Branche · Energie
Sicherheit, die man belegen kann.
Für Energieunternehmen greifen mehrere Regeln ineinander, und Büro-IT und Leittechnik wachsen zusammen. Wir verbinden Nachweise mit technischer Prüfung, damit das Dokumentierte auch wirkt, und planen jede Prüfung so, dass der Betrieb der Anlagen Vorrang behält.
kostenlos · 30 Minuten · telefonisch oder online
Ausgangslage
Hohe Anforderungen, wenige Köpfe.
Regeln greifen ineinander
NIS2, Vorgaben der Bundesnetzagentur, ISO 27001: Welche Pflicht woher kommt, ist nicht immer klar getrennt.
Nachweise von gestern
Der Screenshot belegt den Stand von letztem Juni.
Unbekannter Ist-Zustand
Was im Netz wirklich läuft, steht in keiner Liste.
Büro-IT und Leittechnik wachsen zusammen
Daten aus der Leittechnik werden in der Verwaltung gebraucht. Jede neue Verbindung ist auch ein neuer Weg.
Fernwartung und Dienstleisterzugänge
Hersteller und Dienstleister greifen von außen auf Anlagen zu, oft über eigene Wege.
Wenige Köpfe für viele Pflichten
Informationssicherheit, Datenschutz und Betrieb liegen oft bei denselben wenigen Personen.
Systeme
Wo Prüfung besonders sorgfältig sein muss.
Leittechnik und Steuerungen (OT)
Die Technik, die Anlagen und Netze steuert. Hier hat Verfügbarkeit Vorrang, jede Prüfung wird mit den Anlagenverantwortlichen geplant.
Verbrauchs- und Abrechnungssysteme
Kundendaten, Zählerstände, Abrechnung: Systeme, die eng an Verwaltung und Kundenportal hängen.
Büro-IT, Microsoft 365 und Cloud
Der Alltag der Verwaltung und häufig der erste Weg, auf dem ein Angreifer ins Netz kommt.
Fernwartungszugänge
Externe Zugänge zu Anlagen, oft historisch gewachsen und ohne zentrale Übersicht.
IT und OT
Büro-IT und Leittechnik: getrennt geplant, gemeinsam belegt.
OT steht für die Technik, die Anlagen steuert. Dort gelten andere Regeln als in der Verwaltung. Darum planen wir beide Bereiche getrennt und führen die Ergebnisse an einer Stelle zusammen.
Schritt 1: Geltungsbereich und Ziele festlegen
Mit den Verantwortlichen für die Anlagen: welche Systeme, welche Tiefe, welche Prüffenster, welche Befugnisse.
Schritt 2: Prüfen, wo es passt
Die Büro-IT prüfen wir mit einem manuellen Pentest, durch aktive Sicherheitsforscher. Die OT nur in den abgestimmten Prüffenstern und so tief, wie es vereinbart ist.
Schritt 3: Befunde an die Anforderung hängen
Jeder Befund landet bei der Anforderung, die er betrifft, mit Maßnahme, Frist und namentlich zuständiger Person, zum Beispiel in NXN Compliance OS.
Schritt 4: Wiederkehrend prüfen
Prüfläufe laufen nur gegen freigegebene Ziele. Jeder Lauf steht im Audit-Log.
Auch Produktions- und OT-Netze, also die Netze von Anlagen und Maschinensteuerungen, prüfen wir. Ziele, Tiefe und Prüffenster stimmen wir dort besonders sorgfältig mit Ihnen und den Verantwortlichen für die Anlagen ab.
Leistungen
Was in der Energiewirtschaft besonders trägt.
03 · Compliance
02 · Cybersecurity
Pentesting
Manuell durch aktive Sicherheitsforscher und Bug-Bounty-Hunter. Netzwerk-Scan und automatisierte Pentests setzen wir nur ergänzend ein, etwa zwischen zwei Tests. Leittechnik nur in abgestimmten Prüffenstern.
Vulnerability Management
Schwachstellen laufend finden, bewerten und mit Frist und Zuständigkeit schließen.
24/7 Managed Security
Rund um die Uhr überwacht, Reaktion nach vorab vereinbarten Regeln. Das SIEM, also das System, das Sicherheitsmeldungen zusammenführt, verarbeitet die Daten in der EU.
