Akte	PDF lesen	Akten-ZIP
Akte Lahnwerke Maschinenbau AG - Slack, AirTags und IT-Sicherheitslage (`nis2-cybersecurity-lahnwerke-slack-airtags-it-sicherheit`)	Gesamt-PDF lesen	`testakte-nis2-cybersecurity-lahnwerke-slack-airtags-it-sicherheit.zip`

Dieses Plugin ist der tägliche Cyber-Compliance-Begleiter für Geschäftsführung, Vorstand, CISO, Datenschutz, Legal und IT: Es ordnet Pflichten, liest technische Unterlagen, trennt Papier-Compliance von echter Wirksamkeit und erzeugt belastbare Maßnahmenpläne.

Wofür dieses Plugin da ist

Es ist als Arbeitsbegleiter gedacht: erst fragen, dann sortieren, dann prüfen, dann ein verwertbares Arbeitsprodukt bauen. Die Skills sollen Nutzerinnen und Nutzer nicht kleinhalten, sondern sie in der jeweiligen Materie schneller, präziser und beweissicherer machen.

Typischer Workflow

Scope und Betroffenheit klären: Sektor, Größenklasse, kritische Dienste, Konzern und Lieferkette.
Technische Realität aufnehmen: Assets, Cloud, SaaS, OT, MDM, Zertifikate, Logs, Backups und Lieferanten.
Rechtliche Pflichten routen: NIS-2/BSIG, BSI-Grundschutz, DSGVO, DORA, CRA, Data Act, Arbeitsrecht und Organpflichten.
Echte Maßnahmen bauen: Risiko, Verantwortliche, Budget, Nachweis, Termin, Test und Eskalation.
Output liefern: Board-Briefing, Auditordner, Incident-Runbook, Policy, Lieferantenbrief oder Meldeentwurf.

Quellenanker

Siehe references/QUELLEN.md. Konkrete Normen, Behördenhinweise und Rechtsprechung immer live prüfen. Keine BeckRS-, Juris-, Kommentar- oder Aufsatz-Blindzitate.

Arbeitsstil

Erst Scope und Ziel klären.
Keine pauschale Compliance-Folklore.
Fristen, Schwellen, Zuständigkeiten und technische Tatsachen gegen Originalquellen prüfen.
Am Ende immer ein verwertbares Dokument, eine Matrix, eine Entscheidungsvorlage oder einen nächsten konkreten Schritt liefern.

Lizenz

Apache-2.0 OR MIT — Auswahl beim Empfänger.

Alle Skills im Ueberblick

Automatisch generierte Komplett-Liste aller 29 Skills in diesem Plugin. Beschreibungen stammen aus dem description-Feld der jeweiligen SKILL.md.

