ISO 27001, ISMS & NIS-2-Beratung
Von der NIS-2-Gap-Analyse bis zur ISO 27001-Zertifizierungsvorbereitung — wir strukturieren Ihre Informationssicherheit systematisch und nachhaltig.
Informationssicherheit systematisch aufbauen
Moderne Cyberangriffe und verschärfte gesetzliche Anforderungen (NIS-2, DORA, KRITIS) machen ein funktionierendes Informationssicherheitsmanagementsystem (ISMS) zur Pflicht. Wir beraten Sie beim Aufbau, der Zertifizierung und dem Betrieb.
Ob Sie ISO 27001-Zertifizierung anstreben, NIS-2-konform werden müssen oder einfach Ihren Sicherheitsstatus kennen möchten — unsere Berater kennen den Weg.
- NIS-2-Gap-Analyse und Umsetzungsfahrplan
- ISO 27001-Zertifizierungsvorbereitung
- ISMS-Aufbau nach ISO 27001/BSI-Grundschutz
- Risikoanalyse und -bewertung nach ISO 27005
- IT-Sicherheitskonzepte für kritische Systeme
- Security-Awareness-Programme
- Penetrationstest-Begleitung und -Auswertung
ISMS-Aufbau
Strukturierter Aufbau Ihres Informationssicherheitsmanagementsystems von der Scope-Definition bis zur Erstzertifizierung.
NIS-2-Compliance
Analyse Ihrer NIS-2-Pflichten und pragmatischer Umsetzungsplan für alle betroffenen Einrichtungen.
Security-Audit
Systematische Überprüfung Ihrer IT-Sicherheitsmaßnahmen mit detailliertem Findings-Bericht.
Informationssicherheit von A bis Z
NIS-2 Gap-Analyse
Feststellen welche NIS-2-Anforderungen für Sie gelten und welche Lücken zu schließen sind.
ISO 27001-Vorbereitung
Begleitung des gesamten Zertifizierungsprozesses — von der Scope-Definition bis zum Audit.
Sicherheitskonzepte
Erstellung maßgeschneiderter IT-Sicherheitskonzepte nach BSI-Grundschutz oder ISO 27002.
Risikoanalyse
Systematische Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken.
Security-Awareness
Schulungsprogramme und Phishing-Simulationen zur Stärkung des Sicherheitsbewusstseins Ihrer Mitarbeiter.
ISMS-Review & Audit
Überprüfung bestehender ISMS auf Wirksamkeit, Aktualität und Normkonformität.
Sind Sie NIS-2-konform?
Finden Sie in einem kostenlosen Erstgespräch heraus, welche Anforderungen für Ihr Unternehmen gelten und wie Sie diese effizient erfüllen.