Kdo jsme
Dva zakladatelé, kteří se snaží snížit účet za NIS2 na polovinu. Žádná konzultantská firma, žádné krytí od VC. Jen přesvědčení, že compliance by neměla stát šesticiferné částky.

Cover
Unternehmenspräsentation · 2026
nisd2.eu
Kostenfreie NIS2-Compliance für europäische KMU
Aus einem 30.000–80.000 Euro Beratungsprojekt eine Open-Source-Plattform
Cologne · 2026
02 / Problem
160.000+ europäische Unternehmen. Kein bezahlbares Compliance-Tool.
NIS2 gilt in allen 27 EU-Mitgliedstaaten (keine Übergangsfrist)
Die meisten betroffenen Unternehmen sind KMU: unter 250 Mitarbeiter, kein CISO, kein Compliance-Budget
Bestehende Tools: 7.500–100.000 Euro/Jahr. Beratung: 30.000–80.000 Euro pro Projekt
ENISA schätzt 160.000–180.000 verpflichtete Einrichtungen EU-weit — die Mehrheit erstmals im Anwendungsbereich

03 / Solution
Die Plattform ist die Dokumentation. Kostenlos, für immer.
Anforderungsregister, Risikomanagement, Lieferantenportal, Incident-Tracking
BSIG-spezifisch (kein generischer ISO-Mapper)
Open Source (AGPL-3.0), kein Lock-in, Datenexport jederzeit
eIDAS-Zeitstempel, manipulationssicheres Log, PDF-Export für Prüfer

04 / Traction
Live seit Q1 2026. Wachstum ohne bezahlte Werbung.
217
Registrierte Nutzer
109
Gestartete CEO-Kurse
20
Abgeschlossene CEO-Kurse

BSI-Durchsetzungsphase beginnt 2026. Eingehende CISO- + IHK-Gespräche bereits aktiv.
05 / Market
160.000–180.000 verpflichtete Unternehmen in der EU.

TAM: 160–180k EU-Unternehmen (ENISA/BSI) · SAM: 135–155k EU-KMU · SOM: ~400 zahlende Kunden bis Jahr 3
06 / Business Model
Kostenlose Plattform. Erlöse aus dem Umfeld.

Beratungs-Vermittlungsprovisionen (~65% des Jahr-2-Umsatzes, Ø 1.000–2.000 Euro je Vermittlung)
Eigenleistungen NIS2-Implementierung (~18% des Jahr-2-Umsatzes, 75 Euro/Std, 5 Std/Woche ab Okt 2026)
Lizenzen + gehostete Cloud, 49–299 Euro/Monat je Unternehmensgröße (~9% des Jahr-2-Umsatzes)
Partner-Training-Vermittlung mit Awareness- und ISO-Trainingsanbietern (~8% des Jahr-2-Umsatzes)
07 / Competition
Niemand sonst ist kostenlos, Open-Source und BSIG-spezifisch.

Marktlücke
US-Plattformen (Vanta, Drata): 7.500–100.000 Euro/Jahr, englisch, ISO-zentrisch
Deutsche SaaS (DataGuard, NIS2Compass): Demo-Wall, 3-Jahres-Lock-in
Beratung (KPMG, Sopra Steria): 30.000–80.000 Euro pro Projekt
nisd2.eu
Kostenlos für immer. Open Source. Kein Lock-in.
BSIG-spezifisch (deckt die 20% ab, die ISO 27001 verfehlt)
IHK-Kammern können uns empfehlen (kein Anbieterkonflikt)
08 / Why Now
Durchsetzung beginnt 2026. Das Fenster zur Marktführerschaft steht offen.
1
Verordnung in Kraft
NIS2 gilt seit 6. Dez. 2025. Keine Übergangsfrist.
2
62% nicht registriert
Die meisten verpflichteten deutschen Unternehmen haben sich noch nicht beim BSI angemeldet.
3
Durchsetzung beginnt
Erste Bußgelder und §38-Haftungsfälle für 2026–2027 erwartet.
4
Noch kein Marktführer
US-Anbieter zu teuer. Deutsche Anbieter geschlossen. Fenster steht offen.
5
Kanäle öffnen sich
IHK-Kammern suchen aktiv nach NIS2-Material für ihre 3,5 Mio. Mitglieder.
Eine Open-Source-Plattform kann jetzt Autorität aufbauen, bevor der Markt konsolidiert.
09 / Financials
Profitabel ab Jahr 1. Erstes Geschäftsführergehalt Januar 2027.

| Jahr | Umsatz | Ergebnis |
|---|---|---|
| 2026 (Jul–Dez, Y1) | 8.800 Euro | +4.667 Euro |
| 2027 (Gesamtjahr) | 99.300 Euro | +44.420 Euro |
| 2028 (Gesamtjahr) | 304.100 Euro | +174.090 Euro |
Modellannahmen
IHK Köln Businessplan v1.4 (Stand 10.06.2026). Konservativer Pfad. Fördermittel nicht in der Basisplanung. Phase 1 Gründungszuschuss deckt den Lebensbedarf Juli–Dezember 2026, daher kein Geschäftsführergehalt in Y1.
10 / Roadmap
Vier Meilensteine zur Marktführerschaft.

