Compliance-Beratung

Beginnen Sie mit einer klaren Antwort: Gilt die Regelung überhaupt für Sie? Und wenn ja, was müssen Sie konkret tun?

Ausgelegt für ISO 27001NIS2 DORA

Prüfung der Anwendbarkeit
Gap-Analyse
Maßnahmenplan

Der erste Schritt ist zu verstehen, was wirklich für Sie gilt

NIS2, DORA, DSGVO: Es gibt viele Anforderungen und wenig Klarheit. Der erste Schritt ist immer derselbe: herausfinden, was konkret für Ihr Unternehmen gilt und wie viel Sie bereits erfüllen.

In der Beratung prüfen wir Ihre Situation und geben Ihnen einen realistischen Plan, ohne unnötige Arbeit und ohne Panikmache. Oft zeigt sich, dass ein Teil der Anforderungen schon umgesetzt, nur nirgends dokumentiert ist.

Wie wir helfen können

Von der ersten Frage „Gilt das für uns?“ bis zur Vorbereitung auf das Audit.

Prüfung der Anwendbarkeit

Ob NIS2, DORA oder eine andere Regelung für Ihr Unternehmen gilt und in welchem Umfang.

Gap-Analyse

Was Sie bereits erfüllen, was fehlt und wie viel Arbeit bis zur Erfüllung der Anforderungen bleibt.

Maßnahmenplan

Priorisierte Schritte mit Fristen und Verantwortlichen.

Unterstützung bei der Umsetzung

Wir helfen nicht nur beim Planen, sondern auch beim Umsetzen.

Vorbereitung auf das Audit

Die Dokumente und Nachweise, die ein Auditor verlangen wird.

Prüfung von Lieferanten und Verträgen

Die Regelwerke verlangen auch die Überwachung von Lieferanten, deshalb prüfen wir Verträge und Zugriffe.

Verfahren zur Meldung von Vorfällen

Wen Sie in welcher Frist und mit welchen Angaben informieren müssen – vorbereitet, nicht erst am Tag des Vorfalls.

Schulung der Geschäftsführung

Kurze, konkrete Schulung zu den Pflichten, die die Regelwerke der Geschäftsführung auferlegen.

Häufige Fragen (FAQ)

Wie finden wir heraus, ob NIS2 für unser Unternehmen gilt?

Das hängt von Ihrer Branche, der Größe des Unternehmens und davon ab, ob Sie Teil der Lieferkette eines wesentlichen Dienstes sind. Nicht wenige Unternehmen sind indirekt betroffen, als Lieferanten eines regulierten Kunden. Genau das klären wir in der ersten Beratung.

Wie unterscheiden sich NIS2 und DORA?

NIS2 deckt eine breite Palette von Branchen ab und stellt allgemeine Anforderungen an das Management der Cybersicherheit. DORA richtet sich an den Finanzsektor und ist detaillierter, besonders bei Geschäftsfortführung, Tests und der Überwachung von IKT-Drittanbietern. Manche Unternehmen müssen beide einhalten.

Heißt Beratung, dass wir viele Leistungen kaufen müssen?

Nein. Ziel der Beratung ist Klarheit. Oft lautet das Ergebnis, dass einige gezielte Änderungen und Dokumentation nötig sind, nicht neue Infrastruktur. Was als Nächstes geschieht und mit wem, entscheiden Sie.

Wie lange dauert die Vorbereitung auf die Anforderungen?

Das hängt vom Ausgangspunkt ab. Hat ein Unternehmen bereits gut betreuten IT-Support und Schutz, genügen oft einige Monate, um Dokumentation und Prozesse zu ordnen. Beginnen Sie bei null, sind sechs Monate bis ein Jahr ein realistischer Zeitraum.

Fachwissen, das Zertifizierungen belegen

Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.

Alle Zertifizierungen

ISO/IEC 27001 LI PECB

ISO/IEC 27001 Lead Implementer

Die Leistung wird nach den Anforderungen eines Managementsystems nach ISO/IEC 27001 erbracht.
CISM ISACA

Certified Information Security Manager

Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.
CISA ISACA

Certified Information Systems Auditor

Audit und Nachweise nach den internationalen Standards für die Prüfung von Informationssystemen.