Leistung
KRITIS Beratung
Wir unterstützen Betreiber Kritischer Infrastrukturen bei angemessenen Sicherheitsvorkehrungen, belastbaren Nachweisen und der dauerhaften Steuerung ihrer Resilienz.
7+
Jahre am Markt
200+
betreute Mandate
12
Branchen im Portfolio
100 %
unabhängige Beratung
Leistungsumfang
Was bedeutet KRITIS?
Kritische Infrastrukturen sind Organisationen und Anlagen, deren Ausfall erhebliche Auswirkungen auf die Versorgung und das Gemeinwesen haben kann. Betreiber müssen sektorspezifische Anforderungen, Sicherheitsmaßnahmen, Nachweise und Meldewege berücksichtigen.
Im Überblick
Was wir für Sie übernehmen.
01
Betroffenheit & Geltungsbereich
Einordnung, Anlagenbezug und nachvollziehbare Scope-Dokumentation unterstützen. Wir stimmen das Vorgehen auf Reifegrad, Zielsetzung und vorhandene Strukturen ab, damit KRITIS Beratung wirksam in der Organisation verankert wird.
02
Sicherheitsanforderungen & Gap-Analyse
Bestehende Vorkehrungen bewerten und Nachweislücken identifizieren. So entsteht eine belastbare Entscheidungsgrundlage, auf der Prioritäten, Verantwortlichkeiten und nächste Schritte nachvollziehbar aufbauen.
03
Maßnahmen- & Reifegradsteuerung
Verbesserungen priorisieren und Umsetzung strukturieren. Dabei verbinden wir fachliche Anforderungen mit den tatsächlichen Abläufen, damit die Umsetzung im Tagesgeschäft dauerhaft funktioniert.
04
Nachweisvorbereitung
Unterlagen, Prüfumfang und Maßnahmenverfolgung aufbereiten. Damit bleiben Entscheidungen, Umsetzungsstände und Kontrollen für Management, Kunden und Prüfer jederzeit nachvollziehbar.
05
Vorfall- & Meldeorganisation
Klare Prozesse für Erkennung, Eskalation und Meldung etablieren. So werden Zuständigkeiten klar, Schnittstellen beherrschbar und Entscheidungen auch über Abteilungsgrenzen hinweg verlässlich gesteuert.
Passend zu Ihrer Ausgangslage
Für wen ist diese Leistung geeignet?
Der Beratungsumfang richtet sich nach Organisation, Reifegrad und Zielsetzung – und wird so zugeschnitten, dass vorhandene Strukturen sinnvoll genutzt werden.
KRITIS-Betreiber
Für Betreiber kritischer Anlagen und Dienstleistungen. Wir übersetzen die relevanten Pflichten in eine realistische Vorgehensweise und eine belastbare Nachweisführung.
Unternehmen nahe Schwellenwerten
Für Organisationen, die ihre Betroffenheit und Anlagenstruktur prüfen müssen. Der konkrete Beratungsumfang richtet sich nach Ausgangslage, Reifegrad und dem Zielbild Ihrer Organisation.
Anstehende Nachweisprüfung
Für Betreiber mit Prüf- und Dokumentationsbedarf. Strukturen und Nachweise werden von Beginn an so aufgebaut, dass sie intern funktionieren und extern sicher geprüft werden können.
Komplexe Liefer- und IT-Abhängigkeiten
Für Unternehmen, die Resilienz über mehrere Dienstleister steuern müssen. Der konkrete Beratungsumfang richtet sich nach Ausgangslage, Reifegrad und dem Zielbild Ihrer Organisation.
Auswahl unserer Kunden
KUNDENLOGO 01
KUNDENLOGO 02
KUNDENLOGO 03
KUNDENLOGO 04
KUNDENLOGO 05
KUNDENLOGO 06
KUNDENLOGO 01
KUNDENLOGO 02
KUNDENLOGO 03
KUNDENLOGO 04
KUNDENLOGO 05
KUNDENLOGO 06
Einordnung
KRITIS und NIS-2
KRITIS-Anforderungen und NIS-2 überschneiden sich, sind aber nicht identisch. Betroffenheit, Pflichten, Nachweise und Zuständigkeiten müssen organisations- und sektorspezifisch betrachtet werden.
Was am Ende zählt
KRITIS, das nicht nur dokumentiert, sondern wirkt.