Skill	Beschreibung
`allgemein`	Startet die IT-Sicherheits- und NIS-2-Prüfung für Geschäftsführung, Vorstand, CISO, Rechtsabteilung und externe Berater.
`api-security-arbeitnehmerueberwachung-it`	Nutze dies, wenn Api Security, Arbeitnehmerueberwachung It, Asset Inventory Cmdb, Audit Nachweisordner im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Api Security, Arbeitnehmerueberwachung It, Ass...
`aufsichtsverfahren-bsi-bussgeld-remediation`	Nutze dies, wenn Aufsichtsverfahren Bsi, Bussgeld Und Remediation, Management Haftung Board Duties, Kommunikation Presse Kunden im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Aufsichtsverfahren Bs...
`backup-ransomware-banking-dual-besonders`	Nutze dies, wenn Backup Ransomware Resilience, Banking Dual Control, Besonders Wichtige Wichtige Einrichtung, Betriebsrat Mitbestimmung im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Backup Ransom...
`bsi-c5-bsi-grundschutz-bsi-meldestelle-bsig`	Nutze dies, wenn Bsi C5 Cloud Check, Bsi Grundschutz Schutzbedarf, Bsi Meldestelle Formular, Bsig Registrierung Bsi im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Bsi C5 Cloud Check, Bsi Grundschu...
`budget-roadmap-byod-policy-chatgpt-copilot`	Nutze dies, wenn Budget Und Roadmap, Byod Policy, Chatgpt Copilot Policy, Cis Controls Mapping im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Budget Und Roadmap, Byod Policy, Chatgpt Copilot Polic...
`cloud-saas-company-mobile-cra-produkte`	Nutze dies, wenn Cloud Saas Einfuehrung Slack, Company Mobile Mdm, Cra Produkte Digitale Elemente, Cyberversicherung im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Cloud Saas Einfuehrung Slack, Co...
`data-sovereignty-datenklassifikation`	Nutze dies, wenn Data Sovereignty Cloud Region, Datenklassifikation, Datenschutzfolgenabschaetzung Security, Deepfake Ceo Fraud im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Data Sovereignty Clou...
`devops-ci-digitale-souveraenitaet-dora-art16`	Nutze dies, wenn Devops Ci Cd Secrets, Digitale Souveraenitaet Provider Lockin, Dora Art16 Finanzunternehmen Simplified Framework, Dora Finanzsektor Abgrenzung im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslö...
`dsgvo-art32-edr-xdr-email-phishing-eu-act`	Nutze dies, wenn Dsgvo Art32 Schnittstelle, Edr Xdr, Email Phishing Awareness, Eu Cybersecurity Act Certification im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Dsgvo Art32 Schnittstelle, Edr Xdr,...
`fahrer-telematik-forensik-beweissicherung`	Nutze dies, wenn Fahrer Telematik, Forensik Beweissicherung, Geheimnisschutz Geschg, Identity Access Management im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Fahrer Telematik, Forensik Beweissich...
`incident-meldekaskade-iot-geraete-iso27001`	Nutze dies, wenn Incident Meldekaskade 24 72 Abschluss, Iot Geraete, Iso27001 Mapping, Java Code Signing Zertifikate im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Incident Meldekaskade 24 72 Absc...
`joiner-mover-ki-incident-tools-shadow`	Nutze dies, wenn Joiner Mover Leaver, Ki Incident Detection, Ki Tools Shadow It, Klassifizierte Informationen im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Joiner Mover Leaver, Ki Incident Detect...
`krisenuebung-kritis-bsig-leitungserklaerung`	Nutze dies, wenn Krisenuebung, Kritis Bsig Schnittstelle, Leitungserklaerung Cyber Attestation, Lieferanten Questionnaire im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Krisenuebung, Kritis Bsig S...
`lieferkette-supplier-logdaten-beschaeftigte`	Nutze dies, wenn Lieferkette Supplier Security, Logdaten Beschaeftigte, Logging Siem Soc, Mandantenakten Kanzlei im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Lieferkette Supplier Security, Logda...
`massnahmenplan-tage-maturity-assessment`	Nutze dies, wenn Massnahmenplan 100 Tage, Maturity Assessment, Messenger Collaboration Tool Check, Mfa Passkeys im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Massnahmenplan 100 Tage, Maturity Ass...
`mobile-device-ot-industrial-admin-offboarding`	Nutze dies, wenn Mobile Device Loss, Ot Industrial Control, Admin Offboarding, Airtags Lkw Tracking im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Mobile Device Loss, Ot Industrial Control, Admin...
`netzsegmentierung-nis2-betroffenheitscheck`	Nutze dies, wenn Netzsegmentierung, Nis2 Betroffenheitscheck, Nist Csf Mapping, Notfallkommunikation im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Netzsegmentierung, Nis2 Betroffenheitscheck, Nis...
`notfallplan-bcm-open-source-patch-management`	Nutze dies, wenn Notfallplan Und Bcm, Open Source Vulnerability, Patch Management, Payment Fraud Bec im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Notfallplan Und Bcm, Open Source Vulnerability,...
`pen-test-red-team`	Prüft Pentest- und Red-Team-Programme rechtlich und technisch.
`physische-sicherheit-policy-pack-privileged`	Nutze dies, wenn Physische Sicherheit Rechenzentrum, Policy Pack, Privileged Access Management, Public Sector Bsi Anforderungen im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Physische Sicherheit...
`ransomware-verhandlungsverbot-remote-access`	Nutze dies, wenn Ransomware Verhandlungsverbot, Remote Access Vpn Zero Trust, Risk Register Cyber, Screenshots Datenabfluss im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Ransomware Verhandlungsve...
`redteam-qualitygate`	Finaler Red-Team-Check gegen Papiercompliance und blinde Flecken.
`secure-configuration-development-ssdcl`	Nutze dies, wenn Secure Configuration Hardening, Secure Development Ssdcl, Security Governance Isms, Security Kpis Board Report im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Secure Configuration...
`security-procurement-training-management`	Nutze dies, wenn Security Procurement Tender, Security Training Management, Sektor Und Groessencheck, Software Sbom im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Security Procurement Tender, Secu...
`tabletop-exercise-third-party-tls-pki-usb`	Nutze dies, wenn Tabletop Exercise, Third Party Remote Maintenance, Tls Pki Zertifikatsmanagement, Usb Wechseldatentraeger im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Tabletop Exercise, Third P...
`verschluesselung-key-vorfall-krisenstab-vpn`	Nutze dies, wenn Verschluesselung Key Management, Vorfall Krisenstab, Vpn Ausland Reisen, Vulnerability Management im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Verschluesselung Key Management, V...
`vorstand-ciso-kaltstart`	Führt Vorstand und CISO durch den ersten strukturierten Cyber-Compliance-Kaltstart.
`wifi-gaestenetz`	Nutze dies, wenn Wifi Gaestenetz im Plugin Nis2 Cybersecurity Compliance konkret bearbeitet werden soll. Auslöser: Bitte Wifi Gaestenetz prüfen.; Erstelle eine Arbeitsfassung zu Wifi Gaestenetz.; Welche Normen und Nachweise brauche ich?.