Leistungen

Von der NIS2-Gap-Analyse bis zur Krisenübung

Unter jeder Leistung steht, was Sie am Ende in der Hand haben.

Informationssicherheitsstrategie & Umsetzung

Wir leiten aus Ihrem Geschäftsmodell und Ihrer Risikobereitschaft ab, welche Sicherheitsziele Sie verfolgen und in welcher Reihenfolge Sie sie angehen. Danach begleite ich die Umsetzung in Ihren Prozessen.

Ihr Ergebnis

  • Strategie passend zu Geschäftsmodell und Risikoappetit
  • Priorisierte Roadmap
  • Umsetzung in Prozesse und Maßnahmen

Governance & Sicherheitsorganisation

Wir legen gemeinsam fest, wer über Sicherheitsrisiken entscheidet, wer umsetzt und wer vertritt, wenn Ihr ISB ausfällt.

Ihr Ergebnis

  • Rollen, Verantwortlichkeiten und Entscheidungswege
  • Aufbau oder Weiterentwicklung der Sicherheitsorganisation
  • Gremien und Berichtswege für Informationssicherheit

ISMS & Auditmanagement

Ich baue mit Ihnen ein ISMS nach ISO 27001 auf, das Ihr Team im Alltag nutzt. Die Dokumentation bleibt so schlank, dass Sie sie selbst pflegen können, und hält dem externen Audit stand.

Ihr Ergebnis

  • Aufbau und Weiterentwicklung eines ISMS nach ISO 27001
  • Richtlinien, Prozesse und klare Verantwortlichkeiten
  • Interne Audits
  • Begleitung externer Audits

Compliance & NIS2

Ich prüfe, ob und wie NIS2 Sie betrifft, und übersetze die Anforderungen in einen Maßnahmenplan. Ihre Geschäftsleitung schule ich so, dass sie ihre Pflichten nach NIS2 kennt und erfüllen kann.

Ihr Ergebnis

  • Gap‑Assessment
  • Maßnahmenplanung und Steuerung
  • Schulungen für Geschäftsleitung und Management
  • Management‑Reports

Risikomanagement

Wir bewerten gemeinsam, welche Informationen und Systeme Ihr Geschäft tragen und welche Risiken darauf lasten. Sie legen fest, welche Risiken Sie akzeptieren. Für die übrigen planen wir Maßnahmen.

Ihr Ergebnis

  • Schutzbedarfs- und Risikoanalysen
  • Risikoappetit und Akzeptanzschwellen
  • Risikobehandlung und Maßnahmensteuerung

Security Reporting & Performance Management

Ich entwickle Kennzahlen, an denen Ihre Geschäftsführung ablesen kann, ob Sicherheitsmaßnahmen greifen und wo sie entscheiden muss.

Ihr Ergebnis

  • KPIs und Dashboards
  • Management‑Reporting
  • Messung der Wirksamkeit von Sicherheitsmaßnahmen

Security Awareness & Kultur

Ich plane Awareness-Programme für einzelne Zielgruppen wie Buchhaltung, Einkauf oder Geschäftsführung. Den Erfolg messen wir am Verhalten, nicht an Klickraten.

Ihr Ergebnis

  • Zielgruppenspezifische Awareness‑Programme
  • Jahresplanung und Kampagnen
  • Wirkungsmessung und Kulturentwicklung

Business Continuity & ITSCM

Wir analysieren, welche Prozesse wie lange ausfallen dürfen, und bauen darauf Notfallkonzepte und Wiederanlaufpläne auf. Bestehende Pläne und Übungen prüfe ich auf Lücken.

Ihr Ergebnis

  • Aufbau und Weiterentwicklung eines BCMS/ITSCM
  • Business Impact Analysen
  • Review von Notfallkonzepten und Wiederanlaufplänen
  • Bewertung und Optimierung von Notfallübungen

Incident- & Krisenmanagement

Ich baue mit Ihnen Krisenstab, Eskalationswege und Alarmierung auf und übe den Ernstfall mit Ihrer Führungsebene, bevor er eintritt.

Ihr Ergebnis

  • Incident‑Prozesse und Eskalationswege
  • Aufbau und Organisation von Krisenstäben
  • Krisenübungen und Trainings
  • Alarmierungswerkzeuge

Die passende Leistung klären wir im Erstgespräch.

In 30 Minuten klären wir, wo Sie stehen, womit Sie anfangen und was es ungefähr kostet.