Wir verbinden fachliche Einordnung, praxistaugliche Umsetzung und belastbare Nachweise in einem durchgängigen Vorgehen.
01
Orientierung
Relevante Anforderungen und Risiken sind verständlich eingeordnet und sinnvoll priorisiert.
02
Umsetzung
Verantwortlichkeiten, Maßnahmen und Abläufe greifen im tatsächlichen Betrieb nachvollziehbar ineinander.
03
Nachweis
Entscheidungen und Ergebnisse sind dokumentiert, prüffähig und gegenüber Dritten belastbar.
Case Study
Vom Schutzbedarf zur belastbaren Widerstandsfähigkeit.
Wie Organisationen KRITIS Beratung in klare Strukturen, wirksame Maßnahmen und nachvollziehbare Nachweise überführen.
- Branche
- Reguliertes Umfeld
- Ausgangssituation
- Bestehende Einzelmaßnahmen, keine durchgängige Steuerung
- Zielbild
- Risikobasierte Schutzmaßnahmen für kritische Leistungen
Zertifizierungen
Nachweise, klar und sichtbar.
ISO 27001 auf Basis von IT-Grundschutz
Nachweis auf Grundlage der Anforderungen des BSI IT-Grundschutzes.
BSI Testat IT-Grundschutz
Bestätigung einer strukturierten Basis-Absicherung nach BSI-Vorgaben.
BSI IT-Grundschutz-Berater
Offizielle Qualifikation für Beratung und Umsetzung nach BSI IT-Grundschutz.
Qualitätsmanagement nach ISO 9001
Zertifiziertes DEKRA-Qualitätsmanagementsystem.
Weiterdenken
Passende Leistungen im Zusammenhang.
FAQ
Häufige Fragen zu KRITIS.
Wann gilt ein Unternehmen als KRITIS-Betreiber?
Das richtet sich nach Sektor, Anlagenkategorie und geltenden Schwellenwerten. Im Erstgespräch klären wir, welche Ausprägung von KRITIS Beratung für Ihre Ausgangslage sinnvoll ist und welche nächsten Schritte wirklich Priorität haben.
Welche Nachweise sind erforderlich?
Art und Umfang richten sich nach den einschlägigen gesetzlichen und aufsichtsbezogenen Vorgaben. Entscheidend ist, dass Strukturen und Dokumentation zur Organisation passen, praktisch gelebt werden und einer Prüfung nachvollziehbar standhalten.
Was ist ein B3S?
Ein branchenspezifischer Sicherheitsstandard als sektorspezifische Konkretisierung. Für KRITIS Beratung bedeutet das: Risiken, Verantwortlichkeiten, Maßnahmen und Nachweise werden in einem nachvollziehbaren Rahmen verbunden, der im Alltag steuerbar bleibt.
Wie wird der Geltungsbereich dokumentiert?
Anlagen, Prozesse, Systeme und Abhängigkeiten müssen nachvollziehbar abgegrenzt werden. Im Erstgespräch klären wir, welche Ausprägung von KRITIS Beratung für Ihre Ausgangslage sinnvoll ist und welche nächsten Schritte wirklich Priorität haben.
Unterstützt MACONIA bei Prüfungen?
Ja – Nachweise, Prüfumfang und Maßnahmenverfolgung vorbereiten und fachlich begleiten. Im Erstgespräch klären wir, welche Ausprägung von KRITIS Beratung für Ihre Ausgangslage sinnvoll ist und welche nächsten Schritte wirklich Priorität haben.
Nächster Schritt
Sprechen Sie mit Ihrem Experten für KRITIS.
Sie möchten KRITIS Beratung strukturiert angehen oder vorhandene Ansätze weiterentwickeln? Wir ordnen Ihre Ausgangslage ein und zeigen Ihnen einen realistischen nächsten Schritt.
Ihr Experte für KRITIS
Ermin Kadic
Senior Security Consultant · KRITIS
Ermin Kadic begleitet Sie bei der Einordnung, Umsetzung und belastbaren Dokumentation rund um KRITIS – von der ersten Analyse bis zur wirksamen Verankerung.
Ein paar kurze Angaben reichen für eine erste Einordnung. Den passenden nächsten Schritt stimmen wir persönlich mit Ihnen ab.
Vertraulich · Persönlich · Unverbindlich