Das Managementsystem aufbauen
Wir bauen praxistaugliche Managementsysteme wie ISO/IEC 27001 und ISO 9001 auf und betreuen sie – ausgerichtet an der Art, wie Ihre Organisation bereits arbeitet.
Klarheit im Cyberdschungel
Wir bauen Managementsysteme wie ISO/IEC 27001 gemeinsam mit Ihrem Team auf, setzen um, was daraus entsteht, und helfen bei Cybersecurity- und KI-Compliance – mit dem, was Sie bereits haben, und so, dass Ihre Mitarbeitenden es verstehen.
Unser Weg mit Ihnen
Vier Versprechen, die unsere Arbeit bestimmen – vom Aufbau des ISMS bis zu einem Team, das es selbst tragen kann.
Wir bauen praxistaugliche Managementsysteme wie ISO/IEC 27001 und ISO 9001 auf und betreuen sie – ausgerichtet an der Art, wie Ihre Organisation bereits arbeitet.
Wenn das ISMS ein Risiko, eine Lücke, eine Maßnahme oder eine Verbesserung aufzeigt, helfen wir, den richtigen nächsten Schritt festzulegen und umzusetzen – organisatorisch, personell oder technisch.
Wir arbeiten mit, statt eine Aufgabenliste zu übergeben: Workshops, Arbeitssitzungen, Koordination und Nachverfolgung – an der Seite Ihrer Mitarbeitenden.
Wir erklären, schulen und geben Wissen weiter, während wir arbeiten – damit Ihr Team das ISMS zunehmend selbst betreiben und verbessern kann.
Unser Schwerpunkt
Ob Sie ein ISMS neu aufbauen oder ein bestehendes am Leben halten müssen: Hier liegt unsere Kernkompetenz. Alles andere baut darauf auf.
Ein funktionierendes ISMS aufbauen und die ISO/IEC 27001-Zertifizierung vorbereiten – gemeinsam mit Ihrem Team und auf Basis Ihrer vorhandenen Werkzeuge.
Laufende Unterstützung für ein bestehendes ISMS: Risiken, Maßnahmen, Nachweise, Audits und Reviews, die regelmäßig stattfinden – nicht nur vor dem Audit.
Die gleiche Logik gilt, ob wir ein neues ISMS aufbauen, ein bestehendes übernehmen oder eine einzelne Maßnahme umsetzen.
Ihre Organisation, Menschen, Technik, bestehende Prozesse und Managementsysteme.
Nutzen, was bereits funktioniert. Unnötiges Ersetzen und doppelte Prozesse vermeiden.
Anforderungen, Risiken, Lücken, Feststellungen und Verbesserungspotenziale.
Festlegen, was wirklich zählt und was zuerst angegangen wird.
An der Seite Ihrer Teams praktikable organisatorische und technische Maßnahmen umsetzen.
Das System erklären, wo sinnvoll schulen und Wissen während der Arbeit weitergeben.
Wiederkehrende ISMS-Aktivitäten koordinieren, wo laufende Unterstützung gewünscht ist.
Wirksamkeit messen, aus Vorfällen und Feststellungen lernen, kontinuierlich verbessern.
Wo neue Fähigkeiten nötig sind: vorhandene Technik, Prozessänderungen, Open Source, europäische Anbieter, Spezialisten und Fördermittel.
Wo sinnvoll, wiederkehrende Managementsystem-Arbeit mit passender Technologie und KI vereinfachen.
FeldmannCyber App
Die FeldmannCyber App ist verfügbar. Zugänge richten wir nach einem kurzen Gespräch ein. Der Status jeder Funktion ist klar gekennzeichnet.
Prozesse, Aufgaben, Verantwortlichkeiten und Fristen planen – mit umfangreichen Gantt- und Zeitplanfunktionen für die Umsetzung.
ISMS- und Compliance-Projekte strukturieren: Arbeitspakete, Aktivitäten, Meilensteine, Freigaben und Fortschritt.
Kommunikation rund um ISMS- und Projektaktivitäten an einem Ort – bei Bedarf mit Bildern und Videos.
Über 350 kuratierte Cybersecurity-Anbieter mit starkem Europa- und Open-Source-Fokus – mit Filtern statt endloser Websuche.
Förderprogramme für Sicherheit, Digitalisierung und KI in Deutschland und der EU finden – gefiltert nach Region, Thema und Art.
Ein privater, selbst gehosteter KI-Assistent, der bei der ISMS-Arbeit hilft – und sich in Ihre bestehende Umgebung integriert.
Technologische Unabhängigkeit
Europäische Organisationen sollten echte Technologie-Alternativen haben und nicht unnötig von wenigen Anbietern abhängen. Deshalb prüfen wir europäische Anbieter, Open Source und Self-Hosting bei jeder Maßnahme ernsthaft – ohne zu behaupten, europäisch sei automatisch sicherer.
Über 350 Cybersecurity-Anbieter in unserer Datenbank, mit Fokus auf EU/EWR.
Offene Werkzeuge, wo sie passen – inklusive realistischem Betriebskonzept.
Kontrollierte Umgebungen für sensible Daten und private KI.
Wissen, wo Daten liegen, wer darauf zugreift und wovon man abhängt.
Was in einen Incident-Response-Plan gehört: Rollen, Eskalation, Kommunikation, Meldefristen nach NIS2 und CRA, Beweissicherung, Lessons Learned.
Kann ein ISO 27001-ISMS vorhandene Werkzeuge nutzen? Ja – wie Wiki, Dokumentenmanagement, Ticket- und Projektsysteme große Teile tragen können.
Die Zertifizierung ist nicht das Ziel. Was ISMS-Betreuung umfasst, welche Aktivitäten jährlich wiederkehren und wie Sie die Panik vor dem Audit vermeiden.
ISO 27001 einführen, Schritt für Schritt: Geltungsbereich, Gap-Analyse, Risikobewertung, SoA, Maßnahmen, internes Audit und Zertifizierung.
ISO 42001 und EU AI Act verständlich erklärt: Pflichten nach dem Digital Omnibus 2026, KI-Managementsystem und Zusammenhang mit ISO 27001.
Was ISO 9001 und ISO/IEC 27001 gemeinsam haben, welche Prozesse ein integriertes Managementsystem (IMS) teilen kann und was normspezifisch bleibt.
NIS2, Cyber Resilience Act und EU AI Act erklärt: wer betroffen ist, welche Fristen 2026 gelten und wie ein ISMS die gemeinsamen Anforderungen abdeckt.
Was ist ein ISMS? Das Informationssicherheits-Managementsystem einfach erklärt: Bestandteile, Bezug zu ISO 27001 und warum es mehr als Dokumente ist.
Erzählen Sie uns, was Sie lösen möchten. Wir hören zu, stellen Fragen und schlagen einen sinnvollen ersten Schritt vor.