Workshops
NIS2-Lieferketten-Workshop:Der Fragebogen Ihres Kunden, beantwortet.
Ihr Kunde fällt unter NIS2 und hat Ihnen einen Fragebogen zur Informationssicherheit geschickt, dazu einen Nachtrag zum Liefervertrag. Sie sind selbst nicht betroffen, müssen aber liefern, und zwar bis zu einem Datum. An einem halben Tag beantworten wir den Fragebogen gemeinsam, belegen, was Sie erfüllen, und listen, was fehlt, mit Aufwand und Preis.
- /Halber Tag, vor Ort oder per Video
- /1.900 € netto, angerechnet
- /Fragebogen fertig zum Absenden
Kurz gesagt
Den Fragebogen Ihres Kunden beantworten.
Der NIS2-Lieferketten-Workshop dauert einen halben Tag und kostet 1.900 € netto. Ein Vertriebsmitarbeiter geht mit Ihnen den Fragebogen Ihres Kunden Frage für Frage durch, bei technischen Punkten mit einem Techniker. Wo Sie die Anforderung erfüllen, formulieren wir die Antwort und legen den Nachweis dazu. Wo nicht, steht die Lücke auf einer Liste mit Aufwand und Preis. Die Vertragsklauseln prüfen wir auf das, was Sie technisch halten können. Sie gehen mit einem beantworteten Fragebogen und einem Umsetzungsplan zurück zum Kunden. Bei Beauftragung innerhalb von drei Monaten wird der Festpreis angerechnet. Den Hintergrund lesen Sie in NIS2 in der Lieferkette.
- Für Zulieferer, Dienstleister und Handwerksbetriebe
- Nachweismappe zu jeder erfüllten Anforderung
- Vertragsklauseln: halten, anpassen, zum Anwalt
- Unterlagen innerhalb von fünf Werktagen
Wann der Workshop passtAuch ohne eigene NIS2-Pflicht.
- Ein Kunde hat Ihnen einen Fragebogen zur Informationssicherheit geschickt, mit Frist
- Im neuen Liefervertrag oder Rahmenvertrag steht eine Klausel zu Informationssicherheit, Meldepflichten oder Auditrechten
- Ein Kundenportal verlangt eine Selbstauskunft, bevor Sie weiter Aufträge bekommen
- Sie wollen wissen, was Sie unterschreiben können, bevor Sie unterschreiben
- Sie wollen einmal sauber dokumentieren, wie Ihre IT geschützt ist, weil der nächste Fragebogen sicher kommt
Für Zulieferer, Dienstleister und Handwerksbetriebe mit Kunden aus Industrie, Energie, Gesundheit, Logistik oder öffentlicher Hand. Auch wenn Sie selbst nicht direkt unter NIS2 fallen, Ihre Kunden tun es vielleicht schon.
Was wir an dem halben Tag durchgehen
Was Ihr Kunde von Ihnen will und warum: In welche Lieferantenstufe hat er Sie eingeordnet, was fragt er ab, bis wann, was passiert bei Nichtantwort. Welche Fragen sind Pflicht, welche sind Wunsch.
Verantwortlichkeiten, Richtlinien, Schulung, Umgang mit Mitarbeitern und Passwörtern, Meldewege bei Vorfällen, Notfallplan, Lieferanten Ihrer Lieferanten. Zu jeder Frage: erfüllt, teilweise, nicht, und was als Nachweis taugt.
Mit dem Techniker: Endgeräteschutz, Firewall, Updates, Sicherung und Restore-Test, Mehrfaktor-Anmeldung, Fernzugriffe, Angriffserkennung, Verschlüsselung, Protokollierung. Was davon läuft, was belegt werden kann, was fehlt.
Die üblichen fünf Klauseln: Meldefrist bei Vorfällen, Auditrecht, Mindestmaßnahmen, Subunternehmer, Haftung. Was Sie technisch halten können, was Sie anders formulieren sollten, was Ihr Anwalt sehen muss.
