Under Construction – in dieser Phase können Daten und Registrierungen jederzeit zurückgesetzt werden.

NIS-2 · Reifegrad-Self-Assessment

Wo steht Ihre Organisation bei NIS-2 – und was fehlt noch bis zur Konformität?

NIS2Meter führt Sie mit über 70 konkreten Items durch Governance, IT und OT. Sie bewerten jede Reifegradstufe von 0–100 %, und das Tool zeigt schwarz auf weiss, welche Stufe Sie erreichen, wo die Lücken zu Stufe 3 liegen und wie sich Ihr Reifegrad über die Zeit entwickelt.

Kostenlos registrierenÖffentliche Statistik ansehen

Für Unternehmen kostenlos · kein Login für die anonyme Branchen-Statistik nötig.

GovernanceGovernanceRisikomanagementRisikomanagementLieferketteLieferketteErkennungErkennungReaktionReaktionWiederherstellu…Wiederherstellung
Stufe 3 erreicht auf dem Weg deutlich darunter Ziellinie Stufe 3

In vier Schritten zum Reifegradprofil

1

Konto & Unternehmen anlegen

Registrieren, Branche, Grössenklasse und Land angeben. Als Berater verwalten Sie mehrere Unternehmen unter einem Konto.

2

Items bewerten

Governance, IT und OT getrennt durchgehen. Je Item vier kumulative Stufen, jede mit einem Erfüllungsgrad von 0–100 %. OT-Items können mit Begründung als „nicht anwendbar“ markiert werden.

3

Auswertung ansehen

Cluster-Netzdiagramm mit Stufe-3-Ziellinie, automatische Kategorisierung (> 80 % / 20–80 % / < 20 %) und markierte Inkonsistenzen.

4

Gaps priorisieren & exportieren

Alle Items unter Stufe 3 landen in der Gap-Liste. Priorität vergeben, PDF-Bericht als Grundlage für die Selbstdeklaration nach § 33 exportieren.

So sieht eine Bewertung aus

Jedes Item hat vier aufeinander aufbauende Aussagen – von „erste Massnahmen“ bis „laufend optimiert“. Sie schätzen für jede Stufe ein, wie weit sie in Ihrer Organisation tatsächlich gelebt wird.

  • Eine Stufe gilt erst als erreicht, wenn sie und  alle darunterliegenden „weitestgehend zutreffend“ sind.
  • Keine Automatik: hoch bewertete obere Stufen färben untere nicht mit – Praxis und Dokumentation bleiben sichtbar getrennt.
  • Widersprüchliche Eingaben werden als Warnung mit Zeitstempel festgehalten und erscheinen im Bericht.
  • Jedes Item verweist auf seine gesetzliche Grundlage und enthält Evidenzhinweise als Ausfüllhilfe.

Governance · Cluster Governance · MGA-GOV-3

Schulung

Rechtsgrundlage am Item hinterlegt
  • 1Schulungen finden nur anlassbezogen statt.
    100 %weitestgehend
  • 2Alle Mitarbeiter erhalten regelmässig dieselbe Basisschulung.
    90 %weitestgehend
  • 3Rollen- und abteilungsspezifische Schulungen, Ziel für NIS-2.
    55 %teilweise
  • 4Wirksamkeit wird geprüft (Tests, Phishing-Simulationen).
    15 %nicht zutreffend

Vier Reifegradstufen – Stufe 3 ist das Ziel

Das Modell operationalisiert die Anforderungen des österreichischen NISG 2026. Stufe 3 markiert die Schwelle zur NIS-2-Konformität – sie ist im Netzdiagramm als Ziellinie eingezeichnet.

  1. 1

    Stufe 1 – Rahmen

    Thema ist bekannt, erste anlassbezogene Massnahmen.

  2. 2

    Stufe 2 – Prozess

    Wiederholbare, dokumentierte Abläufe für alle.

  3. 3

    Stufe 3 – SteuerungZiel

    Zielstufe für NIS-2-Konformität: gesteuert und rollenbasiert.

  4. 4

    Stufe 4 – Optimierung

    Wirksamkeit wird gemessen und laufend verbessert.

Drei Bereiche, getrennt betrachtet

Governance, IT und OT haben eigene Ansichten und eigene Auswertungen – so sehen Sie sofort, wo der Schwerpunkt liegt.

Governance

16 Items

Leitlinien, Rollen, Schulung, Lieferkette, Meldewesen an die Behörde.

IT

28 Items

Zugriff, Segmentierung, Protokollierung, Schwachstellen- und Patch-Management, Backup.

OT

28 Items

Anlagensteuerung, Fernzugriff, Netztrennung &ndash; Items können begründet als nicht anwendbar gelten.

Ihre Auswertung auf einen Blick

GovernanceGovernanceRisikomanagementRisikomanagementLieferketteLieferketteErkennungErkennungReaktionReaktionWiederherstellu…Wiederherstellung

Diese Items erreichen Stufe 3 noch nicht

Automatisch erzeugt – Priorität vergeben Sie selbst.

  • MGA-GOV-3  SchulungHoch
  • MIT-e.4  NetzsegmentierungHoch
  • MIT-p.2  Schwachstellen-ManagementMittel
  • MOT-c.1  Fernzugriff auf OTMittel
  • MGA-MEL-2  Meldeprozess an die BehördeNiedrig
  • Zeitpunktvergleich: mehrere Assessments je Unternehmen, Verlauf des Reifegrads je Cluster – katalogversionssicher.
  • PDF-Bericht mit Reifegradprofil, Netzdiagramm, Gap-Liste, Begründungen und dokumentierten Warnungen.
  • Berater sehen alle verwalteten Unternehmen mit Statusübersicht.

Für wen

Unternehmen

Kostenlos und im Self-Service. Eigenes Konto, eigene Assessments, Trendvergleich ueber mehrere Zeitpunkte.

Berater

Mehrere Unternehmen unter einem Konto begleiten, getrennte Auswertungen je Unternehmen.

Öffentlichkeit

Anonymisierte, aggregierte Statistik nach Branche und Grössenklasse – ohne Login und ohne Rückschluss auf einzelne Unternehmen.

Ermitteln Sie Ihren NIS-2-Reifegrad

Für Unternehmen kostenlos. Diese Selbstbewertung ersetzt keine Rechtsberatung und kein offizielles Audit.

Kostenlos registrierenAnmelden