Regulatorische Anforderungen erfüllen und Risiken nachweisbar senken, pragmatisch statt bürokratisch. Hier sehen Sie alle vier Bausteine im Überblick. Wählen Sie das Thema, das bei Ihnen gerade zählt, und gehen Sie für Details direkt eine Ebene tiefer.
87 % der deutschen Unternehmen waren bereits von Angriffen betroffen, und Gesetze wie NIS2 und DORA verschärfen die Pflichten spürbar. Wer hier handelt, schützt nicht nur Daten, sondern auch Haftung, Aufträge und Vertrauen.
Ich verbinde die vier Bausteine zu einem stimmigen Ganzen: ein ISMS nach ISO 27001 gibt den Rahmen, ein IT-Sicherheitskonzept macht ihn konkret, Datenschutz erfüllt die DSGVO und die Compliance-Anforderungen aus NIS2, DORA und BSI werden sauber abgedeckt. Und weil ich nicht nur berate, sondern die Strukturen mit umsetze, bleibt es nicht bei einem Ordner im Regal.
„Verständlich beraten. Verlässlich gebaut.", hier wird die erste Hälfte dieses Versprechens eingelöst.
Sicherheit und Datenschutz aus einer Hand
Einzeln buchbar oder als Gesamtpaket. Lesen Sie hier den Überblick und gehen Sie per Klick eine Ebene tiefer.
Der Rahmen für strukturierte Informationssicherheit: Gap-Analyse, Aufbau des Managementsystems, Richtlinien und Dokumentation, bis hin zur Zertifizierungsreife, in der Größe Ihres Hauses statt nach Konzern-Schema.
Zur ISO-27001-BeratungDas Konzept, das den Rahmen konkret macht: Risiken bewerten, Maßnahmen priorisieren, technische und organisatorische Schutzmaßnahmen (TOM) festlegen und nachvollziehbar dokumentieren. Pragmatisch und auditfest.
Zum IT-SicherheitskonzeptDSGVO praktisch umgesetzt: Verzeichnis von Verarbeitungstätigkeiten, Datenschutzkonzept, Auftragsverarbeitung und Betroffenenrechte. Auf Wunsch übernehme ich die Funktion des externen Datenschutzbeauftragten als monatlichen Retainer.
Zur Datenschutz-BeratungDie neuen regulatorischen Pflichten richtig einordnen: Betroffenheit nach NIS2 oder DORA prüfen, Maßnahmen ableiten und Nachweise aufbauen, orientiert an den Vorgaben des BSI. Damit Sie nicht im Gesetzestext, sondern in der Umsetzung sind.
Zur Compliance-BeratungWo stehen Sie, welche Daten und Pflichten sind kritisch? Priorität schlägt Perfektion, wir sichern zuerst das Wichtigste.
Klar umrissene Maßnahmen mit Festpreis und Zeitplan im Werkvertrag. Sie wissen vorher, was Sie bekommen.
Technische und organisatorische Maßnahmen werden eingeführt und auditfest dokumentiert, nicht nur empfohlen.
Schulung Ihres Teams, saubere Übergabe und prüffähige Nachweise. Der Schutz hält auch ohne mich.
Branchenspezifische Einstiege in IT-Sicherheit und Compliance.
Mandantendaten und berufsrechtliche Verschwiegenheit technisch absichern.
Kanzlei-LösungenPragmatische Sicherheit ohne Overhead, die mit Ihnen skaliert.
KMU-BeratungBudgetschonende Compliance für gGmbHs und soziale Träger.
gGmbH-ComplianceIn einem kostenlosen Erstgespräch klären wir, welcher Baustein bei Ihnen den größten Hebel hat, und wie ein realistischer Fahrplan aussieht.