Leistung 09 · KRITIS-Schutz & Compliance

KRITIS-Dachgesetz und Flächenklassifizierung – aus der Konzernpraxis.

Sicherheit darf niemals isoliert betrachtet werden. Physische und digitale Sicherheit gehören in dieselben Prozesse.

Ich bin Prozessplaner, nicht Sicherheitsberater. Meine Aufgabe: Ich bringe Struktur in Ihre KRITIS-Anforderungen, moderiere zwischen den Beteiligten, dokumentiere und erstelle die notwendigen Nachweise – auf Basis meiner Erfahrung bei Porsche.

Das Gesetz

Was das KRITIS-Dachgesetz verlangt.

Das KRITIS-Dachgesetz ist am 17. März 2026 in Kraft getreten. Es regelt den physischen Schutz und die Resilienz kritischer Anlagen, etwa in Energie, Wasser, Gesundheit, Ernährung und Transport. Betreiber müssen sich registrieren, Risikoanalysen erstellen, Resilienzmaßnahmen umsetzen und diese nachweisen. Welche Anlagen genau erfasst sind und welche Fristen gelten, ergibt sich aus der zugehörigen Rechtsverordnung.

Davon zu unterscheiden ist NIS2: Das NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025 und betrifft vor allem die Cybersicherheit. Beides gehört in dieselben Prozesse – mit klaren Verantwortlichkeiten.

Allgemeine Orientierung, keine Rechtsberatung. Stand: Oktober 2026 – aktuelle Fristen bitte beim BBK bzw. BSI prüfen.

Der Leistungsumfang

Was ich für Sie übernehme.

Flächenklassifizierung nach ISO 27001/27002

Liegenschaften klassifizieren – von öffentlich bis streng geheim – und alles prüffähig dokumentieren.

Modulare KRITIS-Dokumente

Wiederverwendbare Vorlagen für Risikoanalysen, Resilienzpläne und behördliche Nachweise.

Schnittstellen-Management

Moderation zwischen IT-Sicherheit, Gebäudemanagement, Fachbereichen und externen Partnern.

Risikoanalysen & Resilienzpläne

Risiken dokumentieren – physisch, digital, hybrid – und umsetzungsfähige Pläne im 4-Jahres-Rhythmus erstellen.

Fristenmanagement & Registrierung

Unterstützung bei der Anmeldung beim BBK/BSI gemäß KRITIS-Dachgesetz; alle Nachweisfristen im Blick.

Audit-Vorbereitung

Vorbereitung auf die Nachweise alle zwei Jahre – mit dokumentierten Maßnahmen und klaren Verantwortlichkeiten.

Aus der Praxis

Das habe ich bei Porsche gemacht.

Konzernweite Flächenklassifizierung nach ISO 27001/27002 eingeführt und standardisiert
Technische Dokumente modularisiert und Dokumentanforderungen standardisiert
Abstimmung zwischen Informationssicherheit, Gebäudemanagement und Fachbereichen
Risikoanalysen dokumentiert und Resilienzpläne erstellt

Dazu kommt das FSM-Tool, eine eigene Software für Facility Security Management: Standorte, Gebäude und Räume strukturiert erfassen, das Sicherheitsniveau über einen geführten Fragebogen bewerten, Maßnahmen priorisiert umsetzen – mit normkonformen Prüfberichten und lückenlosem Audit-Trail auf Knopfdruck.

Leserfragen

Sie fragen. Wir antworten.

Was ist eine Flächenklassifizierung nach ISO 27001/27002?

Räume und Bereiche werden nach Schutzbedarf eingestuft – von öffentlich bis streng geheim – und mit passenden Zutritts- und Schutzmaßnahmen versehen, prüffähig dokumentiert.

Was ist der Unterschied zwischen ISO 27001 und ISO 27002?

ISO 27001 enthält die Anforderungen an ein Informationssicherheits-Managementsystem und ist zertifizierbar. ISO 27002 ist ein Leitfaden mit Empfehlungen zur Umsetzung einzelner Maßnahmen, etwa physischer Sicherheit – selbst nicht zertifizierbar.

Sind Sie Sicherheitsberater oder Auditor?

Nein. Abdülkerim Kip ist Prozessplaner: Er bringt Struktur in Sicherheitsanforderungen, moderiert, dokumentiert und bereitet Nachweise und Audits vor. Prüfungen führen unabhängige Stellen durch.

Was ist der Unterschied zwischen KRITIS-Dachgesetz und NIS2?

Vereinfacht: NIS2 betrifft vor allem die Cybersicherheit (BSI), das KRITIS-Dachgesetz den physischen Schutz und die Resilienz (BBK).

Der nächste Schritt

Kostenloses Erstgespräch.

30 Minuten, unverbindlich. Sie schildern Ihre Ausgangslage – Sie erfahren, wo die größten Hebel liegen und welche Leistung passt.

Termin bei Calendly buchen +49 (0) 151 / 5158 1825 info@kipcon.de