{"id":36903,"date":"2026-10-27T09:47:50","date_gmt":"2026-10-27T08:47:50","guid":{"rendered":"https:\/\/sits.com\/blog-nis2-fuer-den-mittelstand\/"},"modified":"2026-10-29T13:10:10","modified_gmt":"2026-10-29T12:10:10","slug":"blog-nis2-fuer-den-mittelstand","status":"publish","type":"post","link":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/","title":{"rendered":"NIS2-Konformit\u00e4t f\u00fcr KMU"},"content":{"rendered":"<section class=\"wpb-content-wrapper\"><p>[vc_row][vc_column]<h2  class=\"h2 smx-headline \">NIS2 im Mittelstand: Warum das Thema jetzt auf jeder Agenda steht<\/h2>[vc_column_text]Mit NIS2 steigen die Anforderungen an die Cybersecurity und organisatorische Resilienz vieler Unternehmen deutlich. W\u00e4hrend gro\u00dfe Organisationen bereits \u00fcber etablierte Informationssicherheitsstrukturen verf\u00fcgen, stehen viele mittelst\u00e4ndische Unternehmen vor einer anderen Situation: Sie m\u00fcssen neue <a href=\"https:\/\/sits.com\/ch\/blog\/cybersecurity-kpi-sicherheit-messbar-machen\/\"><span data-contrast=\"none\">regulatorische Anforderungen erf\u00fcllen<\/span><\/a><span data-contrast=\"auto\">, ohne daf\u00fcr eigene Compliance-Abteilungen oder gro\u00dfe Security-Teams zur Verf\u00fcgung zu haben.<\/span><\/p>\n<p>Dabei entsteht h\u00e4ufig der Eindruck, dass NIS2 vor allem B\u00fcrokratie, Dokumentationsaufwand und neue Verpflichtungen bedeutet. Tats\u00e4chlich verfolgt die Richtlinie jedoch ein anderes Ziel: Unternehmen sollen nachweisbar in der Lage sein, Cyberrisiken zu erkennen, angemessen zu behandeln, auf Sicherheitsvorf\u00e4lle vorbereitet zu sein und im schlimmsten Fall schnellstm\u00f6glich ihre Arbeitsf\u00e4higkeit wiederherzustellen. Die zentrale Frage lautet deshalb nicht, ob NIS2 umgesetzt werden muss, sondern wie dies realistisch, wirksam und dauerhaft gelingen kann.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Was macht die NIS2-Umsetzung f\u00fcr Mittelst\u00e4ndler so schwierig?<\/h2>[vc_column_text]Viele Unternehmen starten mit denselben Fragen:<\/p>\n<ul>\n<li><strong>Betroffenheit:<\/strong> Sind wir von den Anforderungen betroffen und welche gelten f\u00fcr uns?<\/li>\n<li><strong>Ist-Stand:<\/strong> Wo stehen wir aktuell und wo bestehen L\u00fccken?<\/li>\n<li><strong>Priorit\u00e4ten:<\/strong> Welche Anforderungen sind besonders kritisch und wo sollten wir beginnen?<\/li>\n<li><strong>Aufwand:<\/strong> Welche Ma\u00dfnahmen sind erforderlich und welcher Aufwand entsteht daraus?<\/li>\n<li><strong>Verantwortung:<\/strong> Wer ist f\u00fcr die Umsetzung und Steuerung verantwortlich?<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>Gleichzeitig treffen die neuen Anforderungen auf eine Realit\u00e4t, die viele Mittelst\u00e4ndler kennen: <strong>knappe Budgets, ausgelastete IT-Teams und zahlreiche parallel laufende Projekte<\/strong>. Dadurch entsteht h\u00e4ufig ein Spannungsfeld zwischen regulatorischen Vorgaben und operativer Umsetzbarkeit. W\u00e4hrend die Anforderungen umfangreich erscheinen, fehlen oft klare Priorit\u00e4ten, welche Ma\u00dfnahmen zuerst umgesetzt werden sollten.<\/p>\n<p>Hinzu kommt, dass viele Unternehmen bereits \u00fcber einzelne Sicherheitsma\u00dfnahmen verf\u00fcgen, ohne genau zu wissen, wie diese in Bezug auf NIS2 einzuordnen sind. Oft existieren bereits Richtlinien, Notfallpl\u00e4ne, technische Schutzma\u00dfnahmen oder definierte Prozesse. Es fehlt jedoch die Transparenz dar\u00fcber, welche Anforderungen dadurch bereits erf\u00fcllt werden und an welchen Stellen noch L\u00fccken bestehen.<\/p>\n<p>Die Herausforderung liegt daher selten darin, bei null zu beginnen. Viel h\u00e4ufiger m\u00fcssen bestehende Ma\u00dfnahmen bewertet, strukturiert und in einen nachvollziehbaren Gesamtzusammenhang gebracht werden. Gerade das macht die Umsetzung f\u00fcr Verantwortliche so anspruchsvoll. Sie m\u00fcssen zugleich regulatorische Anforderungen verstehen, organisatorische Ver\u00e4nderungen ansto\u00dfen und technische Risiken bewerten.<\/p>\n<p><strong>Die Folge:<\/strong> Unsicherheit, Verz\u00f6gerungen und das Gef\u00fchl, nicht zu wissen, wo der richtige Einstiegspunkt liegt. Ohne eine klare Priorisierung besteht au\u00dferdem die Gefahr, dass viel Zeit und Budget in Ma\u00dfnahmen investiert werden, die aktuell nur einen geringen Beitrag zur tats\u00e4chlichen Risikoreduzierung leisten.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Warum KMU Schwierigkeiten mit der Einhaltung von NIS2 haben<\/h2>[vc_column_text]<span data-contrast=\"auto\">Ein h\u00e4ufiger Fehler besteht darin, NIS2 als reines IT-Projekt zu betrachten. Tats\u00e4chlich betrifft die Richtlinie weit mehr als Firewalls, Endpoint-Schutz oder technische Sicherheitsl\u00f6sungen. Auch Risikomanagement, Verantwortlichkeiten, <\/span><a href=\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\"><span data-contrast=\"none\">Lieferantenmanagement<\/span><\/a><span data-contrast=\"auto\">, Notfallvorsorge, <\/span><a href=\"https:\/\/sits.com\/ch\/security-advisory\/security-awareness\/\"><span data-contrast=\"none\">Sicherheitsbewusstsein<\/span><\/a><span data-contrast=\"auto\"> und Dokumentation spielen eine wichtige Rolle. Ein gro\u00dfer Teil der Unternehmen beginnen deshalb mit umfangreichen Analysen oder langen Ma\u00dfnahmenlisten. Diese schaffen zwar Transparenz, beantworten aber oft nicht die entscheidende Frage:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">Welche Ma\u00dfnahmen bringen jetzt den gr\u00f6\u00dften Nutzen f\u00fcr Sicherheit und Compliance?