Einordnung & Geltungsbereich
Kritische Dienstleistungen, Anlagen und Abhängigkeiten erfassen. Betroffenheit, Sektorregeln und den Umfang der Betrachtung nachvollziehbar abgrenzen.
Ergebnis: Ein gemeinsames Verständnis von Umfang und Pflichten.
IT · Anlagen · Gebäude
Beratung mit
klarem Ergebnis.
KRITIS-Beratung für Unternehmen: Einordnung, Auditvorbereitung und wirksame Sicherheitskonzepte für IT, Anlagen und Gebäude. Beratung von ELinOX.
Unsere Beratung
Vom Lagebild
zur belastbaren Vorbereitung.
IT, OT & Standortschutz
Schnittstellen zwischen IT, Steuerungstechnik und physischer Sicherheit betrachten: Zutritt, technische Räume, Versorgung, Ausfälle und Dienstleister.
Ergebnis: Priorisierte Risiken und aufeinander abgestimmte Maßnahmen.
Auditvorbereitung & Nachweise
Bestehende Nachweise strukturieren, Lücken sichtbar machen, Verantwortlichkeiten zuordnen und die Vorbereitung auf die unabhängige Prüfung begleiten.
Ergebnis: Ein nachvollziehbarer Nachweisstand und ein konkreter Maßnahmenplan.
Alternativen fundiert bewerten
Wo zulässig, gleichwertige Lösungen anhand des Schutzziels, der Wirksamkeit und des Restrisikos bewerten. Entscheidungen und ihre Grenzen dokumentieren.
Ergebnis: Begründete Entscheidungen statt pauschaler Übererfüllung.
So arbeiten wir zusammen
Erst verstehen.
Dann gezielt handeln.
Ihr Vorhaben
Sie nennen uns Eckdaten, Ziel und Zeitrahmen über das Formular. Vertrauliche Sicherheitsdetails klären wir anschließend über einen abgestimmten Kanal.
Ein gemeinsames Bild
Wir betrachten vorhandene Prozesse, Schutzmaßnahmen und Nachweise. Daraus entwickeln wir den konkreten Beratungsumfang.
Ein passender Weg
Sie erhalten nachvollziehbare Prioritäten und vereinbarte nächste Schritte. Die weitere Begleitung richten wir an Ihrem Bedarf aus.
Gut zu wissen
Die wichtigsten Fragen.
Ist jedes große Unternehmen automatisch KRITIS?
Nein. Maßgeblich sind unter anderem kritische Dienstleistungen, Anlagenkategorien und die jeweils geltenden Schwellenwerte oder eine behördliche Bestimmung. Die Unternehmensgröße allein genügt nicht. NIS2 und KRITIS überschneiden sich, sind aber nicht deckungsgleich.
Reicht eine gute Dokumentation allein aus?
Nein. Dokumentation belegt die umgesetzten Maßnahmen, Zuständigkeiten und Entscheidungen. Erforderliche Schutzmaßnahmen müssen tatsächlich wirksam sein. Wo der rechtliche Rahmen Alternativen zulässt, müssen diese das geforderte Schutzniveau erreichen und nachvollziehbar bewertet werden.
Übernehmen Sie auch die unabhängige Auditentscheidung?
Unsere Leistung ist Beratung und Vorbereitung. Die unabhängige Prüfung, behördliche Bewertung oder Zertifizierung liegt bei der dafür zuständigen Stelle. Eine erfolgreiche Prüfung kann nicht vorab zugesagt werden.
ELinOX · Rühle & Rühle GbR
Schaffen wir eine
belastbare Ausgangslage.
Beschreiben Sie uns kurz Ihr Unternehmen und Ihr Anliegen. Wir klären mit Ihnen den passenden nächsten Schritt.
Anfrage stellen