NIS-2 ist für Stadtwerke ein Dauerprozess mit steigenden Anforderungen an Überwachung und Nachweisführung. Mit dem Compliance Manager von Consileon schaffen sie Transparenz über den eigenen Status und machen NIS-2 steuerbar.

NIS-2 stellt Stadtwerke vor die Aufgabe, ein wirksames Risikomanagement, funktionierende Meldeprozesse und entsprechende Nachweise zu implementieren. Die Geschäftsleitung steht dabei ausdrücklich in der Pflicht: Sie muss die Maßnahmen umsetzen und überwachen, regelmäßig an Schulungen teilnehmen und haftet bei Pflichtverletzungen. In der Praxis jedoch haben manche Stadtwerke bislang kaum mehr als die Registrierung durchgeführt. Andere haben zwar erste Maßnahmen erarbeitet, aber es fehlt ein dauerhafter, belegbarer Überblick über den aktuellen Umsetzungsstand.

Standardisierter Umsetzungsfahrplan hilft bei der Einordnung des eigenen Unternehmens

Hier setzt das Beratungsmodell der Consileon an. Es unterstützt Stadtwerke dabei, ihre eigene Lage entlang der typischen Stationen der NIS-2-Umsetzung einzuordnen und die nächsten Schritte zu planen. Diese orientieren sich an einem standardisierten Fahrplan:

• Formale Pflichten erfüllen: Betroffenheit prüfen, beim BSI registrieren und die Geschäftsleitung schulen. Diese Schritte sind unverzichtbar, belegen aber noch kein wirksames Sicherheitsniveau.

• Bestandsaufnahme durchführen: Vorhandene Richtlinien, Konzepte und Nachweise werden mit den gesetzlichen Anforderungen abgeglichen. Erst dieser Abgleich zeigt, ob die bestehende Dokumentation trägt oder ob etwa bei Lieferkette, Notfallmanagement oder Meldeprozessen Lücken bestehen.

• Maßnahmen planen und umsetzen: Aus den Lücken entsteht ein priorisierter Maßnahmenplan mit klaren Verantwortlichkeiten, häufig mit Fokus auf organisatorische Regelungen, das Informationssicherheitsmanagementsystem (ISMS) und die Steuerung externer Dienstleister.

• Dauerhaft überwachen und berichten: NIS-2 ist kein Projekt mit Enddatum. Neue Dienstleister, geänderte Prozesse und aktualisierte Vorgaben verändern den Stand laufend. Regelmäßige Re-Assessments und ein klares Reporting sichern die Überwachungspflicht der Geschäftsleitung ab.

KI-gestützte Prüfung erhöht Tempo und Nachvollziehbarkeit

Gerade die Bestandsaufnahme und laufende Überwachung binden in kleinen Teams erhebliche Kapazitäten, denn Dutzende Dokumente müssen gegen einen umfangreichen Anforderungskatalog geprüft werden. Consileon hat dafür den Consileon Compliance Manager (CCM) entwickelt. Die KI-gestützte Software gleicht dokumentierte interne Richtlinien, Konzepte und Nachweise des Stadtwerks entlang eines Prüfkatalogs mit den NIS-2-Anforderungen ab und zeigt je Anforderung Umsetzungsstand, Lücken und Handlungsempfehlungen. Dies erleichtert die abschließende Bewertung durch Fachkräfte. Anders als ein allgemeiner KI-Assistent arbeitet der CCM mit definierten Prüfkriterien und liefert nachvollziehbare, wiederholbare Ergebnisse. Betrieben wird er auf der souveränen Cloud STACKIT in Deutschland, ein wichtiges Kriterium bei der Verarbeitung sensibler Sicherheitsunterlagen.

„Stadtwerke, die noch am Anfang der NIS-2-Umsetzung stehen, erhalten mit dieser GAP-Analyse schnell ein umfassendes Lagebild und schaffen die Grundlage für einen priorisierten Maßnahmenplan. So lassen sich Haftungsrisiken für die Geschäftsleitung begrenzen und der Umsetzungsstand jederzeit belegen“, so Gilles Schneider, Geschäftsbereichsleiter Public Sector bei Consileon.

Unternehmen mit fortgeschrittenem Realisierungsgrad nutzen den CCM für die kontinuierliche Überwachung: Re-Assessments auf gleicher Prüfgrundlage machen Fortschritte sichtbar und liefern belastbare Berichte für Geschäftsleitung und Aufsichtsgremien. Damit hilft der CCM, aus regulatorischem Druck einen steuerbaren Prozess zu machen. Die Softwarelösung wird durch ein individuelles Beratungsangebot flankiert: Mit fundiertem Branchen-Know-how begleitet Consileon Stadtwerke von der Maßnahmenplanung über den Aufbau eines geeigneten ISMS bis zur gezielten Steuerung des Umsetzungsfortschritts.

Webinar am 17. November 2026: NIS-2 im Stadtwerk einordnen und steuern

Am 17. November 2026 zeigt Consileon von 14:00 bis 14:24 Uhr im kostenfreien Online-Webinar, wie Stadtwerke ihren NIS-2-Stand einordnen und dauerhaft steuern. Auf dem Programm stehen die typischen Stationen der Umsetzung und eine Live-Demo des CCM. Anmeldung unter: >>> Webinar NIS-2 Wissen wo Ihr Stadtwerk steht