<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ohne Priorisierung entstehen schnell Listen mit dutzenden offenen Punkten. Verantwortliche f\u00fchlen sich \u00fcberfordert, Entscheidungen werden aufgeschoben und wichtige Ma\u00dfnahmen geraten ins Stocken.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Die gr\u00f6\u00dften Fehler bei der NIS2-Umsetzung<\/h2>[vc_column_text]<\/p>\n<h3><b><span data-contrast=\"auto\">Fehler 1: Alles gleichzeitig angehen<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Wer versucht, s\u00e4mtliche Anforderungen parallel umzusetzen, ben\u00f6tigt schnell mehr Ressourcen als verf\u00fcgbar sind. Effektiver ist es, Risiken und Ma\u00dfnahmen schrittweise zu priorisieren.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Fehler 2: Compliance und Sicherheit verwechseln<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Vollst\u00e4ndige Dokumentation allein sch\u00fctzt nicht vor Cyberangriffen. Gleichzeitig reichen moderne Sicherheitsl\u00f6sungen ohne nachvollziehbare Prozesse ebenfalls nicht aus. Beides muss zusammen betrachtet werden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Fehler 3: Bestehende Strukturen ignorieren<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Manche Firmen verf\u00fcgen bereits \u00fcber Sicherheitsma\u00dfnahmen, Richtlinien oder etablierte Prozesse. Werden diese nicht ber\u00fccksichtigt, entsteht unn\u00f6tiger Aufwand durch Doppelarbeit.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Fehler 4: Keine klaren Verantwortlichkeiten definieren<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><a href=\"https:\/\/sits.com\/ch\/digital-challenges\/nis2-as-a-service\/\"><span data-contrast=\"none\">NIS2 betrifft verschiedene Bereiche<\/span><\/a><span data-contrast=\"auto\"> eines Unternehmens. Fehlen feste Zust\u00e4ndigkeiten, verz\u00f6gern sich Entscheidungen und Ma\u00dfnahmen verlieren an Verbindlichkeit.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Fehler 5: Die Umsetzung als einmaliges Projekt sehen<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Cybersecurity und Resilienz sind keine Zust\u00e4nde, die einmal erreicht und anschlie\u00dfend als \u201cerledigt\u201d angesehen werden k\u00f6nnen. Prozesse m\u00fcssen regelm\u00e4\u00dfig \u00fcberpr\u00fcft, angepasst und weiterentwickelt werden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Typische NIS2-Herausforderungen im Mittelstand und sinnvolle erste Schritte<\/h2>[vc_column_text]<span class=\"TextRun SCXW252799826 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW252799826 BCX8\">Die Herausforderungen bei der <\/span><\/span><a class=\"Hyperlink SCXW252799826 BCX8\" href=\"https:\/\/sits.com\/ch\/blog\/nis2aas-bei-nis2-umsetzung\/\" target=\"_blank\" rel=\"noreferrer noopener\"><span class=\"TextRun Underlined SCXW252799826 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW252799826 BCX8\" data-ccp-charstyle=\"Hyperlink\">NIS2-Umsetzung<\/span><\/span><\/a><span class=\"TextRun SCXW252799826 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW252799826 BCX8\"> entstehen selten durch einzelne Anforderungen. Meist ist es die Kombination aus regulatorischen Vorgaben, begrenzten Ressourcen und fehlender Orientierung, die Projekte ins Stocken bringt. Ein Blick auf typische Ausgangssituationen zeigt, an welchen Stellen Unternehmen zuerst ansetzen k\u00f6nnen und welche Schritte zu Beginn besonders wichtig sind.<\/span><\/span>[\/vc_column_text][vc_raw_html]JTNDc3R5bGUlM0UlMEElMjAlMjB0YWJsZS50aHJlYXQtaW5mby10YWJsZSUyMCU3QiUwQSUyMCUyMCUyMCUyMGJvcmRlci1jb2xsYXBzZSUzQSUyMGNvbGxhcHNlJTNCJTBBJTIwJTIwJTIwJTIwd2lkdGglM0ElMjAxMDAlMjUlM0IlMEElMjAlMjAlMjAlMjBmb250LWZhbWlseSUzQSUyMHNhbnMtc2VyaWYlM0IlMEElMjAlMjAlN0QlMEElMEElMjAlMjB0YWJsZS50aHJlYXQtaW5mby10YWJsZSUyMHRoJTJDJTBBJTIwJTIwdGFibGUudGhyZWF0LWluZm8tdGFibGUlMjB0ZCUyMCU3QiUwQSUyMCUyMCUyMCUyMGJvcmRlciUzQSUyMDJweCUyMHNvbGlkJTIwJTIzZmZmZmZmMzMlM0IlMEElMjAlMjAlMjAlMjBwYWRkaW5nJTNBJTIwMjBweCUzQiUwQSUyMCUyMCUyMCUyMGNvbG9yJTNBJTIwJTIzZmZmZmZmJTNCJTBBJTIwJTIwJTIwJTIwdmVydGljYWwtYWxpZ24lM0ElMjB0b3AlM0IlMEElMjAlMjAlN0QlMEElMEElMjAlMjB0YWJsZS50aHJlYXQtaW5mby10YWJsZSUyMHRoZWFkJTIwdGglMjAlN0IlMEElMjAlMjAlMjAlMjBiYWNrZ3JvdW5kLWNvbG9yJTNBJTIwJTIzZGVkYzAwJTNCJTBBJTIwJTIwJTIwJTIwY29sb3IlM0ElMjAlMjMwMDAwMDAlM0IlMEElMjAlMjAlMjAlMjBmb250LXdlaWdodCUzQSUyMGJvbGQlM0IlMEElMjAlMjAlMjAlMjB0ZXh0LWFsaWduJTNBJTIwbGVmdCUzQiUwQSUyMCUyMCU3RCUwQSUwQSUyMCUyMHRhYmxlLnRocmVhdC1pbmZvLXRhYmxlJTIwdGJvZHklMjB0ZCUyMCU3QiUwQSUyMCUyMCUyMCUyMGJhY2tncm91bmQtY29sb3IlM0ElMjAlMjMwYzJmNDglM0IlMEElMjAlMjAlN0QlMEElM0MlMkZzdHlsZSUzRSUwQSUwQSUzQ3RhYmxlJTIwY2xhc3MlM0QlMjJ0aHJlYXQtaW5mby10YWJsZSUyMiUzRSUwQSUyMCUyMCUzQ3RoZWFkJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0aCUzRUhlcmF1c2ZvcmRlcnVuZyUzQyUyRnRoJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGglM0VVcnNhY2hlJTNDJTJGdGglM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0aCUzRTEuJTIwU2Nocml0dCUzQyUyRnRoJTNFJTBBJTIwJTIwJTIwJTIwJTNDJTJGdHIlM0UlMEElMjAlMjAlM0MlMkZ0aGVhZCUzRSUwQSUyMCUyMCUzQ3Rib2R5JTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVVua2xhcmhlaXQlMjAlQzMlQkNiZXIlMjBkaWUlMjBlaWdlbmUlMjBCZXRyb2ZmZW5oZWl0JTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRUZlaGxlbmRlJTIwRWlub3JkbnVuZyUyMGRlcyUyMEdlc2V0emVzJTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVJlbGV2YW56cHIlQzMlQkNmdW5nJTIwdW5kJTIwQmVzdGFuZHNhdWZuYWhtZSUyMGR1cmNoZiVDMyVCQ2hyZW4lM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUzQyUyRnRyJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRVp1JTIwdmllbGUlMjBvZmZlbmUlMjBNYSVDMyU5Rm5haG1lbiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VHYXAtQW5hbHlzZW4lMjBvaG5lJTIwUHJpb3Jpc2llcnVuZyUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VSaXNpa2VuJTIwdW5kJTIwTWElQzMlOUZuYWhtZW4lMjBuYWNoJTIwR2VzY2glQzMlQTRmdHNhdXN3aXJrdW5nJTIwYmV3ZXJ0ZW4lM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUzQyUyRnRyJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRUZlaGxlbmRlJTIwUmVzc291cmNlbiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VLbGVpbmUlMjBJVC0lMjB1bmQlMjBTZWN1cml0eS1UZWFtcyUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VNYSVDMyU5Rm5haG1lbiUyMGluJTIwcmVhbGlzdGlzY2hlJTIwVW1zZXR6dW5nc3Bha2V0ZSUyMGF1ZnRlaWxlbiUyQyUyMFZlcmFudHdvcnR1bmdzenVvcmRudW5nJTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlM0MlMkZ0ciUzRSUwQSUyMCUyMCUyMCUyMCUzQ3RyJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VVbnNpY2hlcmhlaXQlMjBiZWklMjBWZXJhbnR3b3J0bGljaGtlaXRlbiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VNZWhyZXJlJTIwYmV0cm9mZmVuZSUyMEZhY2hiZXJlaWNoZSUyMG9obmUlMjB6ZW50cmFsZSUyMGZhY2hsaWNoZSUyMEtvb3JkaW5hdGlvbiUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VLbGFyZSUyMFJvbGxlbiUyMHVuZCUyMFp1c3QlQzMlQTRuZGlna2VpdGVuJTIwZGVmaW5pZXJlbiUyQyUyMGdlc2FtdGhlaXRsaWNoZSUyMFN0ZXVlcnVuZyUyMG5hY2glMjBQcmlvcml0JUMzJUE0dGVuJTIwdW5kJTIwVmVyYW50d29ydHVuZ3N6dW9yZG51bmclM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUzQyUyRnRyJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRURva3VtZW50YXRpb25zYXVmd2FuZCUzQyUyRnRkJTNFJTBBJTIwJTIwJTIwJTIwJTIwJTIwJTNDdGQlM0VGZWhsZW5kZSUyME5hY2h3ZWlzcHJvemVzc2UlM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFQmVzdGVoZW5kZSUyMERva3VtZW50YXRpb24lMjB1bmQlMjBOYWNod2Vpc2UlMjBzeXN0ZW1hdGlzY2glMjBudXR6ZW4lM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUzQyUyRnRyJTNFJTBBJTIwJTIwJTIwJTIwJTNDdHIlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRU5hY2hoYWx0aWdrZWl0JTIwZGVyJTIwVW1zZXR6dW5nJTNDJTJGdGQlM0UlMEElMjAlMjAlMjAlMjAlMjAlMjAlM0N0ZCUzRUZva3VzJTIwYXVmJTIwRWluemVscHJvamVrdGUlM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUyMCUyMCUzQ3RkJTNFJUMzJTlDYmVyZiVDMyVCQ2hydW5nJTIwaW4lMjBlaW5lbiUyMFJlZ2VsYmV0cmllYiUyMGdlbSVDMyVBNCVDMyU5RiUyMFBEQ0EtWnlrbHVzJTIwJTI4UGxhbi1Eby1DaGVjay1BY3QlMjklM0MlMkZ0ZCUzRSUwQSUyMCUyMCUyMCUyMCUzQyUyRnRyJTNFJTBBJTIwJTIwJTNDJTJGdGJvZHklM0UlMEElM0MlMkZ0YWJsZSUzRQ==[\/vc_raw_html][vc_column_text]<span class=\"TextRun SCXW55919673 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW55919673 BCX8\">Die Tabelle zeigt, dass viele Herausforderungen nicht durch zus\u00e4tzliche Tools entstehen oder gel\u00f6st werden. In vielen F\u00e4llen sind zun\u00e4chst Transparenz, Priorisierung und klare Verantwortlichkeiten wichtiger als neue Technologien.<\/span><\/span><span class=\"EOP Selected SCXW55919673 BCX8\" data-ccp-props=\"{}\">\u00a0<\/span>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Wo sich Investitionen in NIS2 zuerst auszahlen<\/h2>[vc_column_text]<span data-contrast=\"auto\">Nicht jede Ma\u00dfnahme hat denselben Einfluss auf die Resilienz eines Unternehmens. Wer versucht, jeden Punkt gleichzeitig anzugehen, verliert schnell den \u00dcberblick und bindet Ressourcen an Stellen, die aktuell nur begrenzten Nutzen bringen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">F\u00fcr die meisten Unternehmen ist es sinnvoller, zun\u00e4chst die Bereiche zu st\u00e4rken, die als Fundament f\u00fcr weitere Ma\u00dfnahmen dienen. Sind Verantwortlichkeiten gekl\u00e4rt, Risiken transparent und Prozesse dokumentiert, lassen sich weitere Anforderungen einfacher umsetzen. Die folgenden Handlungsfelder haben deshalb einen besonderen Stellenwert:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Governance und Verantwortlichkeiten<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Informationssicherheit ben\u00f6tigt klare Zust\u00e4ndigkeiten. Wer Entscheidungen trifft, Risiken bewertet und Ma\u00dfnahmen steuert, sollte eindeutig definiert sein. Fehlen feste Verantwortlichkeiten, bleiben Aufgaben liegen, Entscheidungen verz\u00f6gern sich oder wichtige Themen werden zwischen verschiedenen Bereichen hin und her geschoben.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Notfallvorsorge und Einhaltung der Meldefristen<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Ein Sicherheitsvorfall l\u00e4sst sich nicht immer verhindern. Entscheidend ist deshalb, wie schnell ein Unternehmen reagieren und den <\/span><a href=\"https:\/\/sits.com\/ch\/blog\/kommunikation-und-koordination-bei-einem-cyber-angriff\/\"><span data-contrast=\"none\">Gesch\u00e4ftsbetrieb aufrechterhalten<\/span><\/a><span data-contrast=\"auto\"> kann. Klare Abl\u00e4ufe, definierte Ansprechpartner und erprobte Notfallpl\u00e4ne schaffen Orientierung, wenn schnelle Entscheidungen gefragt sind.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Risikomanagement<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Unternehmen m\u00fcssen verstehen, welche Systeme, Prozesse und Informationen besonders kritisch sind. Nur so k\u00f6nnen Schutzma\u00dfnahmen gezielt priorisiert werden. Wer seine Risiken kennt, kann Entscheidungen faktenbasiert treffen und Budgets dort einsetzen, wo sie den gr\u00f6\u00dften Beitrag zur Sicherheit leisten.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Awareness und Sicherheitskultur<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span class=\"TextRun SCXW143571594 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW143571594 BCX8\">Technische Schutzma\u00dfnahmen verlieren an Wirksamkeit, wenn Mitarbeitende Risiken nicht erkennen oder Sicherheitsprozesse nicht kennen. Ein <\/span><\/span><a class=\"Hyperlink SCXW143571594 BCX8\" href=\"https:\/\/sits.com\/ch\/blog\/kommunikation-und-koordination-bei-einem-cyber-angriff\/\" rel=\"noreferrer noopener\"><span class=\"TextRun Underlined SCXW143571594 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW143571594 BCX8\" data-ccp-charstyle=\"Hyperlink\">grundlegendes Sicherheitsverst\u00e4ndnis im Unternehmen<\/span><\/span><\/a><span class=\"TextRun SCXW143571594 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW143571594 BCX8\"> hilft dabei, Fehler zu reduzieren, Vorf\u00e4lle fr\u00fcher zu erkennen und Sicherheitsma\u00dfnahmen im Alltag umzusetzen<\/span><span class=\"NormalTextRun SCXW143571594 BCX8\">.