Ausgangslage

Der mittelständische Medizintechnik-Hersteller in München stand vor der dringenden Umsetzung der NIS2-Richtlinie. Interne Audits deckten erhebliche Lücken in der Zugriffskontrolle und Monitoring-Infrastruktur auf.

Die Reaktionszeit auf kritische Bedrohungen lag bei über 4 Stunden. Zudem fehlte ein zentrales Logging-System, um Compliance-Anforderungen nachzuweisen. Das Management benötigte eine schnelle, skalierbare Lösung, um Produktionsausfälle zu verhindern.

Umsetzung

Core IT Services übernahm die vollständige NIS2-Vorbereitung und IT-Sicherheitsmodernisierung in einem 6-Wochen-Sprint.

  • Woche 1-2: Durchführung eines detaillierten Risiko-Assessments und Mapping der kritischen Assets.
  • Woche 3-4: Implementierung eines zentralen SIEM-Systems und Hardening der Netzwerk-Firewalls.
  • Woche 5-6: Automatisierung von Incident-Response-Playbooks und Schulung des IT-Teams.

Wir nutzten Microsoft Sentinel für das Logging und Azure AD für die Multi-Faktor-Authentifizierung. Alle Änderungen wurden in produktiven Fenstern ohne Stillstand der Fertigung umgesetzt.

Ergebnis

Nach Abschluss des Projekts erreichte der Kunde eine vollständige NIS2-Konformität. Die neuen Monitoring-Tools erlaubten eine Echtzeit-Erkennung von Anomalien im Netzwerkverkehr.

Die Reaktionszeit auf Sicherheitsvorfälle sank von 4 Stunden auf unter 2,5 Stunden. Kritische Schwachstellen in der Infrastruktur wurden innerhalb der ersten zwei Wochen geschlossen. Das Unternehmen ist nun bereit für die kommende regulatorische Prüfung.

Learnings

Die enge Verzahnung von IT-Sicherheit und Compliance ist für regulierte Branchen essenziell. Eine phasenbasierte Umsetzung minimiert Betriebsrisiken effektiv.

  • Zentrales Monitoring ist die Basis für schnelle Reaktionen.
  • Automatisierung reduziert den manuellen Aufwand für das IT-Team.
  • Frühzeitige Schulung sichert die Akzeptanz neuer Prozesse im Alltag.

Ergebnisse

  • -35 % – Reduktion der Reaktionszeit auf Bedrohungen
  • 6 Wochen – Gesamtdauer der NIS2-Vorbereitung
  • 100 % – Schließung kritischer Sicherheitslücken

Passend dazu