Jede Lücke mit Aufwand, Preis und Reihenfolge. Was vor dem Absenden sein muss, was innerhalb von drei Monaten geht, was Sie dem Kunden als Plan zusagen können.
Was Sie bekommen
- Den Fragebogen Ihres Kunden, ausgefüllt und fertig zum Absenden, in seiner Vorlage oder seinem Portal
- Eine Nachweismappe: zu jeder erfüllten Anforderung der passende Beleg (Auszug aus der Überwachung, Sicherungsprotokoll, Restore-Test, Schulungsnachweis, Konfiguration der Firewall), aus unserem Betrieb oder aus Ihren Unterlagen
- Eine Lückenliste mit Aufwand, Preis und Reihenfolge, als Umsetzungsplan, den Sie dem Kunden zeigen können
- Eine Einschätzung zu jeder Vertragsklausel: halten, anpassen, zum Anwalt
- Eine Kurzbeschreibung Ihrer IT-Sicherheit auf einer Seite, die beim nächsten Fragebogen die halbe Arbeit spart
- Ein Festpreisangebot für die Lücken, wenn Sie es wollen. Der Workshop wird angerechnet
Was wir vorher von Ihnen brauchenFehlende Unterlagen sind normal.
- Den Fragebogen und den Vertragsnachtrag, so wie Ihr Kunde sie geschickt hat, mit Frist
- Wer bei Ihnen für IT zuständig ist und wer der bisherige Dienstleister ist, mit Zugang oder Ansprechpartner
- Vorhandene Unterlagen, falls es sie gibt: Richtlinien, Schulungsnachweise, Versicherungspolice, frühere Fragebögen
- Zwei Stunden von der Geschäftsführung oder der Person, die gegenüber dem Kunden unterschreibt
Wenn Sie keine Unterlagen haben, ist das der Normalfall. Die Nachweismappe entsteht im Workshop.
AblaufSie antworten, wir formulieren.
Ein halber Tag, vor Ort oder per Video. Wir lesen den Fragebogen vorher und bringen die Fragen schon sortiert mit.
Vier Stunden mit einem Vertriebsmitarbeiter, bei den technischen Fragen mit einem Techniker. Sie antworten, wir formulieren und belegen.
Innerhalb von fünf Werktagen: beantworteter Fragebogen, Nachweismappe, Lückenliste mit Plan, Klauseleinschätzung. Dann ein Abschlussgespräch von einer Stunde.
Sie senden ab. Wenn der Kunde nachfragt, beantworten wir die technischen Rückfragen mit Ihnen.
FAQ
Fragen zum NIS2-Lieferketten-WorkshopKurze Antworten zuerst.
Wenn Sie etwas nicht finden, rufen Sie an, die Frage kommt dann meistens hier auf die Liste.
Mehr aus den Workshops
Alle WorkshopsIT-Sicherheitscheck
Ein Bericht, eine Liste, ein Festpreis
Mehr dazuCloud-Readiness-Workshop
Server behalten, hybrid oder Cloud
Mehr dazuE-Rechnung-IT-Check
Empfang, Versand, Archiv in zwei Stunden
Mehr dazuNotfallplan-Workshop
Der IT-Notfallplan auf zwei Seiten
Mehr dazuMicrosoft-365-Struktur-Workshop
Teams, SharePoint, Rechte aufgeräumt
Mehr dazuDer Fragebogen liegt bei Ihnen. Wir füllen ihn mit Ihnen aus.
Schicken Sie uns Fragebogen und Frist. Ein halber Tag, und er geht beantwortet zurück, mit Nachweisen und einem Plan für den Rest.
Montag bis Freitag, 8 bis 17 Uhr · Anfragen beantworten wir innerhalb eines Werktages · Erstgespräch kostet nichts
Ihr Ansprechpartner vor dem Vertrag
- 0151 56703780
- andre.sass@mintcode-solutions.de
- Haselünne und Hamburg