So fangen Sie an Erstgespräch vereinbaren
Compliance & Governance
Microsoft 365 Governance Alles schnell finden, Zugänge im Griff, Nachweise auf Abruf
NIS-2 in Microsoft 365 Was NIS-2 für Ihr Microsoft 365 bedeutet und wie Sie es umsetzen
Audit-Vorbereitung ISO 27001, TISAX und DORA: Nachweise so, wie der Auditor fragt
Carve-out Eigenes Microsoft 365 und eigene Identitäten zum Stichtag
KI, Automatisierung und Souveränität
KI & Automatisierung KI-Einführung und Konfiguration, automatisierte Abläufe
Digitale Souveränität Datenstandort belegen, Ausstiegswege durchrechnen, openDesk und Euro-Office
openDesk Projekt, Hosting und Wartung, im eigenen Rechenzentrum oder beim Hosting-Partner
Fallbeispiel Governance nach der Migration
Branche
Konsumgüter
Größe
~650 Mitarbeitende
Dauer
ca. 12 Monate
Zwei Fälle mit Ausgangslage, Vorgehen und Ergebnis Was wir in Microsoft-365-Umgebungen mit 300 und 650 Mitarbeitenden übergeben haben.
Kostenlos
Erstgespräch 15 Minuten per Teams: Lage, Ziele, passender Einstieg
NIS-2-Check Betroffenheit und Reifegrad, rund 3 Minuten, ohne Termin
openDesk-Whitepaper 14 Seiten mit Reifegrad-Matrix
Festpreis
Blick unter die Haube Ein Tag vor Ort: Ihre Abläufe mit Aufwand und Nutzen in Stunden und Euro
Copilot-Assessment Für Unternehmen, die Copilot schon nutzen, auch für Langdock und andere Assistenten
Tenant-Check Fünf Tage, gegen NIS-2 und Microsoft-Empfehlungen geprüft
Blick unter die Haube
Dauer
1 Tag vor Ort
Ergebnis
Stunden und Euro je Ablauf
Für
mit oder ohne Microsoft 365
Ein Tag vor Ort, danach wissen Sie, wo die Zeit bleibt Eine Liste Ihrer Abläufe mit Aufwand und Nutzen, geschätzt in Stunden und Euro. Mit oder ohne Microsoft 365.
Lesen
Blog Fachbeiträge zu NIS-2, Microsoft 365 und KI im Mittelstand
Glossar Fachbegriffe kurz erklärt, von Tenant bis TSA
Themen
M365 & Governance Lizenzen, Berechtigungen, NIS-2 und Audits in Microsoft 365
Automatisierung & KI KI-Assistenten, Richtlinien und Automatisierung im Mittelstand
Digitale Souveränität Datenstandort, openDesk und weniger Abhängigkeit von US-Clouds
Altsysteme als Risiko: Wie Sie Ihr 15 Jahre altes ERP-System ohne Chaos ablösen „Das ERP ist alt, aber es läuft doch.“ Genau darin liegt das Risiko. Warum überalterte ERP-Systeme zum Geschäftsrisiko werden – und wie Sie die Ablösung pragmatisch, risikoarm und ohne Chaos umsetzen.
26. Nov.KI-Einführung: Praxis statt TheorieZfKI-Abend in AugsburgZur Anmeldung

NIS-2-Check. Betroffenheit und Reifegrad auf einen Blick.

In rund drei Minuten wissen Sie, ob NIS-2 Ihr Unternehmen erfasst und wo Ihr Microsoft 365 heute steht. Für Geschäftsführung und IT im Mittelstand, kostenlos und ohne Termin.

Check starten Was NIS-2 verlangt

Drei Schritte. Betroffenheit, Reifegrad, Befund.

14 Fragen, rund 3 Minuten

In welchem Sektor sind Sie tätig?

Hohe Kritikalität

Weitere Sektoren

Wie groß ist Ihr Unternehmen?
Mitarbeitende
Umsatz (Mio. €)
Bilanz (Mio. €)

Vereinfachte Einordnung. Verbundene Unternehmen klärt die Einzelfallprüfung.

Ihre Einstufung erscheint live im Befund.

