---
title: "Der NIS2-Shortcut: Warum unsere Kunden nicht bei Null anfangen"
description: "Vom Konzept zur Konformität: Wie ein Framework den Analyse-Marathon erspart und direkt in die Umsetzung führt."
image: https://blog.medialine.com/hubfs/2026/06_Medialine_Group_Blog/04_April_Blogposts/ML-Group-Blog-April-NIS2-1400x800px.png
---
[](https://blog.medialine.com)
- [IT-News](https://blog.medialine.com/it-news?hsLang=de-de)
## [IT-News Alles was Sie über die aktuellen IT-Themen wissen müssen.](https://blog.medialine.com/it-news?hsLang=de-de)
### [Business Continuity Alles rund um stabile IT-Systeme und immer verfügbare Daten im digitalen Zeitalter.](https://blog.medialine.com/it-news/business-continuity?hsLang=de-de)
### [Datacenter Entdecken Sie, wie moderne Datenzentren das Rückgrat der digitalen Wirtschaft bilden.](https://blog.medialine.com/it-news/datacenter?hsLang=de-de)
### [IT Security Bleiben Sie auf dem Laufenden über die Praktiken und Trends in der IT Security.](https://blog.medialine.com/it-news/it-security?hsLang=de-de)
### [KI & Modern Work Entdecken Sie, wie der Arbeitsplatz der Zukunft aussieht.](https://blog.medialine.com/it-news/ki-modern-work?hsLang=de-de)
### [Managed Services Finden Sie heraus, wie Managed Services helfen sich auf Ihr Kerngeschäft zu konzentrieren.](https://blog.medialine.com/it-news/managed-services?hsLang=de-de)
### [Unified Communications Wir zeigen Ihnen, wie Sie die Kommunikation in Ihrem Unternehmen verbessern können.](https://blog.medialine.com/it-news/unified-communications?hsLang=de-de)
### [Cloud Computing Erfahren Sie, wie die Cloud Skalierbarkeit und Flexibilität in Unternehmen bringt.](https://blog.medialine.com/it-news/cloud-computing?hsLang=de-de)
### [Business Software Entdecken Sie, wie die richtige Software Ihre Geschäftsprozesse optimieren kann.](https://blog.medialine.com/it-news/business-software?hsLang=de-de)
### [IT Services Erfahren Sie, wie professionelle Services Ihre IT-Landschaft transformieren können.](https://blog.medialine.com/it-news/it-services?hsLang=de-de)
- [Inside Medialine](https://blog.medialine.com/inside-medialine?hsLang=de-de)
## [Inside Medialine Lesen Sie über eine optimierte Arbeitsweise in unseren Tech-Tutorials, erfahren Sie mehr über Medialine-Insights in unseren Interviews und stöbern Sie in unsere Reihe Management im Fokus.](https://blog.medialine.com/inside-medialine?hsLang=de-de)
### [Tech-Tutorials Steigern Sie Ihre Produktivität mit praxisnahen Anleitungen, bewährten Techniken und digitalen Tools. Unsere Tech-Tutorials helfen Ihnen dabei, Ihre Arbeitsweise langfristig zu optimieren.](https://blog.medialine.com/inside-medialine/tech-tutorials?hsLang=de-de)
### [Management im Fokus Das Management der Medialine Group kommt zu Wort. Hier erfahren Sie, welche Wachstumsstrategien funktionieren und wie sich die digitale Zukunft gestalten lässt.](https://blog.medialine.com/inside-medialine/management-im-fokus?hsLang=de-de)
### [Im Interview Unsere Mitarbeiterinnen und Mitarbeiter berichten aus Ihrem Arbeitsalltag in der IT, über Chancen für die Zukunft und wie Sie Ihre Freizeit gestalten.](https://blog.medialine.com/inside-medialine/im-interview?hsLang=de-de)
### [Hörhammer & Hörhammer Im Podcastformat ordnen Martin und Stefan Hörhammer – CEO und COO der Medialine Group – die IT- und Business-Themen ein, die gerade wirklich etwas verändern.](https://blog.medialine.com/inside-medialine/hoerhammer-und-hoerhammer?hsLang=de-de)
- [Events](https://www.medialine.com/aktuelles/veranstaltungen)
- [Über uns](https://blog.medialine.com/%C3%BCber-uns?hsLang=de-de)
- [IT-Experten](https://blog.medialine.com/it-experten?hsLang=de-de)
[Kontakt aufnehmen](https://blog.medialine.com/anfrage?hsLang=de-de)
IT Security
# Der NIS2-Shortcut: Warum unsere Kunden nicht bei Null anfangen
Vom Konzept zur Konformität: Wie ein Framework den Analyse-Marathon erspart und direkt in die Umsetzung führt.