<\/span><\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Dokumentation und Nachweisbarkeit<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Ma\u00dfnahmen sind nachvollziehbar zu dokumentieren. Diese Dokumentation schafft Transparenz \u00fcber Entscheidungen, Verantwortlichkeiten und umgesetzte Ma\u00dfnahmen. Gleichzeitig erleichtert sie interne Abstimmungen, Audits und den Nachweis gegen\u00fcber Kunden, Partnern oder Beh\u00f6rden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Praxisbeispiele aus typischen Mittelstands-Szenarien<\/h2>[vc_column_text]<\/p>\n<h3><b><span data-contrast=\"auto\">Szenario 1: Das gewachsene Unternehmen<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">\u00dcber Jahre hinweg wurden neue Sicherheitsma\u00dfnahmen eingef\u00fchrt, Verantwortlichkeiten verteilt und einzelne Anforderungen im Rahmen anderer Projekte umgesetzt. Heute wei\u00df niemand mehr genau, welche NIS2-Anforderungen bereits abgedeckt werden und wo tats\u00e4chlich Handlungsbedarf besteht. Der erste Schritt besteht darin, Transparenz \u00fcber bestehende Prozesse, Richtlinien und Sicherheitsma\u00dfnahmen zu schaffen und diese systematisch einzuordnen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Szenario 2: Das kleine IT-Team<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">In vielen mittelst\u00e4ndischen Unternehmen k\u00fcmmert sich dieselbe Mannschaft um den IT-Betrieb, den Support, laufende Projekte und IT-Sicherheit. F\u00fcr umfangreiche Compliance-Projekte wie eine NIS-2-Implementierung bleibt im Tagesgesch\u00e4ft kaum Zeit. Umso wichtiger ist es, die gr\u00f6\u00dften Risiken zuerst anzugehen und verf\u00fcgbare Ressourcen gezielt dort einzusetzen, wo sie den gr\u00f6\u00dften Beitrag leisten. Zudem m\u00fcssen die organisatorischen und technischen Ma\u00dfnahmen ohne m\u00f6gliche Interessenskonflikte anhand der Priorit\u00e4ten orchestriert werden.\u00a0<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Szenario 3: Mehrere Standorte, unterschiedliche Abl\u00e4ufe<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">In Unternehmen mit mehreren Standorten haben sich \u00fcber die Jahre unterschiedliche Prozesse, Verantwortlichkeiten und Dokumentationsstandards entwickelt. W\u00e4hrend an einem Standort Risiken regelm\u00e4\u00dfig bewertet und dokumentiert werden, existieren an anderer Stelle abweichende Vorgehensweisen oder eigene Zust\u00e4ndigkeiten. F\u00fcr die NIS2-Umsetzung m\u00fcssen zun\u00e4chst gemeinsame Standards, Rollen und Abl\u00e4ufe definiert werden, damit Sicherheitsma\u00dfnahmen und Nachweise standort\u00fcbergreifend einheitlich gesteuert werden k\u00f6nnen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Wie KMU ihre NIS2-Readiness bewerten k\u00f6nnen<\/h2>[vc_column_text]<span data-contrast=\"auto\">Organisationen sind h\u00e4ufig weiter, als sie selbst vermuten. Viele Unternehmen haben in den vergangenen Jahren bereits erhebliche Investitionen in Informationssicherheit, <\/span><a href=\"https:\/\/sits.com\/ch\/security-advisory\/business-continuity-management\/\"><span data-contrast=\"none\">Notfallvorsorge<\/span><\/a><span data-contrast=\"auto\"> und Cyberabwehr get\u00e4tigt. Oftmals existieren Richtlinien, Prozesse, technische Schutzma\u00dfnahmen oder Verantwortlichkeiten, die bereits wichtige Anforderungen von NIS2 abdecken.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ein guter Reifegrad zeichnet sich beispielsweise dadurch aus, dass:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><span data-contrast=\"auto\">Verantwortlichkeiten klar geregelt sind<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Risiken regelm\u00e4\u00dfig betrachtet werden<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Sicherheitsma\u00dfnahmen dokumentiert sind<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Vorf\u00e4lle strukturiert behandelt werden<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Mitarbeitende f\u00fcr Sicherheitsrisiken sensibilisiert sind<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Verbesserungen kontinuierlich erfolgen<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">Treffen mehrere dieser Punkte bereits zu, existiert meist eine gute Grundlage, auf der weitere Anforderungen aufgebaut werden k\u00f6nnen. Die Aufgabe besteht dann nicht darin, komplett neue Strukturen zu schaffen, sondern <\/span><b><span data-contrast=\"auto\">bestehende Ma\u00dfnahmen gezielt weiterzuentwickeln<\/span><\/b><span data-contrast=\"auto\">, L\u00fccken zu schlie\u00dfen und Aktivit\u00e4ten in eine nachvollziehbare <\/span><b><span data-contrast=\"auto\">Gesamtstrategie<\/span><\/b><span data-contrast=\"auto\"> einzuordnen.<\/span>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Auswahl externer Unterst\u00fctzung: Worauf Sie achten sollten<\/h2>[vc_column_text]<span data-contrast=\"auto\">Die Umsetzung von NIS2 erfordert meistens zus\u00e4tzliches Fachwissen oder personelle Unterst\u00fctzung. Dabei stellt sich schnell die Frage, welche Form der Begleitung wirklich sinnvoll ist. Nicht jede Organisation ben\u00f6tigt ein umfangreiches Projekt, genauso wenig reicht jedoch eine einmalige Beratung aus.