ISMS – NIS-2 Akademie

SMART-ISMS nach VdS 10100 – die wirtschaftliche NIS-2-Lösung

Ein funktionierendes Informationssicherheitsmanagementsystem ist ab sofort Pflicht – auch für kleine und mittlere Krankenhäuser, Pflegeeinrichtungen und soziale Dienste. Wir machen die Einführung einfach, bezahlbar und praxistauglich.

Kostenlose Erstanalyse Leistungen entdecken

SMART-ISMS auf einen Blick

−60 %
weniger Aufwand als ISO 27001
240+
fertige Vorlagen & Dokumente
8
strukturierte Einführungsphasen
20+
Berufsgruppen-Schulungen

Handlungsbedarf jetzt – die Umsetzungsfrist ist abgelaufen

Das BSI hat Sanktionen bei verspäteter NIS-2-Umsetzung angekündigt. Einrichtungen ohne nachweisbares ISMS sind bereits jetzt im Risiko. Handeln Sie jetzt, bevor Bußgelder oder ein Cybervorfall Ihre Einrichtung treffen:

  • Bußgelder durch das BSI bei fehlender ISMS-Dokumentation
  • Persönliche Haftung der Geschäftsleitung nach § 30 BSI-G
  • Betriebsunterbrechung und Datenverlust durch ungeschützte Systeme
  • Reputationsschäden gegenüber Patienten, Bewohnern und Kostenträgern

Warum ein ISMS jetzt unverzichtbar ist

NIS-2 macht IT-Sicherheit zur Führungsverantwortung. Ein funktionierendes ISMS ist keine Option mehr – es ist gesetzliche Pflicht, Schutz und Wettbewerbsvorteil zugleich.

Rechtliche Pflicht ab sofort

Die NIS-2-Richtlinie verpflichtet alle betroffenen Einrichtungen zur nachweisbaren Einführung und Dokumentation eines ISMS. Das BSI prüft aktiv und verhängt Bußgelder.

Persönliche Haftung der Geschäftsleitung

Geschäftsführer, Vorstände und leitende Personen haften nach § 30 BSI-G persönlich für die Umsetzung der IT-Sicherheitspflichten. Ein ISMS ist Ihr rechtlicher Schutzschild.

Cyberangriffe nehmen rasant zu

Krankenhäuser und Pflegeeinrichtungen sind Hauptziele für Ransomware und Datenschutzverletzungen. Ein strukturiertes ISMS reduziert das Angriffsrisiko und die Auswirkungen erheblich.

Vertrauen bei Patienten & Bewohnern

Nachweisliche Informationssicherheit stärkt das Vertrauen von Patienten, Bewohnern, Angehörigen und Kostenträgern. Ein ISMS-Zertifikat ist ein sichtbares Qualitätsmerkmal.

SMART-ISMS vs. ISO 27001 / B3S

Warum viele Einrichtungen im Gesundheitswesen scheitern – und wie SMART-ISMS den Weg freimacht.

ISO 27001 / B3S – klassischer Ansatz

AufwandSehr hoch, 12–24 Monate
KostenOft > 100.000 € für kleine Häuser
PersonalaufwandHohe Belastung für IT, QM, Verwaltung
Vorgefertigte BausteineKeine – alles von Grund auf
Berufsgruppen-SchulungenNicht enthalten
Geeignet für kleine HäuserBedingt – hohe Einstiegshürde

SMART-ISMS der NIS-2 Akademie

AufwandBis zu 60 % geringer, schnell einführbar
KostenWirtschaftlich – auch für kleine Einrichtungen
PersonalaufwandDeutlich reduziert durch Vorlagen & Prozesse
Vorgefertigte Bausteine240+ digitale Objekte inklusive
Berufsgruppen-Schulungen20+ Berufsgruppen per E-Learning
Geeignet für kleine HäuserJa – speziell entwickelt

Das 8-Phasen-Modell – schnell und praxistauglich

Unser klares Einführungsmodell führt Ihre Einrichtung strukturiert zur NIS-2-Konformität – ohne Überforderung, ohne endlose Bürokratie.

1

Erstanalyse & Bestandsaufnahme

Kostenlose Analyse Ihres aktuellen Sicherheitsstands – IT, Prozesse, Dokumentation und vorhandene Strukturen.

2

Schutzbedarfsanalyse

Systematische Identifikation kritischer Systeme, Daten und Prozesse gemäß den Anforderungen von VdS 10100.

3

Risikoanalyse & -behandlung

Strukturierte Bewertung und Priorisierung von IT-Risiken nach NIS-2 – mit klaren Handlungsempfehlungen.

4

Aufbau der ISMS-Dokumentation

Nutzung von 240+ fertigen Vorlagen, Verfahrensanweisungen, Prozessmodulen und digitalen Objekten.

5

Schulung aller Berufsgruppen

Berufsgruppengenaue Awareness-Schulungen für über 20 Berufsgruppen – effizient per E-Learning umsetzbar.