[Martina Vogt-Merkel](https://blog.medialine.com/author/martina-vogt-merkel)
Mai 4, 2026
---
Wenn sich Unternehmen zum ersten Mal bei uns melden, klingt das fast immer gleich. Sie haben gelesen, was NIS2 verlangt. Sie haben Workshops besucht, vielleicht eine erste Beratung beauftragt. Sie haben Excel-Listen, Risikoregister, vielleicht sogar einen Maßnahmenplan in der Schublade. Was sie nicht haben: das Gefühl, dass irgendetwas davon umgesetzt ist.
Seit Anfang Dezember 2025 ist die [**NIS2-Richtlinie in Deutschland geltendes Gesetz**](https://blog.medialine.com/it-news/nis2-cybersecurity-2026?hsLang=de-de). Rund 30.000 Unternehmen sind betroffen, und zwei Drittel davon haben die Anforderungen noch nicht vollständig umgesetzt. An Desinteresse liegt es nicht, sondern daran, dass der **Weg vom Konzept zur Umsetzung in der Praxis nicht funktioniert wie auf der Folie**.
### **Die Lücke zwischen Anforderung und Betrieb**
NIS2-Anforderungen sind dokumentiert, kommentiert und in zahllosen Frameworks abgebildet. Was fehlt, ist der Übergang vom Anforderungstext in den eigenen Betrieb. Genau an dieser Stelle stocken viele Projekte. **Die Gründe sind strukturell und nicht eine Frage mangelnder Sorgfalt**.
Anforderungen wie Lieferantensteuerung, Incident-Reporting oder Risikomanagement müssen in jeder Organisation **einzeln übersetzt werden: in Rollen, in Prozesse, in Nachweise**. **Das ist der eigentliche Aufwand**, und er lässt sich weder mit einer Vorlage abkürzen, noch mit einer Analyse allein erledigen. Eine Reifegradbewertung zeigt, *wo* etwas fehlt. Sie liefert aber nicht automatisch das *Wie*.
Hinzu kommt die **Priorisierungsfrage**: NIS2 enthält Dutzende von Maßnahmenfeldern, die alle wichtig wirken. Ohne klare Reihenfolge entsteht entweder Stillstand, weil sich niemand traut, etwas zuerst anzugehen, oder Aktionismus, bei dem die einfachen Themen vorgezogen und die schwierigen aufgeschoben werden. Beides führt nicht zu einem belastbaren Stand.
**Das Problem ist selten der Wille**. Es ist die Lücke zwischen Konzept und Umsetzung.
### **Unser Ansatz: Struktur statt leerer Rahmen**
Der klassische Ansatz versucht, alle Maßnahmenfelder gleichzeitig zu bearbeiten. .
**Das Lean-Prinzip dreht diese Logik um. Nicht Vollständigkeit von Anfang an, sondern Wirkung durch Reihenfolge.** Der erste Schritt ist nicht die Frage, was NIS-2 insgesamt fordert. Die erste Frage ist, was ein Unternehmen konkret und nachweisbar umsetzen muss, und wo die kritischsten Lücken liegen.
Das **Medialine Security Framework** liefert eine vollständige Architektur, in die sich die individuellen Gegebenheiten einsortieren lassen. Statt mit der Frage „Wo fangen wir an?" zu starten, liegen Struktur, Rollenmodell und Dokumentationsraster bereits vor.