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Externe Unterst\u00fctzung sollte deshalb nicht m\u00f6glichst viele Leistungen umfassen, sondern m\u00f6glichst gut zur Organisation, zur Sicherheitsreife und zu den verf\u00fcgbaren Ressourcen passen. Ziel sollte immer sein, <\/span><b><span data-contrast=\"auto\">interne Teams zu entlasten<\/span><\/b><span data-contrast=\"auto\"> und die F\u00e4higkeit des Unternehmens zu st\u00e4rken, die <\/span><b><span data-contrast=\"auto\">Anforderungen langfristig eigenst\u00e4ndig weiterzuf\u00fchren<\/span><\/b><span data-contrast=\"auto\">.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Wichtige Kriterien sind:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><span data-contrast=\"auto\">Ber\u00fccksichtigung bestehender Strukturen<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Verst\u00e4ndnis f\u00fcr mittelst\u00e4ndische Rahmenbedingungen<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Nachvollziehbare Priorisierung<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Realistische Umsetzungsempfehlungen<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Langfristige Praxistauglichkeit<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Fachliche Expertise in Security und Compliance<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">Der Fokus sollte nicht darauf liegen, m\u00f6glichst viele Ma\u00dfnahmen gleichzeitig einzuf\u00fchren, sondern die richtigen Ma\u00dfnahmen zum richtigen Zeitpunkt umzusetzen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Fazit<\/h2>[vc_column_text]<span data-contrast=\"auto\">NIS2 stellt viele mittelst\u00e4ndische Unternehmen vor dieselbe Herausforderung: Die Anforderungen sind umfangreich, die verf\u00fcgbaren Ressourcen dagegen begrenzt. Es reicht nicht aus, einzelne Ma\u00dfnahmen isoliert umzusetzen oder ausschlie\u00dflich auf die formale Erf\u00fcllung von Compliance-Vorgaben zu achten.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Erfolgreiche Unternehmen betrachten NIS2 deshalb als <\/span><b><span data-contrast=\"auto\">strategische Weiterentwicklung<\/span><\/b><span data-contrast=\"auto\"> ihrer Sicherheits- und Resilienzstrukturen. Statt m\u00f6glichst viele Ma\u00dfnahmen gleichzeitig anzusto\u00dfen, schaffen sie zuerst Transparenz \u00fcber ihren aktuellen Stand, priorisieren Risiken und setzen Verbesserungen schrittweise um.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Pragmatismus und Compliance sind dabei kein Widerspruch. Wer bestehende Strukturen sinnvoll nutzt, Ma\u00dfnahmen nach ihrer Wirkung priorisiert und organisatorische sowie technische Aspekte gemeinsam betrachtet, kann die Anforderungen nachhaltig erf\u00fcllen, ohne die eigene Organisation zu \u00fcberfordern.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Auch wenn der Weg zur NIS2-Compliance f\u00fcr jedes Unternehmen unterschiedlich aussieht, gilt eine Erkenntnis nahezu \u00fcberall: <\/span><b><span data-contrast=\"auto\">Der gr\u00f6\u00dfte Fortschritt entsteht nicht durch Perfektion von Anfang an, sondern durch einen klaren Plan, realistische Priorit\u00e4ten und kontinuierliche Verbesserung.<\/span><\/b>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column]<h2  class=\"h2 smx-headline \">Wie SITS Unternehmen bei der NIS2-Umsetzung unterst\u00fctzt<\/h2>[vc_column_text]<a href=\"https:\/\/sits.com\/ch\/ueber-uns\/\"><span data-contrast=\"none\">SITS<\/span><\/a><span data-contrast=\"auto\"> unterst\u00fctzt Unternehmen dabei, den eigenen Reifegrad zu bewerten, Handlungsfelder zu identifizieren und die n\u00e4chsten Schritte systematisch zu priorisieren und umzusetzen. Im Mittelpunkt steht dabei kein pauschaler Ma\u00dfnahmenkatalog, sondern die <\/span><b><span data-contrast=\"auto\">individuelle Ausgangssituation des Unternehmens<\/span><\/b><span data-contrast=\"auto\">. Grundlage hierf\u00fcr bildet ein <\/span><a href=\"https:\/\/sits.com\/ch\/security-advisory\/security-assessments\/\"><span data-contrast=\"none\">Assessment<\/span><\/a><span data-contrast=\"auto\">, das bestehende Prozesse, organisatorische Strukturen und technische Sicherheitsma\u00dfnahmen betrachtet und in Bezug auf die NIS2-Anforderungen einordnet.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Auf Basis der Ergebnisse entsteht eine Roadmap, die aufzeigt, welche Ma\u00dfnahmen kurzfristig umgesetzt werden k\u00f6nnen, welche Themen mittelfristig geplant werden sollten und wo bereits bestehende Strukturen genutzt oder weiterentwickelt werden k\u00f6nnen. Ziel ist es, <\/span><b><span data-contrast=\"auto\">Aufwand und Nutzen in ein sinnvolles Verh\u00e4ltnis zu bringen<\/span><\/b><span data-contrast=\"auto\"> und <\/span><b><span data-contrast=\"auto\">Unternehmen dabei zu unterst\u00fctzen, ihre Ressourcen gezielt einzusetzen<\/span><\/b><span data-contrast=\"auto\">.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Au\u00dferdem kann die Umsetzungsbegleitung flexibel an den tats\u00e4chlichen Bedarf angepasst werden. Neben dem Assessment sind fachliche Beratung, Fortschrittskontrolle und Reporting m\u00f6glich. Erg\u00e4nzend stehen verschiedene Umsetzungspakete f\u00fcr die Themenbereiche Governance &amp; Compliance, <\/span><a href=\"https:\/\/sits.com\/ch\/security-advisory\/security-awareness\/\"><span data-contrast=\"none\">Security &amp; Awareness<\/span><\/a><span data-contrast=\"auto\"> sowie Resilienz &amp; Operations zur Verf\u00fcgung. Unternehmen k\u00f6nnen dabei genau die Unterst\u00fctzung ausw\u00e4hlen, die f\u00fcr ihre aktuelle Situation erforderlich ist, anstatt ein \u00fcberdimensioniertes Gesamtprojekt umzusetzen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span>[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h3  class=\"h3 smx-headline \">Sie m\u00f6chten wissen, wo Ihr Unternehmen bei NIS2 aktuell steht?