NASS GmbH

NASS GmbH Damit Sie vorbereitet sind auf das was kommt.

Wir unterstützen Unternehmen dabei, Business Continuity (BCM), IT-Service Continuity Management (ITSCM) und IT-Sicherheit wirksam und praxistauglich aufzubauen – regulatorische Sicherheit im Rahmen von DORA.

🌦️Spätsommer ist ein guter Zeitpunkt für einen kompakten BCM-Check.Nach Urlaubsphasen, Personalwechseln oder Systemupdat...
25/08/2026

🌦️Spätsommer ist ein guter Zeitpunkt für einen kompakten BCM-Check.

Nach Urlaubsphasen, Personalwechseln oder Systemupdates entstehen oft unbemerkt Lücken in Rollen, Kontaktketten und Abläufen.

Jetzt ist der richtige Moment, Pläne, Zuständigkeiten und Erreichbarkeiten zu aktualisieren – bevor der Herbst zusätzliche Belastungen bringt.

👇 Diese kompakte Checkliste unterstützt Sie dabei, den Status schnell zu prüfen: Was ist bei Ihnen bereits sauber aufgesetzt – und wo besteht noch Handlungsbedarf?

🚀 Starten Sie jetzt mit Ihrem kompakten BCM-Check.

18/08/2026

💾Backups sind wichtig – aber Resilienz zeigt sich erst beim Wiederanlauf.

Die zentrale Frage lautet:
Funktioniert der Restore beim ersten Versuch – vollständig, korrekt und innerhalb der benötigten Zeit?

✅ Restore regelmäßig praktisch prüfen
✅ Abhängigkeiten und Reihenfolge berücksichtigen
✅ Findings dokumentieren
✅ Retest einplanen

🎯 Fazit: Was nicht first-time-right funktioniert, kostet im Ernstfall wertvolle Zeit.

Sprechen Sie uns an – wir machen Wiederanlauf messbar und nachweisbar.

Hinweis: Dieses Video ist KI-generiert.

11/08/2026

🔐Ein externer Provider kann mehrere kritische Services gleichzeitig beeinflussen.

Fällt er aus, geht es nicht nur um einen Lieferanten – sondern um Betriebsfähigkeit.

✅ kritische Services je Provider transparent machen
✅ Minimalbetrieb ohne Provider X definieren
✅ Substitution und Ausweichwege prüfen
✅ Exit-Szenarien vorbereiten

🛡️Third-Party-Risiken werden beherrschbar, wenn Abhängigkeiten sichtbar und Ausweichwege vorbereitet sind.

Sprechen Sie uns an – wir machen Third-Party-Risiken sichtbar und steuerbar.

Hinweis: Dieses Video ist KI-generiert.

🔐 Wenn kritische Services an externen Providern hängen, braucht es eine laufende Steuerung:✅ Abhängigkeiten erkennen✅ Au...
04/08/2026

🔐 Wenn kritische Services an externen Providern hängen, braucht es eine laufende Steuerung:

✅ Abhängigkeiten erkennen
✅ Ausweichfähigkeit planen
✅ Nachweis führen
✅ Risiken regelmäßig steuern

👉 💬 Wer Third-Party Resilience operationalisiert, reduziert Ausfall- und Compliance-Risiken.

Sichern Sie jetzt ab, was morgen über Ihre Betriebsfähigkeit entscheidet.

🚨Im Krisenfall reicht es nicht, nur einen Kommunikationskanal zu haben.Entscheidend ist, dass Alternativen vorbereitet, ...
28/07/2026

🚨Im Krisenfall reicht es nicht, nur einen Kommunikationskanal zu haben.

Entscheidend ist, dass Alternativen vorbereitet, Zuständigkeiten geklärt und Updates strukturiert gesteuert werden.

🔹 Primärkanal: E-Mail / Teams
🔹 Alternativkanal: Telefon / SMS
🔹 Krisenkanal: Hotline / Out-of-band
🔹 Update-Takt: Wann folgt die nächste Information?
🔹 Kontaktliste: Wer muss wann erreicht werden?

🚀 Kommunikation muss auch dann funktionieren, wenn IT nicht funktioniert.

Stellen Sie sicher, dass Kommunikation auch im Ausfall tragfähig bleibt.

