IT-Sicherheit für Zulieferer großer Kunden
Seit Dezember 2025 müssen rund 29.500 Firmen die neuen Sicherheitsregeln erfüllen — und geben die Anforderungen an ihre Lieferanten weiter. Diese Lieferanten sind meist kleine Betriebe ohne IT-Abteilung. Genau die brauchen Hilfe.
UmsetzenNachschärfen. Im Kern tragfähig, aber „Umsetzbarkeit & Startrisiko" zieht die Bewertung nach unten. Geh diesem Punkt nach und prüf, ob du ihn für deinen Fall verbessern kannst, bevor du startest.
- Marktlücke6
- Umsetzbarkeit & Startrisiko▼4
- Kundenzugang6
- Schutz vor Nachahmern4
- Wirtschaftlichkeit▲7
- Skalierbarkeit6
Höhere Werte sind besser (0–10 je Punkt). Die Gesamtbewertung ist die gewichtete Summe der sechs Faktoren: jeder Punkt zählt nachvollziehbar mit, ohne verzerrende Hebel. Einstufung nach Gesamtwert: ab 66 „Verfolgen“, 55–65 „Nachschärfen“, darunter „Vorsicht“.
Was die Idee verlangt und was sie sein kann. Tippe auf das „i" für Erklärungen.
- Kapitalbedarf
- unter 2.000 €
- Finanzierungswege
- BootstrappingKundenvorfinanzierung
- Zeit bis zum 1. Umsatz
- 1–3 Monate
- Personalbedarf
- Solo möglich
- Umsetzungsschwierigkeit
- anspruchsvoll
- Nötige Vorerfahrung
- wichtig
- Operativer Zeitaufwand
- viel
- Skalierbarkeit
- gut skalierbar
- KI-Hebel
- gut
Warum gerade jetzt
Das deutsche NIS2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft, ohne Übergangsfrist. Die Aufsicht des Bundesamts für Sicherheit in der Informationstechnik ist damit von rund 4.500 auf rund 29.500 Unternehmen gewachsen. Kleine Betriebe unter 50 Mitarbeitern sind selbst nicht verpflichtet — aber Lieferkettensicherheit ist eine der zehn Pflichten der großen. Also reichen die Großen Fragebögen, Nachweise und Vertragsklauseln nach unten durch. Der Druck kommt bei kleinen Zulieferern nicht vom Gesetz, sondern vom wichtigsten Kunden.
Belege
Worauf diese Einschätzung beruht, mit Quelle.
- Trendstarkes Signal
Das NIS2-Umsetzungsgesetz gilt seit 06.12.2025 ohne Übergangsfrist; rund 29.500 Unternehmen fallen unter die BSI-Aufsicht (vorher rund 4.500). Pflichten in zehn Bereichen, darunter ausdrücklich Lieferkettensicherheit; Bußgelder bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes, Geschäftsführer haften persönlich
Quelle: NIS2-Umsetzungsgesetz / BSI-Übersichten, abgerufen 2026-07-27
- Trendmittleres Signal
Betroffen sind Betriebe ab 50 Mitarbeitern oder 10 Mio. € Umsatz in regulierten Sektoren — darunter Energie, Verkehr, Gesundheit, Lebensmittel und Maschinenbau. Kleinere Betriebe sind nicht direkt verpflichtet, geraten aber über die Lieferkettenpflicht ihrer Kunden in die Nachweispflicht
Quelle: NIS2-Sektorenlogik / secjur, legiscope, abgerufen 2026-07-27
- Vor Ortmittleres Signal
Osthessen hat mit Lebensmittelwirtschaft, Maschinenbau, Mess- und Sensortechnik sowie Logistik gleich mehrere Sektoren, die unter NIS2 fallen — und eine dichte Zulieferstruktur kleiner Betriebe darum herum
Quelle: Branchenstruktur Region Fulda (IHK-Sektorprofil), abgerufen 2026-07-27
Die Marktlücke
Große Beratungen kümmern sich um die 29.500 direkt verpflichteten Unternehmen — dort liegt das Geld. Die Zulieferer darunter sind für sie zu klein, für die örtlichen IT-Häuser aber ein fremdes Thema, weil es um Nachweise und Prozesse geht statt um Technik. Dazwischen liegt eine Lücke mit vielen gleichartigen Fällen, die sich standardisieren lassen.