<\/h3>[vc_column_text]<span class=\"TextRun SCXW86030860 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW86030860 BCX8\">Vereinbaren Sie ein unverbindliches Erstgespr\u00e4ch und erhalten Sie eine fundierte Einsch\u00e4tzung Ihrer Ausgangslage sowie m\u00f6glicher n\u00e4chster Schritte.<\/span><\/span>[\/vc_column_text]<div class=\"btn-wrapper \">\n    <div class=\"btn btn--inverted btn--green\">\n        <a href=\"https:\/\/sits.com\/ch\/beratung-anfragen\/\" class=\"btn-text\" title=\"JETZT KONTAKTIEREN\">\n            JETZT KONTAKTIEREN        <\/a>\n        <div><\/div>\n    <\/div> \n<\/div><div class=\"smx_global_spacer size-s\"><\/div>\n[\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text css=\".vc_custom_1793097498337{border-radius: 3px !important;}\"]<\/p>\n<h3><span class=\"TextRun SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW250949646 BCX8\"><strong> <span class=\"TextRun SCXW80948107 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW80948107 BCX8\">\u00dcber die Autorin<\/span><\/span><\/strong><br \/>\n<\/span><\/span><\/h3>\n<p><span class=\"TextRun SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW250949646 BCX8\"><br \/>\nKirstin Butters<\/span><\/span><span class=\"TextRun SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW250949646 BCX8\"> ist ISMS-Beraterin und begleitet als externe Informationssicherheitsbeauftragte Organisationen im \u00f6ffentlichen und privaten Sektor. Ihre fachlichen Schwerpunkte liegen in den Bereichen <\/span><\/span><a class=\"Hyperlink SCXW250949646 BCX8\" href=\"https:\/\/sits.com\/ch\/blog\/iso-27001-zertifizierung-ohne-umwege\/\" rel=\"noreferrer noopener\"><span class=\"TextRun Underlined SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW250949646 BCX8\" data-ccp-charstyle=\"Hyperlink\">ISO 27001<\/span><\/span><\/a><span class=\"TextRun SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW250949646 BCX8\">, <\/span><\/span><a class=\"Hyperlink SCXW250949646 BCX8\" href=\"https:\/\/sits.com\/ch\/blog\/grundschutz-plus-plus-bsi-it-grundschutz\/\" rel=\"noreferrer noopener\"><span class=\"TextRun Underlined SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW250949646 BCX8\" data-ccp-charstyle=\"Hyperlink\">BSI IT-Grundschutz<\/span><\/span><\/a><span class=\"TextRun SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW250949646 BCX8\"> und TISAX. Dar\u00fcber hinaus begleitet sie die Umsetzung von NIS-Anforderungen im Eigenbetrieb der Siedlungsabfallentsorgung des <\/span><\/span><a class=\"Hyperlink SCXW250949646 BCX8\" href=\"https:\/\/sits.com\/ch\/customer-stories\/nis2umsetzung-landkreis-goslar\/\" rel=\"noreferrer noopener\"><span class=\"TextRun Underlined SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"none\"><span class=\"NormalTextRun SCXW250949646 BCX8\" data-ccp-charstyle=\"Hyperlink\">Landkreises Goslar<\/span><\/span><\/a><span class=\"TextRun SCXW250949646 BCX8\" lang=\"DE-DE\" xml:lang=\"DE-DE\" data-contrast=\"auto\"><span class=\"NormalTextRun SCXW250949646 BCX8\"> und unterst\u00fctzt Organisationen dabei, regulatorische Anforderungen mit praktikablen Sicherheitsma\u00dfnahmen in Einklang zu bringen.<\/span><\/span><span class=\"EOP Selected SCXW250949646 BCX8\" data-ccp-props=\"{}\">\u00a0<\/span>[\/vc_column_text][\/vc_column][\/vc_row][vc_row][vc_column]<div class=\"smx_global_spacer size-s\"><\/div>\n<div class=\"accordion_section\">\n    <div class=\"accordion_head\">\n        <div class=\"accordion_icon\">\n                    <\/div>\n        <div class=\"h2 smx-headline\">\n        FAQs    <\/div>\n    <div class=\"subheadline\">\n            <\/div>\n<\/div>\n<div class=\"accordion_wrapper\">\n                    <button class=\"accordion\">Brauchen wir f\u00fcr NIS2 zwingend eine Zertifizierung? <\/button>\n                <div class=\"panel\">\n                    <p>Nein. NIS2 fordert die Umsetzung geeigneter organisatorischer und technischer Ma\u00dfnahmen sowie deren Nachweisbarkeit. Eine formale Zertifizierung ist hierf\u00fcr grunds\u00e4tzlich nicht vorgeschrieben. In der Praxis k\u00f6nnen etablierte Standards wie ISO 27001 jedoch dabei helfen, Anforderungen systematisch umzusetzen und bestehende Prozesse nachvollziehbar zu dokumentieren. <\/p>\n                <\/div>\n                            <button class=\"accordion\">Kann SITS best\u00e4tigen, dass unser Unternehmen NIS2-konform ist? <\/button>\n                <div class=\"panel\">\n                    <p>Ja, eine solche Pr\u00fcfung ist m\u00f6glich. Zwar existiert aktuell keine offizielle Zertifizierung f\u00fcr NIS2, jedoch kann der Umsetzungsstand im Rahmen einer Testierung bewertet und dokumentiert werden. Das erlangte Testat dient als Nachweis daf\u00fcr, dass sich ein Unternehmen systematisch mit den Anforderungen auseinandergesetzt hat und diese durch unabh\u00e4ngige Spezialisten \u00fcberpr\u00fcfen lie\u00df. <\/p>\n                <\/div>\n                            <button class=\"accordion\">M\u00fcssen wir einen Informationssicherheitsbeauftragten bestellen?