Klare Rollen, auch im Ernstfall.
Wer berät, prüft nicht dasselbe Unternehmen: Wir bereiten Sie auf die Zertifizierung vor, das Zertifikat vergibt eine unabhängige Stelle. Interne Audits führen bei uns Personen durch, die Sie nicht beraten haben. Im Ernstfall tun wir genau das, was vorab nach Branchenstandard mit Ihnen vereinbart wurde, auch für empfindliche Systeme. Bei den Meldungen unterstützen wir Sie und geben sie auf Wunsch stellvertretend für Sie ab. Die Verantwortung für die Meldung bleibt bei Ihrem Unternehmen.
Aus Projekten
Projekte in der Praxis.
Projekte u. a. in Energie und Healthcare, anonymisiert und ohne Einzelheiten.
Typische Anwendungsfälle
Fragen, die Ihr Alltag stellt.
Typische Fragen an NXN Compliance OS.
„Wie ist unser aktueller Compliance-Status?“
Jederzeit sichtbar, ohne Nachfrage-Runde.
„Hat sich seit dem letzten Prüflauf etwas verschlechtert?“
Verlauf über die Zeit: Die Prüfung meldet sich, wenn etwas schlechter wird.
„Welche Nachweise laufen vor dem nächsten Audit ab?“
Nachweise mit Ablaufdatum und Erinnerungen an die Zuständigen.
„Welche Systeme in unserem Netz stehen auf keiner Liste?“
Netzwerk-Scan mit Abgleich gegen das eigene Werteinventar.
Stand: Oktober 2026
Welche Regeln Sie betreffen können.
Eine Orientierung, kein Rechtsgutachten. Ob und wie Sie betroffen sind, klären wir im Einzelfall.
- NIS2
- Seit dem 6. Dezember 2025 gelten in Deutschland die Pflichten aus NIS2, ohne allgemeine Übergangsfrist. Die Geschäftsleitung billigt die Maßnahmen, überwacht ihre Umsetzung und muss sich selbst schulen lassen. Energie gehört zu den Sektoren, die NIS2 erfasst. Ob und in welcher Stufe Sie betroffen sind, hängt unter anderem von Tätigkeit und Größe ab.
- NIS2-CheckNIS2
- IT-Sicherheitskatalog der Bundesnetzagentur
- Für Betreiber von Energieversorgungsnetzen und bestimmten Energieanlagen legt die Bundesnetzagentur einen IT-Sicherheitskatalog fest. Für Netzbetreiber gehört dazu ein Managementsystem für Informationssicherheit (ISMS) nach ISO 27001. Der Katalog wird derzeit neu gefasst.
- ISO 27001
- KRITIS-Dachgesetz
- Seit März 2026 gibt es zusätzlich Regeln zur physischen Widerstandsfähigkeit kritischer Anlagen, etwa Risikoanalysen und Resilienzpläne. Wer genau betroffen ist, legt eine Rechtsverordnung fest.
- ISO 27001
- Zertifiziert wird nach der Fassung ISO/IEC 27001:2022. Ein Zertifikat gilt drei Jahre, mit jährlichen Überwachungsaudits.
- ISO 27001
Stand: Oktober 2026. Keine Rechtsberatung.
Einstieg
Drei Schritte, ein klarer Anfang.
Schritt 1: Selbstcheck
Der NIS2-Check gibt eine erste Einschätzung. Ihre Antworten werden nicht gespeichert.
Schritt 2: Erstgespräch
Kostenlos, 30 Minuten, telefonisch oder online. Wir ordnen Ihre Lage ein und schlagen einen ersten Schritt vor.
Schritt 3: Standortbestimmung
Ein strukturierter Blick auf den Ist-Stand, organisatorisch und technisch, bevor ein Werkzeug eingeführt wird. Den Umfang stimmen wir mit Ihnen ab, der Preis steht vorher fest.
FAQ
Häufige Fragen aus der Energiewirtschaft.
Welche Regel liegt bei Ihnen gerade oben?
Im kostenlosen Erstgespräch ordnen wir Ihre Lage ein und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch. Auf Ihre Anfrage meldet sich unser Team.
kostenlos · 30 Minuten · telefonisch oder online
Lieber direkt? kontakt@netzexperten.net · 02151-4547786 · Unser Team meldet sich persönlich.