Wie man Geld verdient
Fester Preis für ein Erstpaket (Bestandsaufnahme, Maßnahmenliste, ausgefüllter Lieferantennachweis), danach monatlicher Betreuungsvertrag für Aktualisierung, Schulung der Mitarbeiter und Reaktion auf neue Kundenfragebögen. Das Erstpaket finanziert die Arbeit, der Betreuungsvertrag macht sie planbar.
So erreicht man Kunden
Über die verpflichteten Betriebe selbst: Wer dort einmal drin ist, wird an die Lieferanten weiterempfohlen. Dazu IHK, Branchenverbände, Steuerberater und Versicherungsmakler als Multiplikatoren.
Warum es schwer zu kopieren ist
Vertrauen und Kenntnis der konkreten Anforderungen des jeweiligen Auftraggebers. Wer die Fragebögen eines großen Kunden schon zehnmal ausgefüllt hat, ist beim elften Lieferanten deutlich schneller als jeder Neue.
So prüft man die Idee zuerst
Zwei größere Betriebe in der Region ansprechen und fragen, ob sie ihren Lieferanten Sicherheitsanforderungen weiterreichen und wie viele daran hängen. Dann fünf dieser Lieferanten direkt anrufen. Messgröße: drei Betriebe, die den Fragebogen ihres Kunden auf dem Tisch haben und nicht wissen, wie sie ihn beantworten sollen — plus einer, der für die Beantwortung zahlt.
So startet man und wächst
Mit einem einzigen Auftraggeber und dessen Lieferantenkreis starten, dabei Vorlagen und Checklisten bauen. Sobald das Paket zweimal identisch verkauft wurde, den nächsten großen Betrieb mit seiner Lieferantenliste angehen.
Bevor du startest: ehrliche Fragen
Die Bewertung oben ist unsere Einschätzung, und die kann danebenliegen. Diese Fragen beantwortest nur du, für deine Lage. Sie zählen mehr als jede Punktzahl.
Du und die Idee
- Kannst du das, wofür dich heute schon jemand bezahlt? Aus dem eigenen Beruf zu starten senkt das Risiko: die Nachfrage kennst du bereits.
- Kennst du das Problem aus eigener Erfahrung? Ideen aus eigenem Erleben triffst du meist besser.
- Brennst du genug dafür, auch zähe Phasen durchzuhalten? Würde jemand, der dich kennt, das ehrlich bestätigen?
Markt und Geld
- Bleibt am Ende wirklich Geld übrig, nicht nur Umsatz? Unter etwa 15 % Reingewinn wird es schnell eng.
- Hat deine Zielgruppe Geld und gibt sie es gern aus? Ein kleiner, zahlungskräftiger Kreis schlägt oft die billige Masse.
- Gibt es mehr Nachfrage als Angebot? Ohne diese Knappheit bleibt kaum Spielraum beim Preis, egal wie gut die Idee ist.
Aufbau und Zukunft
- Baust du ein Geschäft oder einen Job für dich selbst? Läuft es auch, wenn du mal nicht da bist?
- Was hast du, das ein Nachahmer nicht einfach kopiert: ein Draht zu Kunden, Erfahrung, ein Standort, ein guter Ruf?
- Macht KI dein Angebot bald überflüssig, oder kannst du KI nutzen, um es besser und günstiger zu machen? Was daran bleibt menschlich und damit schwer ersetzbar?
Bevor du dich festlegst: challenge die Idee
Jede überzeugende Idee hat blinde Flecken. Der Advocatus Diaboli, ein KI-Gegenspieler, prüft sie auf Denkfehler und typische Biases, bevor du Zeit und Geld investierst.
Idee challengenKlingt nach deinem nächsten Schritt?
Der Umsetzungs-Leitfaden führt dich vom ersten Check bis zum Start.
Neue Chancen per E-Mail
Trag dich ein und bekomm neue Chancen aus Fulda und Osthessen, sobald sie da sind.