NIS-2 trifft auf gewachsene Strukturen.
Wir bringen beides zusammen.
Beratung für Betreiber kritischer Infrastruktur, die ihre physische Sicherheit auditfest aufstellen müssen – ohne den Betrieb anzuhalten.
Wir analysieren vor Ort, was wirklich da ist. Wir zeigen, wo Lücken entstehen. Und wir setzen mit eigener Software Simago® und bewährter Hardware um, was im Audit Bestand hat.
In 15 Minuten erste Einschätzung erhalten und Ihren Bedarf prüfen.
Der erste Schritt ist die richtige Einordnung
KRITIS-Anforderungen sind komplex – aber lösbar. Gemeinsam finden wir einen pragmatischen Weg, der zu Ihrem Betrieb passt. Wir schöpfen aus fundierter Expertise mit öffentlicher Verwaltung, Versorgern und Betreibern kritischer Infrastruktur. In einem kurzen Gespräch klären wir, wo Sie heute stehen – und was die nächsten Schritte sind.
Unverbindlich · ca. 15 Minuten · ohne Vorbereitung
Was wir in Gesprächen und Analysen immer wieder sehen
In den letzten Jahren haben wir mit zahlreichen KRITIS-Betreibern gesprochen und ihre Strukturen analysiert – Versorger, Entsorger, öffentliche Verwaltung, Industrie. Die Muster sind dabei erstaunlich ähnlich:
Das sind keine Einzelfälle. Das ist der Normalzustand vieler KRITIS-Betreiber – auch derer, die bereits in Sicherheit investiert haben.
Der Unterschied zwischen „wir haben Sicherheitstechnik“ und „wir haben ein funktionierendes Sicherheitskonzept“ entscheidet sich nicht im Produkt. Sondern in der Frage, ob Organisation, Prozesse und Systeme zusammenpassen.
NIS-2 ist seit Dezember 2025 in Kraft.
Betreiber kritischer Infrastrukturen stehen vor besonderen Herausforderungen:
Unsere Beratung richtet sich daher speziell
an Organisationen in Bereichen wie:
Was passiert, wenn Betreiber nicht reagieren
Wer jetzt handelt, schützt seinen Betrieb – und spart Zeit und Geld gegenüber einer Notlösung unter Druck.
Safety & Security ganzheitlich gedacht
Wir betrachten Sicherheit nicht isoliert, sondern als Teil des Organisationsdesigns. Unsere Beratung verbindet:
Physische Sicherheit
Schutz von Tor, Perimeter, Gebäuden und sicherheitskritischen Zonen.
Zutrittsmanagement
Klare Regeln für Mitarbeiter, Besucher, Fremdfirmen und Lieferverkehr.
Personaleinsatzplanung
Transparente Planung sicherheitsrelevanter Funktionen – auch in Schicht und Bereitschaft.
Organisatorische Strukturen
Klare Rollen, Prozesse und Verantwortlichkeiten – im Alltag und im Ernstfall.
Unsere Beratungsleistungen im Überblick
KRITIS-Standortanalyse für Betreiber
Das KRITIS-Dachgesetz fordert physischen Zugangsschutz – aber nicht jede Anlage braucht dieselbe Lösung. Gemeinsam mit Ihnen schauen wir, was an Ihren Standorten bereits vorhanden ist, wo Lücken bestehen und was prioritär umzusetzen ist.
Was Sie nach einer KRITIS-Standortanalyse in der Hand haben:
Ergebnis: Ein konkreter Maßnahmenplan mit klarer Priorisierung und transparenter Investitionsgrundlage – keine PowerPoint-Folien, sondern ein belastbares Arbeitsdokument.
Sicherheitszonen-Konzept
Nicht jeder Bereich braucht denselben Schutz. Leitstand, Schaltanlage, Serverraum und Außengelände haben unterschiedliche Risikoprofile. Wir helfen Ihnen, das sauber zu trennen und in Simago® abzubilden.
Wir definieren gemeinsam:
Kein unbefugter Zutritt. Klare Verantwortlichkeiten. Vollständige Nachvollziehbarkeit.
Rollen- & Berechtigungsarchitektur
Das Need-to-know-Prinzip gilt nicht nur digital. Auch physische Zugänge brauchen klare Regeln: Wer darf welchen Bereich betreten – und wann. Wir konfigurieren das gemeinsam mit Ihnen direkt in Simago®.
Wir entwickeln gemeinsam:
Weniger unberechtigte Zutritte. Mehr Kontrolle. Vollständige Nachvollziehbarkeit im Auditfall.
Besucher- und Fremdfirmenprozesse
Wartungstechniker, Entsorger, Subunternehmer: Sie kommen, arbeiten und gehen. Oft an sensiblen Anlagen. Das KRITIS-Dachgesetz fordert nachweisbaren, kontrollierten Zugang –
auch für Externe.
Wir implementieren:
Jeder Externe ist erfasst, berechtigt und nachvollziehbar – jederzeit auditbereit.
Dokumentations- & Auditfähigkeit
Das KRITIS-Dachgesetz fordert belegbare Schutzmaßnahmen — gegenüber dem BBK und im Schadensfall. Simago® protokolliert automatisch, lückenlos und revisionssicher.
Wir stellen sicher:
Ergebnis: Wenn die Prüfung kommt, sind Sie vorbereitet.
Notfall- & Krisenprozesse
Das KRITIS-Dachgesetz fordert Krisen- und Notfallpläne — nicht als Dokument in der Schublade, sondern als gelebten Prozess. Simago® integriert Notfallszenarien direkt in den laufenden Betrieb.
