steht Ihre Organisation bei NIS-2 – und was fehlt noch bis zur Konformität?

NIS2Meter führt Sie mit über 70 konkreten Items durch Governance, IT und OT. Sie bewerten jede Reifegradstufe von 0–100 %, und das Tool zeigt schwarz auf weiss, welche Stufe Sie erreichen, wo die Lücken zu Stufe 3 liegen und wie sich Ihr Reifegrad über die Zeit entwickelt.

Kostenlos registrierenÖffentliche Statistik ansehen

Für Unternehmen kostenlos · kein Login für die anonyme Branchen-Statistik nötig.

GovernanceGovernanceRisikomanagementRisikomanagementLieferketteLieferketteErkennungErkennungReaktionReaktionWiederherstellu…Wiederherstellung
Stufe 3 erreicht auf dem Weg deutlich darunter Ziellinie Stufe 3

In vier Schritten zum Reifegradprofil

1

Konto & Unternehmen anlegen

Registrieren, Branche, Grössenklasse und Land angeben. Als Berater verwalten Sie mehrere Unternehmen unter einem Konto.

2

Items bewerten

Governance, IT und OT getrennt durchgehen. Je Item vier kumulative Stufen, jede mit einem Erfüllungsgrad von 0–100 %. OT-Items können mit Begründung als „nicht anwendbar“ markiert werden.

3

Auswertung ansehen

Cluster-Netzdiagramm mit Stufe-3-Ziellinie, automatische Kategorisierung (> 80 % / 20–80 % / < 20 %) und markierte Inkonsistenzen.

4

Gaps priorisieren & exportieren

Alle Items unter Stufe 3 landen in der Gap-Liste. Priorität vergeben, PDF-Bericht als Grundlage für die Selbstdeklaration nach § 33 exportieren.

So sieht eine Bewertung aus

Jedes Item hat vier aufeinander aufbauende Aussagen – von „erste Massnahmen“ bis „laufend optimiert“. Sie schätzen für jede Stufe ein, wie weit sie in Ihrer Organisation tatsächlich gelebt wird.

  • Eine Stufe gilt erst als erreicht, wenn sie und  alle darunterliegenden „weitestgehend zutreffend“ sind.
  • Keine Automatik: hoch bewertete obere Stufen färben untere nicht mit – Praxis und Dokumentation bleiben sichtbar getrennt.
  • Widersprüchliche Eingaben werden als Warnung mit Zeitstempel festgehalten und erscheinen im Bericht.
  • Jedes Item verweist auf seine gesetzliche Grundlage und enthält Evidenzhinweise als Ausfüllhilfe.

Governance · Cluster Governance · MGA-GOV-3

Schulung

Rechtsgrundlage am Item hinterlegt
  • 1Schulungen finden nur anlassbezogen statt.
    100 %weitestgehend
  • 2Alle Mitarbeiter erhalten regelmässig dieselbe Basisschulung.
    90 %weitestgehend
  • 3Rollen- und abteilungsspezifische Schulungen, Ziel für NIS-2.
    55 %teilweise
  • 4Wirksamkeit wird geprüft (Tests, Phishing-Simulationen).
    15 %nicht zutreffend

Vier Reifegradstufen – Stufe 3 ist das Ziel

Das Modell operationalisiert die Anforderungen des österreichischen NISG 2026. Stufe 3 markiert die Schwelle zur NIS-2-Konformität – sie ist im Netzdiagramm als Ziellinie eingezeichnet.

  1. 1

    Stufe 1 – Rahmen

    Thema ist bekannt, erste anlassbezogene Massnahmen.

  2. 2

    Stufe 2 – Prozess

    Wiederholbare, dokumentierte Abläufe für alle.

  3. 3

    Stufe 3 – SteuerungZiel

    Zielstufe für NIS-2-Konformität: gesteuert und rollenbasiert.

  4. 4

    Stufe 4 – Optimierung

    Wirksamkeit wird gemessen und laufend verbessert.

Drei Bereiche, getrennt betrachtet

Governance, IT und OT haben eigene Ansichten und eigene Auswertungen – so sehen Sie sofort, wo der Schwerpunkt liegt.

Governance

16 Items

Leitlinien, Rollen, Schulung, Lieferkette, Meldewesen an die Behörde.

IT

28 Items

Zugriff, Segmentierung, Protokollierung, Schwachstellen- und Patch-Management, Backup.

OT

28 Items

Anlagensteuerung, Fernzugriff, Netztrennung &ndash; Items können begründet als nicht anwendbar gelten.

Ihre Auswertung auf einen Blick

GovernanceGovernanceRisikomanagementRisikomanagementLieferketteLieferketteErkennungErkennungReaktionReaktionWiederherstellu…Wiederherstellung

Diese Items erreichen Stufe 3 noch nicht

Automatisch erzeugt – Priorität vergeben Sie selbst.

  • MGA-GOV-3  SchulungHoch
  • MIT-e.4  NetzsegmentierungHoch
  • MIT-p.2  Schwachstellen-ManagementMittel
  • MOT-c.1  Fernzugriff auf OTMittel
  • MGA-MEL-2  Meldeprozess an die BehördeNiedrig
  • Zeitpunktvergleich: mehrere Assessments je Unternehmen, Verlauf des Reifegrads je Cluster – katalogversionssicher.
  • PDF-Bericht mit Reifegradprofil, Netzdiagramm, Gap-Liste, Begründungen und dokumentierten Warnungen.
  • Berater sehen alle verwalteten Unternehmen mit Statusübersicht.

Für wen

Unternehmen

Kostenlos und im Self-Service. Eigenes Konto, eigene Assessments, Trendvergleich ueber mehrere Zeitpunkte.

Berater

Mehrere Unternehmen unter einem Konto begleiten, getrennte Auswertungen je Unternehmen.

Öffentlichkeit

Anonymisierte, aggregierte Statistik nach Branche und Grössenklasse – ohne Login und ohne Rückschluss auf einzelne Unternehmen.

Ermitteln Sie Ihren NIS-2-Reifegrad

Für Unternehmen kostenlos. Diese Selbstbewertung ersetzt keine Rechtsberatung und kein offizielles Audit.

Kostenlos registrierenAnmelden