Von der Bestandsaufnahme über NIS-2, ISMS und Datenschutz bis zur Auditvorbereitung: Ich unterstütze Sie bei der Einordnung, Maßnahmenplanung und Nachweisführung.
Geltungsbereich, vorhandene Maßnahmen, Nachweise und offene Punkte bilden die Grundlage für Ihre nächsten Entscheidungen.
Aufgaben werden nach Risiko, Wirkung und Aufwand geordnet und mit Verantwortlichkeiten und Abhängigkeiten verknüpft.
Anforderungen, Maßnahmen und Entscheidungen werden nachvollziehbar dokumentiert und mit den zugehörigen Nachweisen verbunden.
Aufgaben, Zusammenarbeit und konkrete Arbeitsergebnisse für Ihren Bedarf.
Laufendes DSB-Mandat oder Unterstützung in einem konkreten Datenschutzprojekt.
Leistung kennenlernenEin ISMS aufbauen, weiterentwickeln und auf eine Zertifizierung vorbereiten.
Leistung kennenlernenPrüfumfang, Feststellungen und Maßnahmen klären; Rollen sauber abgrenzen.
Leistung kennenlernenTypische Ausgangslagen
Wenn der richtige Einstieg noch nicht feststeht, lässt er sich über diese beiden Konstellationen meist sauber bestimmen. Daraus ergibt sich, ob zunächst Bestandsaufnahme, Gap-Analyse, internes Audit oder die Arbeit an einer bestehenden Nachweisstruktur sinnvoll ist.
Sie müssen NIS-2, Kundenvorgaben oder Auditdruck einordnen und zuerst klären, was tatsächlich betroffen ist und wo Sie aktuell stehen.
Dokumentation, Maßnahmen und Verantwortlichkeiten existieren, greifen im Alltag oder in Prüfungen aber noch nicht sauber ineinander.
Wenn der Einstieg bereits klar ist, springen Sie direkt zum passenden Leistungsfeld:
Sie sehen je Leistungsfeld, worin die Unterstützung besteht und worauf die Nachweisführung abzielt.
Betroffenheit klären, relevante Anforderungsfelder strukturieren und sinnvolle Einstiege priorisieren.
Ich ordne Betroffenheit und Pflichten anhand Ihrer Ausgangslage ein. Sie erhalten einen priorisierten Einstiegspfad mit nachvollziehbaren nächsten Schritten. Bei der anschließenden Umsetzung führe ich Maßnahmen, Verantwortlichkeiten und Nachweise zusammen.
Priorisierter Einstiegspfad mit klaren nächsten Schritten.
Nachvollziehbare Pflichten- und Nachweislogik für Prüfungen.
Soll-Ist-Lücken strukturiert bewerten und priorisierte Maßnahmen ableiten.
Ich gleiche die relevanten Anforderungen im vereinbarten Geltungsbereich mit vorhandenen Maßnahmen, Rollen und Nachweisen ab. Lücken werden nach Risiko, Wirkung und Aufwand bewertet. Daraus entsteht eine priorisierte Maßnahmenplanung als Grundlage für Entscheidungen und Umsetzung.
Priorisierte Roadmap nach Risiko, Wirkung und Aufwand.
Nachvollziehbarer Soll-Ist-Abgleich mit klarer Begründung.
Dokumentation, Maßnahmen und Nachweise in eine belastbare, auskunftsfähige Struktur überführen.
Ich entwickle mit Ihnen eine belastbare Nachweislogik, die Dokumentation, Maßnahmen und Nachverfolgbarkeit integriert. Damit sind Sie auskunftsfähig und für Audits sowie Reviews belastbar aufbereitet.
Einheitliche Nachweisstruktur über alle relevanten Themen.
Jederzeit auskunftsfähig in Audits und Prüfgesprächen.
Informationssicherheit mit klarem Scope, Rollenbild und belastbarer Maßnahmenlogik aufbauen.
Ich entwickle mit Ihnen eine belastbare Struktur für Informationssicherheit, die auf Nachweisführung und Zertifizierungsreife ausgerichtet und zugleich praxistauglich ist. Klare Scope-Definition, Rollenverteilung und eine belastbare Maßnahmenstruktur sorgen für nachhaltige Wirksamkeit und prüfungsnahe Umsetzbarkeit.
Umsetzbares ISMS mit klaren Verantwortlichkeiten.
Nachweisfähige Dokumentation entlang der realen Prozesse.
Kundenanforderungen in umsetzbare Maßnahmen und Nachweise übersetzen.
Ich arbeite Ihre vertraglichen Kundenanforderungen strukturiert heraus und überführe sie in konkrete Maßnahmen, Verantwortlichkeiten und Nachweise. So werden externe Vorgaben effizient in nachvollziehbar dokumentierte Umsetzungs- und Nachweisstrukturen übersetzt.
Klare Maßnahmen- und Verantwortungsmatrix je Anforderung.
Belastbare Nachweise gegenüber Kunden und Prüfern.
Sicherheitsverantwortliche bei Priorisierung, Steuerung und Abstimmung begleiten.
Ich begleite ISBs, Sicherheitsverantwortliche und Projektverantwortliche im laufenden Sparring. Im Fokus stehen Priorisierung, Maßnahmensteuerung sowie der Aufbau von Kompetenz und Sicherheit in der verantwortlichen Rolle.
Klarere Priorisierung, belastbare Steuerung und mehr Sicherheit in der verantwortlichen Rolle.
Begleitende Unterstützung beim Aufbau und der Stabilisierung interner Sicherheitsverantwortung.