Wir integrieren:
Ziel: Handlungsfähigkeit auch bei Störung oder Angriff.
Resilienz im Personalmanagement
Betriebssicherheit unter Belastung bedeutet: Schlüsselpositionen müssen auch bei Ausfall, Krankheit oder Krise besetzt sein. Simago® verknüpft Personalplanung direkt mit Zutrittsberechtigung.
Wir verknüpfen:
Resilienz entsteht durch Struktur – nicht durch Reaktion.
Wir beraten nicht nur. Wir setzen auch um.
Das unterscheidet uns von klassischen Sicherheitsberatungen: Was wir empfehlen, können wir auch realisieren – mit eigener Software Simago®
und bewährter Hardware unserer Partner (Datafox, dormakaba, PCS).
Beratung und Umsetzung aus einer Hand. Mit voller Verantwortung bis zum Go-Live. Und darüber hinaus.
Was das für Sie bedeutet:
Kunden die uns vertrauen
Klären Sie hier Ihre offenen Fragen
Wir haben schon eine Zutrittskontrolle. Reicht das für NIS-2?
Das hängt davon ab, ob die vorhandene Lösung die Anforderungen aus Artikel 21 erfüllt: lückenlose Protokollierung, Least-Privilege-Berechtigungsmanagement, sichere Identifikationsmedien nach BSI TR-03126-5, dokumentierte Fremdfirmenprozesse. In den meisten Fällen sehen wir bei Standortbegehungen, dass Teile der Anforderungen abgedeckt sind – andere nicht. Eine Standortanalyse zeigt Ihnen schwarz auf weiß, wo Sie stehen.
Wie aufwendig ist eine Standortanalyse für uns intern?
Für die Begehung benötigen wir in der Regel einen Tag vor Ort pro Standort, plus ein Vor- und ein Nachgespräch. Auf Ihrer Seite reicht eine Ansprechperson, die uns die Anlage zeigt und Fragen beantworten kann. Die Auswertung übernehmen wir.
Können wir es schrittweise umsetzen, oder muss alles auf einmal kommen?
Schrittweise. Wir arbeiten in Ausbaustufen – beginnend mit den prioritären Lücken, dann sukzessive Erweiterung. Das hält Investitionen planbar und den Betrieb störungsfrei.
Was passiert, wenn wir bis zum nächsten Audit nicht fertig sind?
Wichtig ist, dass Sie ein dokumentiertes Konzept und einen nachvollziehbaren Umsetzungsplan vorweisen können. Auditoren bewerten nicht nur den Endzustand, sondern auch, ob Sie Ihre Risiken kennen und systematisch adressieren. Genau dafür erstellen wir Ihre Standortanalyse.
Müssen physische Zutritte Teil des Sicherheitskonzepts sein?
Ja. Sicherheitskonzepte umfassen nicht nur IT-Systeme, sondern auch physische Zugänge zu Anlagen, Gebäuden und sensiblen Bereichen.
Weitere Informationen finden Sie hier:
Zutrittskontrolle
Müssen wir externe Dienstleister und Besucher in das Sicherheitskonzept einbeziehen?
Ja. Fremdfirmen und externe Personen sind ein wesentlicher Risikofaktor und müssen vollständig in Zutritts-, Kontroll- und Dokumentationsprozesse integriert werden – inklusive Sicherheitsunterweisung und benannter interner Verantwortlicher.
Wie unterstützen Sie bei Analyse und Umsetzung von KRITIS-Anforderungen?
Wir unterstützen Sie nicht nur technisch, sondern strukturell:
1. Sicherheits- und Risikoanalyse vor Ort
Identifikation kritischer Zugangspunkte, Sicherheitszonen und Prozesslücken.
2. Entwicklung eines individuellen Sicherheitskonzepts
Von der Zufahrt bis zur sensiblen Kernanlage – abgestimmt auf KRITIS-Vorgaben und branchenspezifische Risiken.
3. Digitale Umsetzung mit Simago® access
Zutrittsrechte, Besucherprozesse, Fremdfirmenmanagement und Dokumentation in einem integrierten System.
4. Integration in bestehende Infrastruktur
Anbindung an Schranken, Drehkreuze, Torsteuerungen, Ausweissysteme und bestehende IT.
5. Unterstützung bei Nachweis- und Prüfpflichten
Revisionssichere Dokumentation, Reporting, Nachvollziehbarkeit für interne und externe Prüfungen.
6. Skalierbare Sicherheitsarchitektur
Anpassbar an wachsende Standorte, neue gesetzliche Anforderungen und veränderte Bedrohungslagen.
Projektumsetzung mit System
Beratung bei der Umsetzung von KRITIS-Anforderungen im Bereich Safety und Security – von Risiko- und Bedarfsanalysen
über Prozess-, Organisations- und Systemberatung bis hin zur technischen
Planung und Umsetzung von Zutrittskontrolle, Zeitwirtschaft, Personaleinsatzplanung und Besuchermanagement.
Steffen Mankiewicz
CEO & Ansprechpartner für
die kritische Infrastruktur bei
LÜTH & DÜMCHEN
Lassen Sie uns Ihre Situation gemeinsam einordnen
In einem kurzen Gespräch erhalten Sie eine klare Einschätzung –
ohne Vorbereitung und ohne Verpflichtung.
Unverbindlich · ca. 15 Minuten ·
ohne Vorbereitung
