Sicherheit
Compliance, die Ihr Team keinen Monat Arbeit kostet
NIS2, DSGVO, ISO 27001, Branchenvorschriften – wir helfen bei der Lückenanalyse, der Umsetzung von Maßnahmen und der Vorbereitung auf das Audit. Praktisch ohne unnötigen Overhead.
Die regulatorischen Anforderungen im Bereich Cybersicherheit nehmen zu. NIS2 erweiterte den Umfang der Pflichtthemen, die DSGVO deckt jeden ab, der personenbezogene Daten verarbeitet. Die Nichterfüllung von Verpflichtungen stellt nicht nur eine Geldstrafe dar, sondern ist auch ein Vertrauensverlust der Kunden.
Wir helfen Ihnen dabei, sich in den für Ihre Branche relevanten Anforderungen zurechtzufinden, Lücken zum Ist-Zustand aufzuzeigen und Maßnahmen sinnvoll – nicht nur formal – umzusetzen.
NIS2
Richtlinie zur Sicherheit von Netzwerken und Informationssystemen – ausgeweitet auf mittelständische Unternehmen in kritischen Branchen. Maßnahmen, Ereignismeldung, Lieferkette.
GDPR
Schutz personenbezogener Daten – Verarbeitung, Aufzeichnungen über Verarbeitungstätigkeiten, Rechte betroffener Personen, Meldung von Verstößen.
ISO/IEC 27001
Internationaler ISMS-Standard – demonstriert Kunden, Partnern und Prüfern die Sicherheitsreife.
Cyber-Sicherheitsgesetz
Slowakisches Gesetz Nr. 69/2018 Slg. und seine Änderung zur Umsetzung von NIS2 – Verpflichtungen für Betreiber grundlegender und digitaler Dienste.
Branchenregulierung
Der Finanzsektor (DORA), das Gesundheitswesen, Energie, Transport – jede Branche hat spezifische zusätzliche Anforderungen.
Sicherheit der Lieferkette
Ihre Sicherheitsreife ist nur so gut wie das schwächste Glied Ihrer Lieferanten. Wir helfen bei der Bewertung durch Dritte.
Lückenanalyse – wo soll man anfangen?
Bevor Sie in Maßnahmen investieren, müssen Sie wissen, was fehlt. Die Gap-Analyse vergleicht Ihren Ist-Zustand mit den Anforderungen der relevanten Norm oder des Gesetzes:
- Umfang – welche Systeme, Prozesse und Standorte einer Bewertung unterliegen
- Inventar – was Sie haben und wie es geschützt wird
- Lücken – wo ein Unterschied zwischen dem aktuellen Zustand und dem gewünschten Zustand besteht
- Priorisierung – was zuerst angegangen werden sollte (hohes Risiko + niedrige Kosten = schnelle Erfolge)
- Plan – eine realistische Roadmap mit Fristen, Verantwortlichkeiten und Kostenschätzungen
Was ist keine Compliance?
Compliance ist kein Ziel, sondern eine Bedingung. Ein Unternehmen, das ISO 27001 auf dem Papier erfüllt, aber niemals Backups testet und Passwörter per E-Mail weitergibt, ist nicht sicher. Wir gehen Compliance so an, dass Maßnahmen das Risiko tatsächlich reduzieren – und nicht nur Checklisten.
Beginnen Sie mit einer Beratung
Wenn Sie nicht wissen, wo Sie in Bezug auf NIS2 oder ISO 27001 stehen, vereinbaren Sie ein 30-minütiges Gespräch – wir sagen Ihnen kostenlos, welche Verpflichtungen für Sie voraussichtlich gelten und wie eine realistische Vorgehensweise aussieht.
Lassen Sie uns darüber sprechen
Schreiben Sie uns — wir melden uns innerhalb eines Werktags mit dem nächsten konkreten Schritt.