Für Unternehmen jeder Größe, Organisationen und Behörden: Anforderungen einordnen, angemessen umsetzen und prüffähig dokumentieren. Vorhandene Strukturen, Aufgaben und Risiken bestimmen das Vorgehen.
Leistungen im Detail
Einzelne Leistungen oder zusammenhängende Begleitung: Wir vereinbaren Umfang und Ergebnisse passend zu Ihrem Bedarf.
Regulatorik
Betroffenheit klären oder Umsetzung voranbringen: Ich begleite Sie von der dokumentierten Analyse bis zu Maßnahmen und prüffähigen Nachweisen.
Mögliche Arbeitsergebnisse
Für eine erste Orientierung nach deutschem BSIG: Kostenlose NIS-2-Ersteinschätzung
Analyse & Bewertung
Ich gleiche Ihren Ist-Stand mit den relevanten Anforderungen ab. So werden Lücken und Handlungsbedarf nachvollziehbar.
Mögliche Arbeitsergebnisse
Dokumentation
Ich verbinde Anforderungen, Maßnahmen und Belege, damit Ihre Teams im Alltag und bei Prüfungen verlässlich Auskunft geben können.
Mögliche Arbeitsergebnisse
Informationssicherheit
Ich begleite Aufbau und Weiterentwicklung Ihres ISMS. Ziele, Geltungsbereich und Risiken bestimmen den passenden Ansatz:
Mögliche Arbeitsergebnisse
Verträge & Nachweise
Ich unterstütze bei Sicherheitsfragebögen, vertraglichen Zusagen und Kundenaudits – abgestimmt auf Ihre Leistung und tatsächliche Umsetzung.
Mögliche Arbeitsergebnisse
Laufende Begleitung
Fachliches Sparring für ISB und Projektverantwortliche: Sicherheitsaufgaben priorisieren, Entscheidungen vorbereiten und Beteiligte zusammenbringen.
Mögliche Arbeitsergebnisse
KI-Governance
Ich unterstütze bei der Einordnung Ihres KI-Einsatzes und bei praktikablen Regeln für Nutzung und Freigabe.
Mögliche Arbeitsergebnisse
Datenschutz
Datenschutzprozesse aufbauen, Unterlagen überarbeiten und Lücken schließen – anhand der tatsächlichen Verarbeitungen und Risiken für betroffene Personen.
Mögliche Arbeitsergebnisse
Datenschutz
Als fester Ansprechpartner berate und überwache ich unabhängig im DSB-Mandat. Empfehlungen und offene Punkte bleiben dokumentiert.
Mögliche Arbeitsergebnisse
Regulatorik
Ich unterstütze erfasste Finanzunternehmen bei DORA-Pflichten und IKT-Dienstleister bei vertraglichen Anforderungen ihrer Kunden.
Mögliche Arbeitsergebnisse
Prüfung & Wirksamkeit
Ich prüfe Managementsysteme und Dienstleister risikoorientiert. Für anstehende externe Prüfungen biete ich auch eine gesonderte Vorbereitung an.
Mögliche Arbeitsergebnisse
Analyse & Bewertung
Ich erfasse vorhandene Prozesse, Maßnahmen und Nachweise und bewerte den Reifegrad anhand vereinbarter Kriterien.
Mögliche Arbeitsergebnisse
Betriebliche Resilienz
Kritische Abläufe aufrechterhalten und den Wiederanlauf vorbereiten: Ich unterstütze bei Abhängigkeiten und praktisch nutzbaren Notfallverfahren.
Mögliche Arbeitsergebnisse
Der passende Einstieg
Eine Bestandsaufnahme zeigt Ihren Ist-Stand. Eine Gap-Analyse gleicht ihn mit konkreten Anforderungen ab. Ein Audit bewertet die Umsetzung unabhängig anhand vereinbarter Kriterien. Gemeinsam klären wir, welchen dieser Einstiege Sie tatsächlich benötigen.
Wir grenzen Prozesse, Anforderungen und Zuständigkeiten ab und sichten vorhandene Unterlagen.
Der Soll-Ist-Abgleich zeigt offene Punkte. Risiko, Wirkung und Aufwand bestimmen die Reihenfolge.
Ein Maßnahmenplan verbindet Aufgaben, Verantwortliche und Termine mit Entscheidungen und Nachweisen.
Lieferketten und Drittparteienrisiken
Ob Auftraggeber oder Lieferant regulierter Kunden: Leistung, Abhängigkeiten und geltende Anforderungen bestimmen den Prüfaufwand.
Lieferanten erfassen, Drittparteienrisiken bewerten und angemessene Anforderungen, Kontrollen und Audits festlegen – von der Auswahl bis zum Anbieterwechsel.
Lieferantenmanagement im Detail ansehenSicherheitsfragebögen, Vertragsanforderungen und Kundenaudits mit Ihrer tatsächlichen Leistung und belastbaren Nachweisen abgleichen.
Kundenanforderungen im Detail ansehenErgänzende Ressource
Für Produkte mit digitalen Elementen: Produktkontext, Risikobewertung, technische Unterlagen sowie Schwachstellen- und Updateprozesse nachvollziehbar verbinden.
CRA-Dokumentation ansehenGeeignete Maßnahmen und Nachweise gemeinsam nutzen; zusätzliche Pflichten und unterschiedliche Rollen klar zuordnen.
Ist-Stand erfassen, Lücken bewerten und Umsetzung unabhängig prüfen: Aus nachvollziehbaren Befunden entstehen begründete nächste Schritte.
Risikobewertung, Sicherheitsmaßnahmen und Notfallplanung mit klaren Rollen und gemeinsam nutzbaren Nachweisen verbinden.
Datenschutz an tatsächlichen Verarbeitungen ausrichten und mit dem ISMS abstimmen. Risiken für betroffene Personen bleiben eigenständig berücksichtigt.
Anforderungen aus NIS-2, DORA und Kundenverträgen bestehenden Prozessen zuordnen. Zusätzliche Pflichten und Lieferantenrisiken bleiben sichtbar.
KI-Anwendungen, Nutzungsregeln und Freigaben mit vorhandenen Beschaffungs-, Datenschutz- und Sicherheitsprozessen verbinden.
Schildern Sie kurz den Anlass, vorhandene Strukturen und Ihren Zeitrahmen. Daraus bestimmen wir einen passenden Einstieg.