Die Analyse selbst läuft entlang fünf klar abgegrenzter Dimensionen:
- 🏛️ **Organisation und Governance**
- 🔗 **Prozesse und Lieferketten**
- 🛡️ **Resilienz und Incident-Management**
- ⚙️ **Technische Maßnahmen**
- 🤖 **KI-Compliance**
Diese Struktur ist nicht beliebig gewählt: Sie deckt die NIS2-Anforderungen vollständig ab und ist gleichzeitig schlank genug, um in der Praxis steuerbar zu bleiben.
Was am Ende der Analyse steht, ist konsequent operativ ausgerichtet:
- 📋 eine **dokumentierte Reifegradbewertung** als Executive Summary
- ✅ ein **priorisierter Maßnahmenkatalog** mit Aufwandsschätzungen
- 🚦 ein **interaktives Dashboard**, das den Umsetzungsstand jederzeit sichtbar macht
Damit erreichen unsere Kunden mit Abschluss der Gap-Analyse bereits 70 bis 80 Prozent strukturelle NIS2-Abdeckung. Was bleibt, ist die eigentliche Arbeit: Umsetzung, Nachweisführung, Betrieb. Was schon erledigt ist, sind die Voraussetzungen dafür: klare Priorisierung, definierte Verantwortlichkeiten und ein Steuerungsinstrument, mit dem sich der Fortschritt jederzeit nachvollziehen lässt.
**Unsere Kunden wechseln nicht von 30 auf 70 Prozent – sie wechseln von Unsicherheit zu einer vollständig strukturierten Umsetzung.**
### **Die strukturelle Klammer: Was unser Framework liefert**
Die Zahl klingt erst mal nach Marketing. Sie ergibt sich aber aus einer Beobachtung, die wir in fast jedem Projekt machen: NIS2-Konformität besteht zu einem überraschend großen Teil aus Struktur, nicht aus neuen Maßnahmen. Die meisten Unternehmen haben bereits Backups, Zugriffskontrollen, Patch-Prozesse und Notfallpläne. Was fehlt, ist die strukturierte Klammer, die diese Bausteine zusammenführt.
Genau diese Klammer liefert unser Framework, und zwar fertig vorbereitet:
- **Dokumentationsstruktur:** Richtlinien, Verfahrensanweisungen und Nachweisformate liegen als Vorlagen-Set vor und werden mit den Gegebenheiten des Unternehmens befüllt, statt erfunden zu werden.
- **Prozesslandschaft:** Incident-Management, Change-Management und Lieferantensteuerung sind als Soll-Prozesse vorgezeichnet, so dass sich die Anpassung an die Organisation auf konkrete Detailarbeit konzentriert.
- **Maßnahmenkatalog:** Die Aufgaben sind nicht nur aufgelistet, sondern priorisiert und mit Aufwandsschätzungen versehen. Geschäftsführung, IT und externe Berater reden daher über dieselben Zahlen.
- **Betriebshandbuch:** Wer im Tagesgeschäft was tun muss, ist beschrieben. Das Unternehmen ist direkt arbeitsfähig.
Was bleibt nach der Gap-Analyse zu tun? Im Wesentlichen drei Dinge: die Umsetzung der priorisierten Maßnahmen, die Nachweisführung in Form der Dokumentation sowie der Übergang in den Regelbetrieb. Das ist die Restarbeit, die nicht durch Struktur abgedeckt werden kann, sondern durch operative Tätigkeit entstehen muss: realistisch geplante Aufgaben.
**Der entscheidende Punkt: Diese verbleibenden Aufgaben sind bekannt und planbar.** Keine offenen Fragen mehr, kein weiteres Projekt zur Klärung. Wer einmal mit unserem Framework gestartet ist, weiß welche Schritte in welcher Reihenfolge zu tun sind.
Aus unserer Erfahrung ist das der Punkt, an dem Unternehmen aufhören, NIS2 als Belastung zu erleben. Sobald die Liste vorliegt und nach Aufwand sortiert ist, wird die **Umsetzung vom unkalkulierbaren Risiko zum Tagesgeschäft**.