KI-Systeme, Einsatzzwecke, Rollen und anwendbare Pflichten nach EU AI Act strukturiert einordnen.
Ich arbeite System und Einsatzzweck, Risikokontext, Rollen wie Anbieter oder Betreiber sowie anwendbare Transparenz-, Kompetenz-, GPAI- oder Hochrisikopflichten nach EU AI Act strukturiert heraus. Die Ergebnisse werden mit bestehenden Sicherheits-, Datenschutz- und Governance-Strukturen verknüpft.
Klare Einordnung von KI-Systemen, Einsatzkontexten und Rollen.
Integrierte Kontroll- und Nachweislogik statt Insellösung.
Datenschutzbezogene Anforderungen organisatorisch umsetzen und nachvollziehbar dokumentieren.
Sie erhalten eine DSGVO-Umsetzung, die technische und organisatorische Maßnahmen, das Verzeichnis von Verarbeitungstätigkeiten und die zugrunde liegenden Datenschutzprozesse nachvollziehbar zusammenführt. Der Fokus liegt auf belastbarer Dokumentation, klaren Zuständigkeiten und tragfähigen Prozessen.
Verbindliche Datenschutz-Bausteine in der Linie.
Prüffähige TOM-/VVT-Struktur mit klarer Nachvollziehbarkeit.
Datenschutzmanagement laufend begleiten und Entscheidungen nachvollziehbar absichern.
Im Rahmen des Mandats als externer Datenschutzbeauftragter unterstütze ich bei Information, Sensibilisierung, Überwachung und strukturierter Einordnung datenschutzbezogener Anforderungen sowie bei Dokumentation, Prozessen und Nachweisen.
Kontinuierliche Datenschutzsteuerung mit einem festen Ansprechpartner.
Belastbare Dokumentation und nachvollziehbare Entscheidungen.
DORA-Pflichten für erfasste Finanzunternehmen und vertragliche Anforderungen in IKT-Dienstleistungsketten sauber einordnen.
DORA ist seit 17. Januar 2025 für die erfassten Finanzunternehmen anwendbar. Ich unterstütze Finanzunternehmen sowie IKT-Dienstleister mit DORA-bezogenem Kunden- oder Vertragsbezug dabei, Anforderungen aus IKT-Risikomanagement, Drittparteiensteuerung und Nachweisführung strukturiert herauszuarbeiten und in bestehende Steuerungsstrukturen zu überführen. Die besondere direkte EU-Aufsicht betrifft kritisch benannte IKT-Drittdienstleister. Wo DORA einschlägig ist, arbeite ich die Abgrenzung zu NIS-2 strukturiert heraus.
Umsetzungslogik für IKT-Risikomanagement und Drittparteiensteuerung.
Sektorspezifisch eingeordnete DORA-Anforderungen im bestehenden System.
Feststellungen bewerten und Wirksamkeit nachvollziehbar nachhalten.
Ich plane und begleite interne Audits, bewerte Feststellungen und strukturiere das Maßnahmen-Tracking mit Blick auf Wirksamkeit und Nachweisführung.
Klare Auditfeststellungen mit priorisierten Folgeaktionen.
Verlässliches Maßnahmen-Tracking bis zur Wirksamkeitskontrolle.
Ausgangslage, Nachweise und Reifegrad strukturiert erfassen.
Gemeinsam erfassen wir Scope, vorhandene Maßnahmen, Nachweise und Verantwortlichkeiten. Das Ergebnis ist ein belastbarer Ist-Stand als Grundlage für Entscheidungen, Priorisierung und weitere Umsetzung.
Transparenter Ist-Stand für Entscheidungen und Priorisierung.
Dokumentierte Ausgangslage über Prozesse, Rollen und Nachweise.
BCM und Notfallmanagement belastbar in Governance, Wiederanlauf und Nachweise integrieren.
Ich integriere BCM und Notfallmanagement in Ihre bestehende Governance. Business-Impact-Analysen, Notfallvorsorge, Übungen, Wiederanlauf und Nachweise werden dabei zu einer belastbaren Resilienzstruktur zusammengeführt.
Verknüpfte Notfallprozesse mit klaren Eskalationswegen.
Übungs- und Nachweislogik für belastbare Krisenfähigkeit.
Angrenzende Ressource
Für produktbezogene Sicherheitsanforderungen und technische Unterlagen steht mit dem CRA-Dokumentationskit eine ergänzende Arbeitshilfe bereit. Sie knüpft an dieselbe Grundlogik an: Anforderungen, Verantwortung, Umsetzung und Nachweise nachvollziehbar zusammenführen.
Die Leistungsfelder folgen einer gemeinsamen Logik für Einordnung, Priorisierung und Nachweise und bleiben fachlich klar getrennt.
Ich ordne Ausgangslage, Lücken und Nachweise so, dass belastbare Prioritäten und nächste Schritte entstehen.
Ich ordne Informationssicherheit, BCM und Nachweise so, dass Rollen, Maßnahmen und Evidenzen belastbar zusammenpassen.
Ich verankere Datenschutz in bestehender Steuerung, damit TOMs, VVT und Entscheidungen nachvollziehbar bleiben.
Ich führe regulatorische und vertragliche Anforderungen in einer gemeinsamen Steuerungs- und Nachweislogik zusammen.
Ich ordne KI-Systeme, Rollen, Pflichten und Risiko nach EU AI Act ein und verknüpfe sie mit bestehender Governance- und Nachweislogik.
Im Orientierungsgespräch klären wir Ihre Ausgangslage und welches Leistungsfeld einen passenden Einstieg bietet.