Q1 2026
Plattform live. BSI-Registrierungsfrist 6. März. Plan v1.4 von IHK Köln freigegeben 10. Juni.
Q3 2026
Gründungszuschuss Phase 1 (Jul–Dez). Eigenleistungslinie NIS2 startet im Oktober. Erste Vermittlungsprovisionen.
Q1 2027
Erstes Geschäftsführergehalt. Gründungszuschuss Phase 2 (Jan–Sep). Affiliate-Verträge unterzeichnet.
Q1 2028
~400 zahlende KMU über Partner. 304.000 Euro Umsatz. Stammkapital + Rücklage erreichen 25.000 Euro GmbH-Schwelle.
11 / Team
Gebaut von Menschen, die die Verordnung im Original gelesen haben.

Simon Orzel
Geschäftsführer · 51%
In Köln ansässig. 10 Jahre Full-Stack-B2B-Softwareentwicklung. Ehemaliger Gründungsingenieur bei EventFirst (Top-5 US VC). Tiefe Expertise in modernem Webstack, LLM/RAG und regulatorischer Framework-Übersetzung. Technische Leitung und Architektur.

Cory Hisey
Mitgründer · 49%
In Osnabrück ansässig. M.Eng Mechatronik und cyber-physische Systeme (Schwerpunkt: Eingebettete Systeme und KI-Integration). Verantwortlich für Business Development, Partnerschaften und kundennahe Implementierungsunterstützung.
nisd2.eu

Simon Orzel
Geschäftsführer / Technical Co-Founder
Více než 10 let v softwarovém inženýrství napříč bezpečnostně kritickými obory. Senior inženýr a tech lead budující systémy pro jednu z 5 největších bank v EU, největšího evropského výrobce pohybových plastů a platformy s krytím od VC. Prozkoumal a zmapoval celý právní řetězec NIS2 (směrnice, CIR 2024/2690, BSIG, IT-Grundschutz), aby vybudoval platformu NISD2, kurz pro jednatele se 47 lekcemi a posouzení mezer se 116 otázkami. Také buduje právní technologie s podporou AI pro německou judikaturu. Sídlí v Kolíně nad Rýnem.

Cory Hisey
COO / Co-Founder
M.Eng v mechatronice se zaměřením na vestavěné systémy a integraci AI. Stará se o rozvoj obchodu, partnerství a podporu implementace na straně klienta. Zázemí v softwarovém inženýrství napříč Pythonem, TypeScriptem a IoT systémy. Překlenuje propast mezi technickými požadavky compliance a obchodní realitou společností, které je musí zavést. Sídlí v Německu.
Proč my
Nejsme konzultantská firma. Neprodáváme vám nástroj a pak vám neúčtujeme školení, jak ho používat. Vše na této platformě jsme vybudovali tím, že jsme přečetli skutečný zákon, prováděcí nařízení a pokyny BSI. Každá lekce v kurzu pro jednatele cituje svůj právní základ. Každý požadavek na platformě se mapuje na konkrétní paragraf BSIG. Jsme inženýři, kteří se rozhodli, že compliance by neměla stát šesticiferné částky.
Naše poslání
Problém za 31 miliard EUR a náš plán, jak ho vyřešit.
NIS2 bude evropské podniky stát 31,2 miliardy EUR ročně (Frontier Economics, 2023). To je 0,31 % obratu každé regulované společnosti. Napořád.
Neškrtáme hardware. Neškrtáme bezpečnostní nástroje. Ty jsou skutečné a nezbytné.
Za co účtujeme. Školicí kurzy pro vedení a personál. Vedené poradenství pro rozhodnutí specifická pro danou společnost: kompromisy při ošetření rizik, vyjednávání s dodavateli, složitá reakce na incidenty. Prémiové funkce, jak se budou vyvíjet. Licence pro vlastní hosting pro subjekty, které potřebují provozovat platformu interně.