#### **Haben Sie sich schon für unseren monatlichen Newsletter zu IT-News & allerart Tech-Themen angemeldet? 📩**
JETZT ANMELDEN
### Der passende Einstieg
Wir bieten drei Vorgehensmodelle, je nach Ressourcenlage des Unternehmens.
### ⚡ Quick Start
Der **Quick Start** richtet sich an Unternehmen mit eigenem Security-Team, das die Umsetzung selbst stemmen will. Wir liefern Analyse, Maßnahmenkatalog und Betriebshandbuch, das Team setzt um. Wir bleiben bei Bedarf erreichbar, sind aber nicht dauerhaft im Projekt.
Das passt für Organisationen, die Kompetenz im Haus haben und unabhängig bleiben wollen.
### 🧭 Guided Implementation
Gemeinsame Umsetzung, flexible Aufgabenteilung
Wir definieren zu Beginn gemeinsam, welche Maßnahmen der Kunde eigenständig umsetzt (z.B. interne Kommunikation, einfache Richtlinien) und wo wir als Consultant die Umsetzung übernehmen (z.B. ISMS-Aufbau, technische Risikoanalyse).
### 🛡️ Full Implementation
Die **Full Implementation** ist für Unternehmen mit knappen Kapazitäten gedacht. Wir begleiten die Umsetzung aktiv, bauen Prozesse und Nachweise mit auf und bereiten auf Audits vor.
Das passt für Organisationen, bei denen die IT-Mannschaft ohnehin am Limit läuft und externe Steuerung den Unterschied zwischen Stillstand und Fortschritt macht.
Aktion bis 31. Juli
### **🚀 Jetzt NIS2 strukturiert umsetzen!**
NIS2 ist seit Dezember 2025 geltendes Recht. Audits und Aufsichtsverfahren werden in den kommenden Monaten konkreter. Wer jetzt strukturiert startet, verschafft sich nicht nur Compliance, sondern ein operatives Steuerungsinstrument für die Informationssicherheit, das auch ISO 27001, DORA oder Kundenaudits trägt.
**Bis zum 31. Juli 2026** bieten wir die strukturierte NIS2-Gap-Analyse mit dem Medialine Security Framework **zum Aktionspreis** an – inklusive Reifegradbewertung, individualisiertem Maßnahmenkatalog und interaktivem Dashboard.
[Zum Angebot](https://blog.medialine.com/hubfs/Medialine%20Security_NIS2_Gap_Analyse_Aktion%20bis%20Juli%2026.pdf?hsLang=de-de)
Fit für NIS2?
## Kontaktformular
Fragen oder direkter Austausch? Schreiben Sie mir gern direkt.
[IT Security](https://blog.medialine.com/tag/it-security) [IT-News](https://blog.medialine.com/tag/it-news) [IT-Expertin - Martina Vogt-Merkel](https://blog.medialine.com/tag/it-expertin-martina-vogt-merkel)
## Weitere Artikel
IT Security
### [Was bedeutet NIS2 für Ihr Unternehmen?](https://blog.medialine.com/it-news/it-security/nis2?hsLang=de-de)
Seit Oktober 2024 sind die EU-Mitgliedsstaaten dazu verpflichtet, die NIS2-Richtlinie als nationales Recht geltend zu machen. Welche Konsequenzen hat...
Leonie Seidel Nov. 18, 2024
IT Security
### [NIS2: Der 6. Dezember und die Folgen für 2026](https://blog.medialine.com/it-news/nis2-cybersecurity-2026?hsLang=de-de)
Am 6. Dezember trat das NIS2-Umsetzungsgesetz in Kraft. Gleichzeitig verändert KI die Spielregeln in der Cybersecurity fundamental. 2026 zeigt sich,...
Adrian Woizik Dez. 9, 2025
IT Security
### [Leitfaden zur NIS2-Richtlinie](https://blog.medialine.com/it-news/it-security/leitfaden-zur-nis2-richtlinie?hsLang=de-de)
Leitfaden zur NIS2-Richtlinie: Wie Unternehmen ihre Cybersicherheit stärken und den Anforderungen der EU gerecht werden. Erfahren Sie mehr!