<\/button>\n                <div class=\"panel\">\n                    <p>Nicht zwingend. Allerdings sollte klar geregelt sein, wer die Umsetzung der Anforderungen koordiniert, Risiken bewertet und als zentrale Ansprechperson fungiert. Gerade in mittelst\u00e4ndischen Unternehmen ist eine eindeutige Verantwortlichkeit h\u00e4ufig ein wichtiger Erfolgsfaktor f\u00fcr die strukturierte Umsetzung von NIS2. <\/p>\n                <\/div>\n                            <button class=\"accordion\">Bedeutet NIS2 automatisch mehr B\u00fcrokratie? <\/button>\n                <div class=\"panel\">\n                    <p>Dokumentation und Nachweisbarkeit geh\u00f6ren zu den Anforderungen von NIS2. Ziel ist aber nicht zus\u00e4tzliche B\u00fcrokratie, sondern Transparenz \u00fcber Verantwortlichkeiten, Risiken und Sicherheitsma\u00dfnahmen. Unternehmen k\u00f6nnen den Aufwand oft reduzieren, indem sie auf bestehende Prozesse, Richtlinien und Dokumentationen aufbauen. <\/p>\n                <\/div>\n                            <button class=\"accordion\">Kann ein Unternehmen NIS2 schrittweise umsetzen? <\/button>\n                <div class=\"panel\">\n                    <p>Ja. Die Umsetzung erfolgt in der Praxis h\u00e4ufig \u00fcber priorisierte Ma\u00dfnahmenpakete statt \u00fcber ein einzelnes Gro\u00dfprojekt. Ein risikobasierter Ansatz hilft dabei, zun\u00e4chst die wichtigsten Handlungsfelder anzugehen und die Umsetzung \u00fcber einen l\u00e4ngeren Zeitraum kontrolliert weiterzuentwickeln. <\/p>\n                <\/div>\n                            <button class=\"accordion\">Was ist der sinnvollste erste Schritt?<\/button>\n                <div class=\"panel\">\n                    <p>F\u00fcr die meisten Unternehmen ist eine strukturierte Bestandsaufnahme der Ausgangspunkt. Erst wenn der aktuelle Stand bekannt ist, k\u00f6nnen Ma\u00dfnahmen sinnvoll priorisiert werden.<\/p>\n                <\/div>\n            <\/div>\n<div class=\"accordion_footer\">\n    <\/div>\n<\/div>[\/vc_column][\/vc_row]<\/p>\n<\/section>","protected":false},"excerpt":{"rendered":"<p>[vc_row][vc_column][vc_column_text]Mit NIS2 steigen die Anforderungen an die Cybersecurity und organisatorische Resilienz vieler Unternehmen deutlich. W\u00e4hrend gro\u00dfe Organisationen bereits \u00fcber etablierte Informationssicherheitsstrukturen verf\u00fcgen, stehen viele mittelst\u00e4ndische Unternehmen vor einer anderen Situation: Sie m\u00fcssen neue regulatorische Anforderungen erf\u00fcllen, ohne daf\u00fcr eigene Compliance-Abteilungen oder gro\u00dfe Security-Teams zur Verf\u00fcgung zu haben. Dabei entsteht h\u00e4ufig der Eindruck, dass NIS2 vor [&hellip;]<\/p>\n","protected":false},"author":32,"featured_media":37229,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[315],"tags":[],"class_list":["post-36903","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-ch"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>NIS2 f\u00fcr den Mittelstand pragmatisch umsetzen | SITS<\/title>\n<meta name=\"description\" content=\"Von der Bestandsaufnahme bis zur Roadmap: So setzen mittelst\u00e4ndische Unternehmen NIS2 strukturiert, wirksam und ressourcenschonend um.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2 f\u00fcr den Mittelstand pragmatisch umsetzen | SITS\" \/>\n<meta property=\"og:description\" content=\"Von der Bestandsaufnahme bis zur Roadmap: So setzen mittelst\u00e4ndische Unternehmen NIS2 strukturiert, wirksam und ressourcenschonend um.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/\" \/>\n<meta property=\"og:site_name\" content=\"SITS\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-27T08:47:50+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-29T12:10:10+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"1787\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Marwa Felfel\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Marwa Felfel\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"11\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/\"},\"author\":{\"name\":\"Marwa Felfel\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/34837e785891a971e6828c8adfa503ea\"},\"headline\":\"NIS2-Konformit\u00e4t f\u00fcr KMU\",\"datePublished\":\"2026-10-27T08:47:50+00:00\",\"dateModified\":\"2026-10-29T12:10:10+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/\"},\"wordCount\":3113,\"publisher\":{\"@id\":\"https:\/\/sits.com\/ch\/#organization\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg\",\"articleSection\":[\"NIS2\"],\"inLanguage\":\"de-CH\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/\",\"url\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/\",\"name\":\"NIS2 f\u00fcr den Mittelstand pragmatisch umsetzen | SITS\",\"isPartOf\":{\"@id\":\"https:\/\/sits.com\/ch\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg\",\"datePublished\":\"2026-10-27T08:47:50+00:00\",\"dateModified\":\"2026-10-29T12:10:10+00:00\",\"description\":\"Von der Bestandsaufnahme bis zur Roadmap: So setzen mittelst\u00e4ndische Unternehmen NIS2 strukturiert, wirksam und ressourcenschonend um.\",\"breadcrumb\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#breadcrumb\"},\"inLanguage\":\"de-CH\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#primaryimage\",\"url\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg\",\"contentUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg\",\"width\":1000,\"height\":1787},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/sits.com\/ch\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"NIS2-Konformit\u00e4t f\u00fcr KMU\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/sits.com\/ch\/#website\",\"url\":\"https:\/\/sits.com\/ch\/\",\"name\":\"SITS\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/sits.com\/ch\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/sits.com\/ch\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-CH\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/sits.com\/ch\/#organization\",\"name\":\"SITS\",\"url\":\"https:\/\/sits.com\/ch\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg\",\"contentUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg\",\"width\":557,\"height\":322,\"caption\":\"SITS\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/34837e785891a971e6828c8adfa503ea\",\"name\":\"Marwa Felfel\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/6cf30e752dbc94e12a77dd0991f67551982f595bbc0bc833cd87d728b62193b5?