🔍 Hidden Dependencies bleiben im Alltag oft unsichtbar – im Ereignisfall werden sie kritisch.Ein Wiederanlauf scheitert ...
21/07/2026

🔍 Hidden Dependencies bleiben im Alltag oft unsichtbar – im Ereignisfall werden sie kritisch.

Ein Wiederanlauf scheitert selten nur am Hauptsystem. Häufig sind es Abhängigkeiten im Hintergrund, die Prozesse verzögern oder blockieren.

Typische Beispiele sind:

✅ Identity / Login
✅ DNS
✅ Schnittstellen
✅ Service Accounts
✅ Zertifikate / PKI

🎯 Resilienz beginnt dort, wo Abhängigkeiten sichtbar, verstanden und aktiv gesteuert werden.

Sprechen Sie uns an – wir machen Abhängigkeiten sichtbar und Resilienz steuerbar.

14/07/2026

🔐„Wir haben geübt“ heißt nicht automatisch „wir sind vorbereitet“.

Wirksam wird es erst, wenn Übungen Entscheidungen und Evidenz erzeugen.

🔹 kurze Szenarien + gezielte Injects
🔹 Decision Log als Standard
🔹 Findings ableiten und Maßnahmen nachhalten
🔹 Retest einplanen, um die Evidence-Kette schließen

🧾 Üben ist nur dann wertvoll, wenn es steuerbar und nachweisbar wird.

Machen Sie aus Übung messbare Wirksamkeit.

Hinweis: Dieses Video ist KI-generiert.

# Auditfähigkeit

07/07/2026

🧩Kritische Ereignisse bleiben selten auf einen einzelnen Bereich begrenzt.

Extremwetter, Stromausfälle oder Überschwemmungen können schnell weitere Auswirkungen auslösen – auf Standorte, Prozesse, Kommunikation oder Lieferketten.

✅ Standort- und Prozessabhängigkeiten kennen
✅ kritische Services End-to-End betrachten
✅ Fallbacks und Minimalbetrieb vorbereiten
✅ Auswirkungen regelmäßig testen

🎯 Kaskadenrisiken lassen sich entschärfen – wenn Abhängigkeiten sichtbar werden.

Gerne unterstützen wir Sie dabei, Kaskadenrisiken greifbar und beherrschbar zu machen.

Hinweis: Dieses Video ist KI-generiert.

30/06/2026

📊 Resilienz zeigt sich nicht nur in Technik oder Plänen – sondern auch darin, wie schnell belastbare Entscheidungen getroffen werden.

Time-to-Decision beschreibt die Zeit vom erkannten Ereignis bis zur klaren Entscheidung:
z. B. Eskalation, Notbetrieb, Kommunikationsfreigabe oder Wiederanlauf.

✅ Entscheidungsgeschwindigkeit messbar machen
✅ Rollen und Freigaben klären
✅ Decision Log als Standard nutzen
✅ Kommunikation und Maßnahmen schneller auslösen

📅 Wer schneller entscheidet, gewinnt Zeit für Wiederanlauf und Kommunikation.

Kontaktieren Sie uns – wir unterstützen bei KPI-Set-up und Messlogik.

Hinweis: Dieses Video ist KI-generiert.

🔐 NIS2 wird in der Praxis dort schwierig, wo Zuständigkeiten und Zugänge ungeklärt sind.Ein kurzer Check spart später Ze...
23/06/2026

🔐 NIS2 wird in der Praxis dort schwierig, wo Zuständigkeiten und Zugänge ungeklärt sind.

Ein kurzer Check spart später Zeit:

✔️ Ownership & Vertretung klären
✔️ Zugang & Registrierung vorbereiten
✔️ Datenpunkte aktuell halten
✔️ Meldeweg & Eskalation festlegen
✔️ Nachweis & Dokumentation absichern

🚀🤝 Wenn Organisation und Evidenz stehen, wird Umsetzung deutlich einfacher. NIS2 verlangt Struktur. Starten Sie jetzt.

Hinweis: keine Rechtsberatung.

Adresse

Lister Meile 72
Hanover
30161

Benachrichtigungen

Lassen Sie sich von uns eine E-Mail senden und seien Sie der erste der Neuigkeiten und Aktionen von NASS GmbH erfährt. Ihre E-Mail-Adresse wird nicht für andere Zwecke verwendet und Sie können sich jederzeit abmelden.

Verknüpfungen

Teilen

Kategorie