Grundlage: §§ 28 und 30 BSIG (NIS2UmsuCG). Keine Rechtsauskunft. Einzelne Einrichtungen – etwa Vertrauensdiensteanbieter, DNS-Diensteanbieter und Top-Level-Domain-Registries – sind unabhängig von ihrer Größe erfasst; im Zweifel gilt die Einzelfallprüfung.

So geht es weiter. Nach jedem Schritt entscheiden Sie, ob Sie weitergehen.

  1. 01

    Befund

    sofort

    Einstufung, Reifegrad und Ihre dringendsten Lücken sehen Sie direkt im Check. Den vollständigen Befund mit dem nächsten Schritt je Feld schalten Sie per E-Mail frei, auch als PDF für die Geschäftsleitung.

    Zum Check
  2. 02

    Erstgespräch

    15 Minuten

    Wir ordnen Ihr Ergebnis ein und sagen Ihnen, ob sich ein genauerer Blick auf Ihren Tenant lohnt. Kostenlos und ohne Vorbereitung.

    Termin wählen
  3. 03

    Tenant-Check

    5 Tage

    Wir prüfen Ihren Tenant, also Ihre Microsoft-365-Umgebung, mit Lesezugriff gegen alle zehn Maßnahmenfelder. Sie erhalten Bewertungsbericht, Maßnahmenkatalog, technische Roadmap und eine Präsentation für die Geschäftsführung.

    Tenant-Check im Detail

Was die zehn Maßnahmenfelder verlangen, wo Microsoft 365 nicht reicht und welche Pflichten die Geschäftsleitung trägt, steht auf der NIS-2-Seite.

NIS-2 in Microsoft 365

Häufige Fragen. Zur Betroffenheit.

Ihre Frage im Erstgespräch
Woran entscheidet sich, ob NIS-2 uns erfasst?

An Sektor und Größe. Wichtige Einrichtung ist, wer in einem der erfassten Sektoren tätig ist und mindestens 50 Mitarbeitende hat oder mehr als 10 Millionen Euro Jahresumsatz und Bilanzsumme. In den Sektoren mit hoher Kritikalität gilt als besonders wichtige Einrichtung, wer mindestens 250 Mitarbeitende hat oder mehr als 50 Millionen Euro Umsatz und 43 Millionen Euro Bilanzsumme. Wer eine kritische Anlage betreibt, ist unabhängig davon besonders wichtige Einrichtung.

Wir liegen unter den Schwellen. Betrifft uns NIS-2 trotzdem?

Direkt nicht, solange Sie keine der Einrichtungen sind, die unabhängig von ihrer Größe erfasst werden, etwa Vertrauensdiensteanbieter, DNS-Diensteanbieter oder Top-Level-Domain-Registries. Über Ihre Kunden erreicht NIS-2 Sie trotzdem: Betroffene Unternehmen müssen ihre Lieferkette absichern und geben diese Anforderungen an ihre Zulieferer weiter.

Unser Sektor fehlt in der Liste, oder wir sind unsicher. Was dann?

Wählen Sie „Weiß ich nicht“. Der Check zeigt dann, ob Ihre Größe die Schwellen erreicht; entscheidend bleibt, ob Ihre Tätigkeit zu einem der 18 erfassten Sektoren gehört. Gehört Ihr Unternehmen zu einer Gruppe, klärt die Einzelfallprüfung, wie verbundene Unternehmen zählen.

Ist das Ergebnis eine Rechtsauskunft?

Nein. Der Check ist eine vereinfachte Selbstauskunft auf Grundlage der §§ 28 und 30 BSIG in der Fassung des NIS2UmsuCG, das seit dem 6. Dezember 2025 gilt. Er ersetzt keine Einzelfallprüfung. Eine belastbare Bewertung Ihres Tenants liefert der Tenant-Check.

Befund besprechen.

Im Erstgespräch ordnen wir Ihr Ergebnis ein und klären, ob sich der Tenant-Check für Sie lohnt.

  • 15 Minuten
  • per Teams
  • ohne Vorbereitung
Erstgespräch vereinbaren NIS-2 in Microsoft 365