Beratung & Compliance
NIS-2, ISO 27001 und DSGVO –
pragmatisch umgesetzt.
Wir zeigen Ihnen, welche Anforderungen für Ihr Unternehmen gelten, wo Sie heute stehen und was wirklich zu tun ist. Mit der Erfahrung aus unserem eigenen, nach ISO/IEC 27001 zertifizierten Sicherheitsmanagement.
- Selbst ISO/IEC 27001 zertifiziert
- NIS-2 · ISO 27001 · DSGVO
- Beratung und Umsetzung aus einer Hand
Unser Ansatz
Wir beraten nicht nur.
Wir setzen auch um.
Regelwerke wie NIS-2, ISO 27001 oder die DSGVO wirken auf den ersten Blick abstrakt. In der Praxis laufen sie auf konkrete Fragen hinaus: Wer darf auf welche Daten zugreifen? Wie schnell sind Sie nach einem Ausfall wieder arbeitsfähig? Wer meldet einen Vorfall an wen?
Wir übersetzen die Anforderungen in einen Maßnahmenplan, der zu Ihrer Größe passt. Weil wir auch Ihre IT betreiben können, bleiben Konzepte nicht in der Schublade liegen.
Ihr Nutzen
- Klarheit, welche Pflichten für Sie tatsächlich gelten
- Gap-Analyse mit priorisierten Maßnahmen
- Richtlinien und Dokumentation, die zu Ihrem Alltag passen
- Technische Umsetzung durch dasselbe Team
- Erfahrung aus der eigenen ISO/IEC 27001 Zertifizierung
Themen
Wobei wir Sie begleiten
Von der ersten Einschätzung bis zur laufenden Pflege Ihres Managementsystems.
NIS-2
Betroffenheitsprüfung, Gap-Analyse und Maßnahmenplan für Risikomanagement, Meldewege und Nachweise.
Zu NIS-2ISO/IEC 27001
Aufbau eines Informationssicherheits-Managementsystems und Vorbereitung auf die Zertifizierung.
Datenschutz & DSGVO
Technische und organisatorische Maßnahmen, die zu Ihrer IT passen – in Abstimmung mit Ihrem Datenschutzbeauftragten.
Richtlinien & Dokumentation
IT-Richtlinien, Berechtigungskonzepte und Dokumentation, die im Audit bestehen und im Alltag gelebt werden.
Notfallmanagement
Notfallpläne, Wiederanlaufzeiten und Meldeketten – abgestimmt und getestet.
IT-Strategie
Wohin soll sich Ihre IT entwickeln? Wir erarbeiten mit Ihnen eine Roadmap mit realistischen Schritten und Kosten.
In vier Schritten
Von der Anforderung zum Nachweis
- 30 Minuten, unverbindlich
Erstgespräch
Wir klären, welche Regelwerke für Sie relevant sind und welche Ziele Sie verfolgen – etwa eine Zertifizierung oder Kundenanforderungen.
- Bestandsaufnahme
Gap-Analyse
Wir vergleichen Ihren Ist-Zustand mit den Anforderungen und zeigen die Lücken – technisch und organisatorisch.
- Priorisiert
Maßnahmenplan & Umsetzung
Wir setzen die Maßnahmen gemeinsam mit Ihnen um, von Richtlinien bis zur technischen Absicherung.
- Dauerhaft
Nachweise & Pflege
Wir halten Dokumentation und Maßnahmen aktuell und unterstützen Sie bei Audits und Prüfungen.
Häufige Fragen
Kurz erklärt.
Ihre Frage ist nicht dabei? Rufen Sie uns an oder schreiben Sie uns – Sie erhalten innerhalb eines Werktags eine Antwort.
Nein. Wir übernehmen die technische Seite und arbeiten eng mit Ihrem internen oder externen Datenschutzbeauftragten zusammen. Rechtsberatung leisten wir nicht.
Welche Pflichten gelten für Sie?
Im 30-minütigen Erstgespräch verschaffen wir uns gemeinsam einen Überblick – unverbindlich und ehrlich.