Joachim P. Walter Jan. 11, 2024
### Über IT-News auf dem Laufenden bleiben
Einmal im Monat informieren wir zu aktuellen Trend-Themen, News und Veranstaltungen aus der IT-Welt. Zusätzlich erhalten Sie im Bedarfsfall Sondernewsletter, falls es aktuelle Entwicklungen oder Sicherheitsrisiken nicht zulassen, Ihnen diese Informationen bis zum nächsten planmäßigen Newsletter vorzuenthalten.
Unsere Datenschutzhinweise, die Sie umfassend über unsere Datenverarbeitung und Ihre Datenschutzrechte informieren, finden Sie [hier](https://www.medialine.com/datenschutz).
### Willkommen an Bord! Bitte halten Sie sich fest, während wir durch den Datenstrom segeln.
Medialine EuroTrade AG
Breitlerstr. 43
D-55566 Bad Sobernheim
### Die Unternehmensgruppe
- [Medialine AG](https://group.medialine.com/die-medialine-group/medialine-ag)
- [interface systems GmbH](https://group.medialine.com/die-medialine-group/ifs)
- [Global Information Distribution GmbH](https://group.medialine.com/die-medialine-group/global-information-distribution)
- [CYBERDYNE GmbH](https://group.medialine.com/die-medialine-group/cyberdyne)
- [mentIQ GmbH](https://group.medialine.com/die-medialine-group/mentiq)
- [Medialine AG Österreich](https://group.medialine.com/die-medialine-group/medialine-ag-oesterreich)
- [Medialine Security](https://group.medialine.com/die-medialine-group/medialine-security)
- [Medialine EuroTrade S.R.L.](https://group.medialine.com/die-medialine-group/medialine-eurotrade-srl)
### Über uns
- [Medialine Group Leitbild](https://group.medialine.com/ueber-uns/leitbild)
- [Auszeichnungen](https://group.medialine.com/ueber-uns/auszeichnungen)
- [Referenzen](https://group.medialine.com/ueber-uns/referenzen)
### M&A
- [Teil der Medialine Group werden](https://group.medialine.com/teil-der-medialine-group-werden)
[Datenschutz](https://www.medialine.com/datenschutz) [Impressum](https://www.medialine.com/impressum) [AGB](https://www.medialine.com/media/7568ee17-ab8e-465f-a185-b4eee86ab6df/KsrQPA/Dokumente/Rechtliche%20Dokumente/Medialine%20AG%20Allgemeine%20Gesch%C3%A4ftsbedingungen.pdf)
© Medialine AG 2024
[Powered by Atlas - a B2B SaaS HubSpot theme](https://www.kalungi.com/atlas-hubspot-theme-for-b2b-saas-software)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "Martina Vogt-Merkel",
"url" : "https://blog.medialine.com/author/martina-vogt-merkel"
},
"dateModified" : "2026-05-07T06:20:44.125Z",
"datePublished" : "2026-05-04T14:31:45.000Z",
"headline" : "Der NIS2-Shortcut: Warum unsere Kunden nicht bei Null anfangen",
"image" : [ "https://blog.medialine.com/hubfs/2026/06_Medialine_Group_Blog/04_April_Blogposts/ML-Group-Blog-April-NIS2-1400x800px.png" ],
"mainEntityOfPage" : {
"@id" : "https://blog.medialine.com/it-news/it-security/nis2-umsetzung-framework",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://blog.medialine.com/hubfs/Corporate%20Design/Logos/Group/ML_Group_Logo_Farbverlauf_CMYK.jpg"
},
"name" : "Medialine Eurotrade AG"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "VideoObject",
"caption" : {
"@type" : "MediaObject",
"contentUrl" : "https://blog.medialine.com/media-transcripts/400186620151/de.vtt",
"inLanguage" : "de",
"name" : "de Captions"
},
"contentUrl" : "https://25461990.fs1.hubspotusercontent-eu1.net/hubfs/25461990/video_assets/400186620151/inherited/web_optimized.mp4",