6

Technische Maßnahmen & Integration

Einbindung bestehender IT-Systeme, Einrichtung von Meldewegen, Log-Prozessen und Audit-Management.

7

Internes Audit & Wirksamkeitsprüfung

Überprüfung der Konformität und Wirksamkeit des ISMS – revisionssicher dokumentiert für das BSI.

8

Kontinuierliche Verbesserung

Dauerhafter, lebendiger ISMS-Betrieb mit regelmäßigen Updates – auf Wunsch erweiterbar zum CRG-System.

−60 %
weniger Aufwand gegenüber ISO 27001 und B3S
240+
fertige Vorlagen, Verfahrensanweisungen und Schulungsvideos
20+
Berufsgruppen mit maßgeschneiderten Schulungsmodulen

Unsere ISMS-Leistungen im Überblick

Alles aus einer Hand – von der kostenlosen Erstanalyse über die vollständige Einführung bis zum dauerhaften Betrieb.

Einstieg

Kostenlose NIS-2-Erstanalyse

Wir prüfen kostenlos und unverbindlich, wo Ihre Einrichtung steht und welche konkreten Maßnahmen für NIS-2-Konformität erforderlich sind.

  • Analyse Ihrer aktuellen IT-Sicherheitslage
  • Identifikation der wichtigsten Schutzlücken
  • Klarer Maßnahmenplan als Ergebnis
  • Für alle Einrichtungstypen verfügbar
  • Keine Kosten, keine Verpflichtung
Kernangebot
Vollständige Einführung

SMART-ISMS Einführung nach VdS 10100

Die vollständige Einführung eines wirtschaftlichen, NIS-2-konformen ISMS – speziell entwickelt für Einrichtungen im Gesundheitswesen und in der Sozialwirtschaft.

  • 8-Phasen-Einführungsmodell – strukturiert und klar
  • 240+ digitale Vorlagen & Dokumente inklusive
  • Integration Ihrer bestehenden IT-Systeme
  • Vollständige NIS-2-Konformität (GL-Pflichten, Risikomanagement, Meldewege, Log-Prozesse, Audit)
  • Bis zu 60 % weniger Aufwand als ISO 27001
Verbünde & Träger

ISMS für Verbünde, Träger & Verbände

Synchronisierte Lösung für mehrere Einrichtungen gleichzeitig – mit enormen Synergieeffekten durch gemeinsame Vorlagen, Prozesse und Audits.

  • Verbund-Rabattstaffeln für viele Einrichtungen
  • Zentrale Vorlagen, dezentrale Umsetzung
  • Cluster-Audits statt teurer Einzelaudits
  • Einheitliche Schulungsmodule für alle Häuser
  • Sonderkonditionen für Caritas, Diakonie, Paritätische, AWO
Schulung

Schulungen für über 20 Berufsgruppen

Einzigartige, berufsgruppengenaue Schulungen – praxisnah, rechtssicher und per E-Learning effizient umsetzbar. Ab 90 Cent pro Mitarbeiter und Monat.

  • Verpflichtende Pflichtfortbildung für die Geschäftsleitung
  • Awareness-Training für alle Mitarbeitenden
  • Spezifische Inhalte je Berufsgruppe (Pflege, Verwaltung, IT, Ärzteschaft u.v.m.)
  • Nachweis der Schulungsteilnahme für das BSI
  • Gunstiger als 90 Cent pro MA/Monat möglich
Erweiterung

Ausbau zum CRG-System

Auf Wunsch erweiterbar zu einem umfassenden Cyber-Resilienz-Governance-System – nahtlos integriert und zukunftssicher skalierbar.

  • Nahtlose Integration des bestehenden SMART-ISMS
  • Erweitertes, strategisches Risikomanagementsystem
  • Governance-Strukturen für die gesamte Einrichtung
  • Skalierbar für wachsende Träger und Verbünde
Fachliteratur

Expertenwissen & persönliche Beratung

Fundiertes Know-how aus erster Hand – von den Autorinnen und Autoren des SPRINGER-Fachbuchs zu NIS-2 im Gesundheitswesen.

  • Fachbuch „NIS-2 Gesetz im Gesundheitswesen" (SPRINGER-Verlag)
  • Geschrieben von Claudia Wente-Waedlich, Geschäftsführerin NIS-2 Akademie
  • Individuelle Beratungstermine buchbar
  • Von Profis für Profis – aus der Praxis, für die Praxis

Für wen ist SMART-ISMS geeignet?

Vorgefertigte Bausteine und praxiserprobte Prozesse für alle relevanten Einrichtungstypen im Gesundheits- und Sozialwesen.

