Sicherheit und Qualität mit System.
Unabhängige Beratung für IT, Informationssicherheit, Datenschutz und Qualitätsmanagement – für den Mittelstand. Pragmatisch, erfahren und auf Augenhöhe.
Wobei wir Sie unterstützen.
Von der IT-Beratung bis zum zertifizierungsfähigen Managementsystem – auf Ihre Organisation zugeschnitten.
- 01
IT-Beratung
Unabhängige Einschätzung Ihrer IT-Landschaft – von Infrastruktur und Betrieb bis zur IT-Strategie.
- 02
Externer ISB
Wir übernehmen die Rolle des Informationssicherheitsbeauftragten – mit Risikomanagement, Richtlinien und Reporting an die Geschäftsführung.
- 03
Datenschutz
Externer Datenschutzbeauftragter, Verarbeitungsverzeichnis, TOMs und Auftragsverarbeitung nach DSGVO.
- 04
ISMS-Aufbau
Ein Informationssicherheits-Managementsystem nach ISO/IEC 27001 oder BSI IT-Grundschutz, das zu Ihnen passt.
- 05
NIS2 & Audits
Betroffenheitsprüfung, Gap-Analyse und interne Audits mit einem priorisierten Maßnahmenplan.
- 06
ISO 9001
Aufbau und Weiterentwicklung Ihres Qualitätsmanagementsystems – schlank, verständlich und im Alltag gelebt.
So arbeiten wir.
Strukturiert und transparent – in einem Tempo, das Ihr Tagesgeschäft nicht ausbremst.
- Schritt 01
Erstgespräch
Wir lernen Ihre Organisation kennen und klären Ziele, Pflichten und Rahmenbedingungen – unverbindlich.
- Schritt 02
Analyse
Bestandsaufnahme von Prozessen, Dokumentation und Technik im Abgleich mit dem passenden Standard.
- Schritt 03
Maßnahmen
Priorisierte Empfehlungen mit realistischem Aufwand – das Wichtigste zuerst.
- Schritt 04
Wirkung
Gemeinsame Umsetzung und auf Wunsch dauerhafte Begleitung als externer ISB oder DSB.
- CISSP ISC2
- ISO/IEC 27001 Lead Auditor
- IT-Grundschutz-Praktiker BSI
- Cyber Security Practitioner ISACA
- IT-Security-Manager TÜV Rheinland
- IT-Security-Beauftragter TÜV Rheinland
Ein fester Kontakt statt wechselnder Beraterteams
Vor Ort in Oberfranken und remote
Gut zu wissen.
Antworten auf Fragen, die uns im Erstgespräch am häufigsten gestellt werden.
Ist mein Unternehmen von NIS2 betroffen?
Das hängt von Branche und Größe ab. Erfasst sind vor allem mittlere und große Unternehmen – in der Regel ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz – in bestimmten Sektoren wie Energie, Transport, Gesundheit, digitale Infrastruktur, Produktion oder Lebensmittel. Auch wer selbst nicht betroffen ist, bekommt die Anforderungen häufig über Kunden und Lieferketten zu spüren. Wir prüfen die Betroffenheit gemeinsam mit Ihnen.
Brauche ich einen Datenschutzbeauftragten?
Nach § 38 BDSG in der Regel dann, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind – unabhängig davon in bestimmten Fällen auch früher, etwa bei besonders sensiblen Daten. Ein externer DSB ist oft die schlankere Lösung als eine interne Benennung.
Was macht ein externer Informationssicherheitsbeauftragter?
Er steuert die Informationssicherheit in Ihrem Unternehmen: Risiken bewerten, Richtlinien erstellen, Maßnahmen nachhalten, bei Vorfällen unterstützen und regelmäßig an die Geschäftsführung berichten. Gesetzlich vorgeschrieben ist die Rolle nicht für jedes Unternehmen – gefordert wird sie aber zunehmend von Kunden, Versicherern und Standards wie ISO/IEC 27001.
Wie lange dauert der Aufbau eines ISMS?
Das hängt von Größe, Ausgangslage und Ziel ab. Für ein mittelständisches Unternehmen sind bis zur Zertifizierungsreife häufig sechs bis zwölf Monate realistisch. Nach der Bestandsaufnahme erhalten Sie einen konkreten Zeit- und Maßnahmenplan.
Arbeiten Sie vor Ort oder remote?
Beides. Workshops, Begehungen und Audits finden gerne vor Ort statt – in Oberfranken und darüber hinaus. Laufende Abstimmungen und Mandate lassen sich gut remote begleiten.