"dateModified" : "2026-05-28T11:03:27.651Z",
"duration" : "PT34.76S",
"height" : 1920,
"name" : "01_Video_Snippet_Expertin_Martina_Vogt-Merkel_20260504",
"thumbnailUrl" : "https://25461990.fs1.hubspotusercontent-eu1.net/hubfs/25461990/2026/06_Medialine_Group_Blog/02_Autorenprofile/06_Martina%20Vogt-Merkel/01_Video_Snippet_Expertin_Martina_Vogt-Merkel_20260504.mp4/medium.jpg",
"uploadDate" : "2026-05-04T11:32:07.284Z",
"width" : 1080
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://blog.medialine.com/it-news/it-security/nis2-umsetzung-framework#blogposting",
"@type" : "BlogPosting",
"author" : {
"@id" : "https://blog.medialine.com/it-experten/martina-vogt-merkel#person"
},
"dateModified" : "2026-05-06T12:00:00Z",
"datePublished" : "2026-05-04T12:00:00Z",
"description" : "Vom Konzept zur Konformität: Wie ein Framework den Analyse-Marathon erspart und direkt in die Umsetzung führt.",
"headline" : "Der NIS2-Shortcut: Warum unsere Kunden nicht bei Null anfangen",
"image" : [ "https://blog.medialine.com/hubfs/2026/06_Medialine_Group_Blog/04_April_Blogposts/ML-Group-Blog-April-NIS2-1400x800px.png" ],
"mainEntityOfPage" : {
"@id" : "https://blog.medialine.com/it-news/it-security/nis2-umsetzung-framework",
"@type" : "WebPage"
},
"publisher" : {
"@id" : "https://www.medialine.com/#mlsec"
},
"timeRequired" : "PT7M"
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "BreadcrumbList",
"itemListElement" : [ {
"@type" : "ListItem",
"item" : "https://blog.medialine.com/",
"name" : "Home",
"position" : 1
}, {
"@type" : "ListItem",
"item" : "https://blog.medialine.com/it-news",
"name" : "IT-News",
"position" : 2
}, {
"@type" : "ListItem",
"item" : "https://blog.medialine.com/it-news/it-security",
"name" : "IT Security",
"position" : 3
}, {
"@type" : "ListItem",
"item" : "https://blog.medialine.com/it-news/it-security/nis2-umsetzung-framework",
"name" : "Der NIS2-Shortcut: Warum unsere Kunden nicht bei Null anfangen",
"position" : 4
} ]
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://blog.medialine.com/it-experten/martina-vogt-merkel#person",
"@type" : "Person",
"jobTitle" : "Head of Security Consulting & Awareness",
"knowsAbout" : [ "NIS2", "Cybersecurity", "IT Security", "Security Consulting", "Security Awareness", "Compliance", "ISMS", "ISO 27001", "Risikomanagement", "Incident-Management", "Governance", "Lieferantensteuerung", "Security Frameworks", "Security-Prozesse", "Informationssicherheit" ],
"name" : "Martina Vogt-Merkel",
"sameAs" : [ "https://de.linkedin.com/in/martina-vogt-merkel-3934a3371" ],
"url" : "https://blog.medialine.com/it-experten/martina-vogt-merkel",
"worksFor" : {
"@id" : "https://www.medialine.com/#mlsec"
}
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://www.medialine.com/#mlsec",
"@type" : "Organization",
"alternateName" : [ "Medialine AG", "Medialine Group" ],
"logo" : {
"@type" : "ImageObject",
"url" : "https://medialine.com/media/32430902-df05-4f85-96da-ea78667362ed/Zb1I6Q/Bilder/Portfolio/Modern%20Workplace/KI/companyAI%20Agent/logos/medialine.svg"
},
"name" : "Medialine Security GmbH",
"sameAs" : [ "https://www.linkedin.com/company/medialine-security/" ],
"url" : "https://www.medialine.com"
}
```