
Mit dem FitNIS2-Navigator steht kleinen und mittleren Unternehmen (KMU) ab sofort ein praktisches Hilfsmittel zur Verfügung, um die Anforderungen der neuen EU-Richtlinie zur Cybersicherheit (NIS2) umzusetzen. Entwickelt wurde das Online-Tool von der Initiative Deutschland sicher im Netz in Zusammenarbeit mit der Universität Paderborn. Ziel ist es, insbesondere KMU mit konkreten Handlungsempfehlungen bei der Umsetzung der verschärften IT-Sicherheitsvorgaben zu unterstützen.
Mit dem FitNIS2-Navigator stellt Deutschland sicher im Netz e. V. (DsiN) mit der Universität Paderborn ab sofort ein kostenfreies Online-Tool zur Verfügung, das kleine und mittlere Unternehmen (KMU) praxisnah bei der Umsetzung der EU-Richtlinie NIS2 unterstützt. Der Navigator hilft dabei, den individuellen Handlungsbedarf zu erkennen und konkrete Maßnahmen zur IT-Sicherheit zu entwickeln. Gefördert wird das Projekt im Rahmen der Initiative „IT-Sicherheit in der Wirtschaft“ des Bundesministeriums für Wirtschaft und Energie (BMWE) im Förderschwerpunkt Mittelstand-Digital.
Mit Inkrafttreten des deutschen Umsetzungsgesetzes zur NIS2-Richtlinie werden rund 30.000 weitere Unternehmen zu mehr Cybersicherheit verpflichtet. Der FitNIS2-Navigator bietet hierfür ab sofort konkrete Orientierung: Unternehmen können prüfen, ob sie betroffen sind, ihren IT-Sicherheitsstand evaluieren und individuelle Aktionspläne entwickeln.
„Die Bedrohungslage im digitalen Raum ist nach wie vor hoch. Der FitNIS2-Navigator unterstützt KMU dabei, notwendige Sicherheitsmaßnahmen effektiv und zielgerichtet umzusetzen – kostenfrei und leicht verständlich“, erklärt DsiN-Geschäftsführerin Isabelle Rosière.
Breit aufgestellt: Online-Tool, Wissen, Workshops
Neben dem digitalen Tool bietet das Projekt ein umfassendes Begleitangebot: Infomaterialien sowie Workshops vor Ort und online vermitteln ergänzendes Wissen zur sicheren digitalen Unternehmenspraxis.
Prof. Dr. Simon Thanh-Nam Trang von der Universität Paderborn betont: „Mit dem FitNIS2-Navigator schließen wir eine wichtige Lücke. Viele kleine Unternehmen verfügen nicht über die nötigen Ressourcen, um regulatorische Anforderungen allein umzusetzen – genau hier setzen wir an.“ Der Wissenschaftlicher Direktor des beauftragten cyberintelligence.institute (CII) Prof. Dr. Dennis-Kenji Kipker bekräftigt: „Auf Unternehmen und Einrichtungen kommen mit der NIS-2-Richtlinie verpflichtende Vorgaben zu, die vielfach nicht klar und eindeutig erscheinen. Im Maschinenraum des FitNIS2-Navigators werden sie durch rund 200 Anforderungen nun erstmals konkretisiert.“
Mehr zur NIS2-Richtlinie
Die EU-Richtlinie NIS2 zielt darauf ab, die Cybersicherheit in Europa zu verbessern. In Deutschland steht die Umsetzung in nationales Recht kurz bevor. Die neuen Vorgaben betreffen unter anderem Betreiber kritischer Infrastrukturen, aber auch viele mittelständische Unternehmen. Gerade für KMU ist es jetzt sinnvoll, sich frühzeitig mit den Anforderungen vertraut zu machen und erste Maßnahmen zu ergreifen. Der Navigator bietet hierbei konkrete Unterstützung, um strukturiert und praxisnah die eigene Sicherheitslage zu verbessern. Wer jetzt handelt, verschafft sich einen klaren Vorsprung bei der Erfüllung künftiger Pflichten – und stärkt gleichzeitig nachhaltig das Vertrauen von Kunden und Partnern.
Der FitNIS2-Navigator ist ab sofort verfügbar unter: https://fitnis2.de
Fachartikel

CrackArmor: AppArmor-Schwachstellen ermöglichen Root-Zugriff auf über 12 Millionen Linux-Systemen

KI-Agenten als interne Sicherheitsrisiken: Was Experimente zeigen

MCP-Sicherheitsstudie: 555 Server mit riskanten Tool-Kombinationen identifiziert

SOX-Compliance in SAP: Anforderungen, IT-Kontrollen und der Weg zur Automatisierung

Irans Cyberoperationen vor „Epic Fury“: Gezielter Infrastrukturaufbau und Hacktivisten-Welle nach den Angriffen
Studien

Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich

Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen

Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen

KI als Werkzeug für schnelle, kostengünstige Cyberangriffe

KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper

Quantifizierung und Sicherheit mit modernster Quantentechnologie

KI-Betrug: Interpol warnt vor industrialisierter Finanzkriminalität – 4,5-fach profitabler

Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen

EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig

Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Hamsterrad-Rebell

Sichere Enterprise Browser und Application Delivery für moderne IT-Organisationen

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2

Incident Response Retainer – worauf sollte man achten?

KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen








