SECURAM GAP-Analyse - In 5 Werktagen zum Befund

Die SECURAM Consulting GmbH erweitert Ihr Leistungsportfolio um die SECURAM GAP-Analyse. Das standardisierte Verfahren auf Basis der ISO/IEC 27001:2022 liefert Unternehmen innerhalb von fünf Werktagen einen strukturierten Befund ihres IT-Sicherheitsstatus.
Der Launch erfolgt zu einem kritischen Zeitpunkt: Am 13. November 2025 hat der Bundestag das NIS-2-Umsetzungsgesetz verabschiedet. Fast 30.000 Unternehmen in Deutschland müssen sich nun auf verschärfte Cybersicherheitspflichten einstellen. Eine Studie des Instituts der deutschen Wirtschaft zeigt jedoch, dass viele betroffene Unternehmen die Anforderungen bislang nicht umgesetzt haben.
"NIS-2 ist kein fernes Zukunftsthema. Das Gesetz kommt jetzt", erklärt Nadine Eibel, CEO von SECURAM Consulting. "In unseren Projekten erleben wir es regelmäßig: Viele CISOs wissen um die Fristen, aber ein strukturierter Umsetzungsplan fehlt oft. NIS-2 ist mehr als IT-Security. Es geht um Governance, Nachweisführung und persönliche Haftung der Geschäftsführung."
Die GAP-Analyse gliedert sich in drei Phasen: Vertragsgestaltung und Projektplanung, Durchführung der Analyse mittels Experteninterviews und Dokumentensichtung sowie die Erstellung eines systematischen Befunddokuments. Dieses visualisiert den Status quo und zeigt Handlungsfelder auf, bildet aber bewusst keinen Maßnahmenkatalog.
Die GAP-Analyse ist der erste von fünf Schritten zur NIS-2-Compliance: Nach der Standortbestimmung folgen die Klärung von Verantwortlichkeiten, der Aufbau eines ISMS als Fundament, die Etablierung von Incident-Response und Meldewesen sowie die Absicherung von Lieferkette und Entwicklungsprozessen. Für den ISMS-Aufbau bietet SECURAM mit der ISMS-Implementierung nach ISO 27001 ein weiterführendes Produkt an.
Kostenlose Einstiegsangebote: Um Unternehmen den Start zu erleichtern, bietet SECURAM eine kostenlose Betroffenheitsprüfung sowie einen kostenlosen Check der Passwortrichtlinie an. Beide Services ermöglichen eine erste Orientierung ohne finanzielle Verpflichtung.

Über Nadine Eibel (CEO):
Nadine Eibel ist Gründerin und CEO von SECURAM Consulting GmbH und verfügt über mehr als 20 Jahre Berufserfahrung in IT-Security und Informationssicherheit. Als ISO/IEC 27001 Lead Auditor, Certified Information Systems Security Professional (CISSP) und zertifizierter Informationssicherheitsbeauftragter (ISB) hat sie mittelständische Unternehmen aus verschiedenen Branchen begleitet, u.a. KRITIS-Unternehmen, dem Finanzsektor, Medien, Wohnungsgesellschaften und Fertigungsindustrie bei der Umsetzung komplexer Sicherheitsstandards begleitet. Ihre Expertise umfasst die strategische Implementierung von Informationssicherheits-Managementsystemen nach ISO/IEC 27001, KRITIS-Compliance nach BSI IT-Grundschutz, Business Continuity Management sowie die Umsetzung aktueller regulatorischer Anforderungen wie NIS-2, DORA und TISAX. Ein Fachgebiet von besonderem persönlichem Interesse ist für sie die Kryptographie. Die Verschlüsselung von Daten bis hin zur sicheren Schlüsselverwaltung in komplexen Unternehmensumgebungen ist ihr berufliches Steckenpferd.

[Q1] SECURAM GAP-Analyse - SECURAM Consulting GmbH
[Q2] Institut der deutschen Wirtschaft: KI-Verordnung, NIS-2-Richtlinie und Cyber Resilience Act - Auswirkungen auf KMU.
[Q3] Bundesregierung: Umsetzung der NIS-2-Richtlinie beschlossen (21.11.2025).
[Q4] Deutscher Bundestag: Gesetz zur Informationssicherheit beschlossen (13.11.2025).
[Q5] BSI: NIS-2-Umsetzung - Bundestag beschließt Cybersicherheitsgesetz (13.11.2025).
[Q6] OpenKRITIS: NIS2-Umsetzungsgesetz in Deutschland 2025.

(Die Bildrechte liegen bei dem Verfasser der Mitteilung.) (Bildquelle: )

26. November 2025 | ID: 29157 | Artikel löschen

---