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/6cf30e752dbc94e12a77dd0991f67551982f595bbc0bc833cd87d728b62193b5?s=96&d=mm&r=g\",\"caption\":\"Marwa Felfel\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"NIS2 f\u00fcr den Mittelstand pragmatisch umsetzen | SITS","description":"Von der Bestandsaufnahme bis zur Roadmap: So setzen mittelst\u00e4ndische Unternehmen NIS2 strukturiert, wirksam und ressourcenschonend um.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/","og_locale":"de_DE","og_type":"article","og_title":"NIS2 f\u00fcr den Mittelstand pragmatisch umsetzen | SITS","og_description":"Von der Bestandsaufnahme bis zur Roadmap: So setzen mittelst\u00e4ndische Unternehmen NIS2 strukturiert, wirksam und ressourcenschonend um.","og_url":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/","og_site_name":"SITS","article_published_time":"2026-10-27T08:47:50+00:00","article_modified_time":"2026-10-29T12:10:10+00:00","og_image":[{"width":1000,"height":1787,"url":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg","type":"image\/jpeg"}],"author":"Marwa Felfel","twitter_card":"summary_large_image","twitter_misc":{"Geschrieben von":"Marwa Felfel","Gesch\u00e4tzte Lesezeit":"11\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#article","isPartOf":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/"},"author":{"name":"Marwa Felfel","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/34837e785891a971e6828c8adfa503ea"},"headline":"NIS2-Konformit\u00e4t f\u00fcr KMU","datePublished":"2026-10-27T08:47:50+00:00","dateModified":"2026-10-29T12:10:10+00:00","mainEntityOfPage":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/"},"wordCount":3113,"publisher":{"@id":"https:\/\/sits.com\/ch\/#organization"},"image":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#primaryimage"},"thumbnailUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg","articleSection":["NIS2"],"inLanguage":"de-CH"},{"@type":"WebPage","@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/","url":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/","name":"NIS2 f\u00fcr den Mittelstand pragmatisch umsetzen | SITS","isPartOf":{"@id":"https:\/\/sits.com\/ch\/#website"},"primaryImageOfPage":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#primaryimage"},"image":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#primaryimage"},"thumbnailUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg","datePublished":"2026-10-27T08:47:50+00:00","dateModified":"2026-10-29T12:10:10+00:00","description":"Von der Bestandsaufnahme bis zur Roadmap: So setzen mittelst\u00e4ndische Unternehmen NIS2 strukturiert, wirksam und ressourcenschonend um.","breadcrumb":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#breadcrumb"},"inLanguage":"de-CH","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/"]}]},{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#primaryimage","url":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg","contentUrl":"https:\/\/sits.com\/wp-content\/uploads\/2026\/10\/Beitragsbild-Blog.jpg","width":1000,"height":1787},{"@type":"BreadcrumbList","@id":"https:\/\/sits.com\/ch\/blog\/nis2-fuer-den-mittelstand\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/sits.com\/ch\/"},{"@type":"ListItem","position":2,"name":"NIS2-Konformit\u00e4t f\u00fcr KMU"}]},{"@type":"WebSite","@id":"https:\/\/sits.com\/ch\/#website","url":"https:\/\/sits.com\/ch\/","name":"SITS","description":"","publisher":{"@id":"https:\/\/sits.com\/ch\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sits.com\/ch\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-CH"},{"@type":"Organization","@id":"https:\/\/sits.com\/ch\/#organization","name":"SITS","url":"https:\/\/sits.com\/ch\/","logo":{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/","url":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg","contentUrl":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg","width":557,"height":322,"caption":"SITS"},"image":{"@id":"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/34837e785891a971e6828c8adfa503ea","name":"Marwa Felfel","image":{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/6cf30e752dbc94e12a77dd0991f67551982f595bbc0bc833cd87d728b62193b5?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/6cf30e752dbc94e12a77dd0991f67551982f595bbc0bc833cd87d728b62193b5?s=96&d=mm&r=g","caption":"Marwa Felfel"}}]}},"_links":{"self":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/36903","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/comments?post=36903"}],"version-history":[{"count":2,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/36903\/revisions"}],"predecessor-version":[{"id":37232,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/36903\/revisions\/37232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/media\/37229"}],"wp:attachment":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/media?parent=36903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/categories?post=36903"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/tags?post=36903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}