Krankenhäuser

Kleine und mittlere Kliniken, die NIS-2-konform werden müssen – ohne ISO-27001-Aufwand

Pflegeeinrichtungen

Stationäre und ambulante Pflegedienste, Seniorenheime und Pflegeverbünde

Behindertenhilfe

Einrichtungen der Eingliederungshilfe, Werkstätten für Menschen mit Behinderungen (WfbM)

MVZ & Praxen

Medizinische Versorgungszentren, Arztpraxen und ambulante medizinische Einrichtungen

Soziale Träger

Caritas, Diakonie, Paritätische, AWO und weitere Verbände und Trägerorganisationen

Optionale Erweiterung

Vom SMART-ISMS zum CRG-System

SMART-ISMS ist die perfekte Basis – und auf Wunsch nahtlos erweiterbar zu einem vollständigen Cyber-Resilienz-Governance-System (CRG). So wächst Ihre Sicherheitsstruktur mit Ihrer Einrichtung mit, ohne dass Sie von vorne anfangen müssen.

SMART-ISMS
→
Erweiterung
→
CRG-System
Mehr über das CRG-System erfahren
Zukunfts- sicher & skalierbar

Von Profis für Profis

Die NIS-2 Akademie wurde von erfahrenen Fachleuten aus dem Gesundheitswesen entwickelt – nicht von IT-Generalisten.

CW
Claudia Wente-Waedlich
Geschäftsführerin NIS-2 Akademie · Fachbuchautorin SPRINGER-Verlag
„Die Einrichtungen im Gesundheitswesen brauchen kein ISO-27001-Monster – sie brauchen eine pragmatische, bezahlbare Lösung, die in der Praxis wirklich funktioniert. Genau das ist SMART-ISMS."
Fachbuch im SPRINGER-Verlag: „NIS-2 Gesetz im Gesundheitswesen"

Häufig gestellte Fragen

Die wichtigsten Antworten rund um NIS-2 und SMART-ISMS.

Ja – die NIS-2-Richtlinie betrifft eine deutlich größere Zahl von Einrichtungen als die frühere NIS-1-Richtlinie. Dazu gehören Krankenhäuser, Pflegeeinrichtungen, Einrichtungen der Behindertenhilfe, MVZ sowie viele soziale Dienste und Träger. Auch kleinere Einrichtungen fallen unter die Pflicht, wenn sie im Sektor Gesundheit oder soziale Infrastruktur tätig sind. Unsere kostenlose Erstanalyse gibt Ihnen sofort Klarheit.
ISO 27001 und B3S sind für viele kleine und mittlere Einrichtungen zu komplex, zu teuer und personell kaum umsetzbar. SMART-ISMS basiert auf VdS 10100 und wurde speziell für das Gesundheitswesen und die Sozialwirtschaft entwickelt. Mit fertigen Vorlagen, klaren Prozessen und einem 8-Phasen-Modell reduzieren wir den Aufwand um bis zu 60 % – bei vollständiger NIS-2-Konformität.
Die Einführungszeit hängt von der Größe und Komplexität Ihrer Einrichtung ab. Durch unser strukturiertes 8-Phasen-Modell und die 240+ vorbereiteten Vorlagen ist die Einführung deutlich schneller als bei klassischen Ansätzen. In vielen Einrichtungen können erste nachweisbare Ergebnisse bereits innerhalb weniger Wochen erzielt werden.
Das BSI hat angekündigt, die Umsetzung der NIS-2-Pflichten aktiv zu prüfen und Bußgelder zu verhängen. Noch gravierender ist das Haftungsrisiko: Geschäftsführer und Vorstände können nach § 30 BSI-G persönlich für Verstöße haftbar gemacht werden. Hinzu kommt das operative Risiko – ein Cyberangriff ohne ausreichende Schutzmaßnahmen kann zu Betriebsunterbrechungen, Datenverlusten und Reputationsschäden führen.
Ja – ein zentraler Vorteil von SMART-ISMS ist, dass bestehende Systeme, Prozesse und Strukturen vollständig integriert werden. Sie müssen nichts wegwerfen oder von Null anfangen. Unsere Lösung baut auf das auf, was bereits vorhanden ist – und ergänzt es gezielt dort, wo Lücken bestehen.
Ja – für Verbünde, Träger und Verbände bieten wir attraktive Sonderkonditionen mit Rabattstaffeln für mehrere Einrichtungen, gemeinsame Schulungsmodule und Cluster-Audits statt teurer Einzelaudits. Die synchronisierten Vorlagen und Prozessmodule ermöglichen enorme Synergieeffekte. Sprechen Sie uns direkt an – wir erstellen Ihnen ein maßgeschneidertes Angebot.

Jetzt NIS-2-Konformität sichern

Fordern Sie Ihr unverbindliches Angebot an oder starten Sie direkt mit der kostenlosen Erstanalyse. Unsere Expertinnen und Experten beraten Sie persönlich.

Jetzt anrufen: 0221 8200 890 Kostenloses Angebot anfordern

Oder schreiben Sie uns: info@mcss-gmbh.de  ·  Wir melden uns innerhalb von 24 Stunden.