Logo von itesys in blau.

Cyberschutz für kritische Infrastruktur: ab 2026 verstärkte Kontrolle durch BSI

NIS-2 ist Pflicht und ab 2026 wird der BSI verstärkt kontrollieren: Warum Unternehmen jetzt handeln müssen - und wie itesys dich fit für die Zukunft macht.

Author: itesys AG |
 read time: 3 min.

Warum Abwarten keine Option ist

Ab 2026 wird es ernst: Die nationale Umsetzung hätte gemäss EU bereits ab 2024 umgesetzt sein müssen. Die NIS-2-Richtlinie verpflichtet die Bundesregierung rund 29’000 Unternehmen zu verbindlichen Cybersicherheitsmassnahmen, dies wird in 2026 durch den BSI stärker kontrolliert werden. Neben der kritischen Infrastrukturen (KRITIS) wie Energie, Verkehr, Telekommunikation, Wasser, Lebensmittelproduktion und Abwasser sind nun auch weitere Branchen (Herstellung & Industrie, Digitale Dienste & Plattformen und Offentliche Verwaltung) betroffen. Ein Ausfall in diesen Bereichen hätte gravierende Folgen - entsprechend hoch sind die Anforderungen.

Für viele Unternehmen bedeutet die neue Regulierung eine grosse Belastung. Die NIS-2-Vorgaben betreffen weit mehr Organisationen als bisher und bringen damit ein erhebliche Anzahl von Unternehmen in die Pflicht.

Gleichzeitig steigt der Druck, alle Pflichten - von Risikoanalysen über Meldeprozesse bis hin zu dokumentierten Schutzmassnahmen - konsequent einzuhalten. Besonders herausfordernd ist, dass viele Unternehmen noch gar nicht genau wissen, ob und in welchem Umfang sie betroffen sein werden. Diese Unsicherheit führt dazu, dass wichtige Vorbereitungen oft zu spät begonnen werden. Hinzu kommt, dass das BSI ab 2026 deutlich strenger kontrollieren wird.

Wer nicht rechtzeitig handelt, läuft Gefahr, in ein Compliance-Defizit zu geraten und damit unnötige Risiken für die eigene Organisation einzugehen.


Wie itesys dich unterstützt

Als Trusted Advisor mit tiefem Fokus auf SAP Security und Plattform-Engineering begleitet dich itesys auf deiner gesamten Sicherheitsreise – von der Analyse über die Umsetzung bis zur nachhaltigen Verankerung.

Unser Ansatz verbindet technische Exzellenz, Ingenieursgeist und pragmatische Umsetzungsstärke.

done

SAP Security Audit & Risikoanalyse

Wir prüfen deine SAP-Landschaften systematisch und NIS-2-konform.

done

Technische Absicherung

Von Verschlüsselung über Patch Management bis zu Identity Management mit identyrise.

done

Incident Response & Meldeprozesse

Wir etablieren effiziente Abläufe mit Tools wie Scansor, damit du Sicherheitsvorfälle professionell managen kannst.

done

Kontinuierliche Überwachung

Durch SIEM- und Log-Analytics-Lösungen wird deine Plattform automatisch und resilient überwacht.

done

Standards & Zertifizierungen

Wir begleiten dich beim Aufbau eines ISMS nach ISO 27001 oder IT-Grundschutz – speziell für SAP.

done

Schulungen & Awareness

Damit Cybersicherheit nicht nur Technik bleibt, sondern Teil deiner Unternehmenskultur wird.

Dein Nutzen: Sicherheit, Compliance und Zukunftsfähigkeit

Mit itesys hast du nicht nur einen Dienstleister, sondern einen Partner an deiner Seite, der dich strategisch berät und operativ absichert. Das bedeutet für dich:

  • Du bist rechtzeitig NIS-2-konform und erfüllst die Anforderungen des BSI.
  • Du senkst dein Risiko für Sicherheitsvorfälle massiv.
  • Du etablierst nachhaltige Prozesse, die auch zukünftigen Anforderungen standhalten.
  • Du stärkst Vertrauen bei Kunden, Partnern und Behörden.

Fazit: Die Uhr tickt - 2026 kommt schneller, als man denkt. Mit itesys sicherst du dir nicht nur Compliance, sondern vor allem Resilienz und Zukunftsfähigkeit für deine SAP Landschaften.

Starte jetzt: Vereinbare ein unverbindliches Beratungsgespräch mit unseren SAP Security-Experten und mach den ersten Schritt in Richtung NIS-2-Compliance.

Mach den ersten Schritt in Richtung NIS-2-Compliance.

itesys Newsletter: Bleib am Puls der SAP Welt