ISMS & ISO 27001
Ein funktionierendes ISMS aufbauen und die ISO/IEC 27001-Zertifizierung vorbereiten – gemeinsam mit Ihrem Team und auf Basis Ihrer vorhandenen Werkzeuge.
Kernkompetenz
Leistungen
Vom Managementsystem zur umgesetzten Maßnahme
Im Zentrum steht das Informationssicherheits-Managementsystem. Was es an Risiken, Lücken und Verbesserungen aufdeckt, setzen wir gemeinsam mit Ihrem Team um. Die folgenden Leistungen sind Beispiele – kein abgeschlossener Katalog.
Managementsysteme
Aufbau, Betrieb und Integration von Managementsystemen – unsere Kernkompetenz.
ISMS-Betreuung
Laufende Unterstützung für ein bestehendes ISMS: Risiken, Maßnahmen, Nachweise, Audits und Reviews, die regelmäßig stattfinden – nicht nur vor dem Audit.
Kernkompetenz
ISO 9001 & Qualitätsmanagement
Ein Qualitätsmanagementsystem nach ISO 9001 einführen oder betreuen – praxisnah, prozessorientiert und bereit für die Integration weiterer Normen.
Integrierte Managementsysteme
Qualität, Informationssicherheit und KI-Governance in einem integrierten Managementsystem mit gemeinsamen Prozessen verbinden.
Cybersecurity & Compliance
Regulatorische Anforderungen verstehen und in wirksame Maßnahmen für Menschen, Prozesse und Technik übersetzen.
Cybersecurity Compliance
Verstehen, welche Cybersecurity-Vorgaben gelten, Lücken erkennen und praxisnahe technische und organisatorische Maßnahmen umsetzen.
Security Awareness & Schulung
Awareness-Schulungen, die an Ihr ISMS, Ihre Richtlinien und Systeme anknüpfen – damit Mitarbeitende verstehen, was zu tun ist und warum.
Incident-Response-Planung
Einen klaren Incident-Response-Plan mit Ihrem Team entwickeln: Rollen, Eskalation, Kommunikation, Meldewege und Lessons Learned.
Cybersecurity-Maßnahmen & Technologieberatung
Wenn eine Lücke erkannt ist, finden wir die passende Maßnahme: vorhandene Technologie, Prozess, Open Source oder ein geeigneter Anbieter.
KI
KI-Einsatz steuern und sicher gestalten – eingebettet in bestehende Governance.
KI-Governance & KI-Compliance
Überblick über den KI-Einsatz gewinnen, klare Regeln festlegen, Risiken bewerten und sich auf EU AI Act und ISO/IEC 42001 vorbereiten – ohne neues Silo.
Sichere & private KI
Private oder selbst gehostete KI planen und absichern: lokale Modelle, kontrollierter Wissenszugriff und Datensouveränität – gesteuert wie jedes andere kritische System.
Beratung & Marktwissen
Wenn Maßnahmen Technologie oder Finanzierung brauchen: Marktwissen statt Bauchgefühl.
Beratung zu Cybersecurity-Anbietern
Anforderungsbasierte Anbieterauswahl mit kuratiertem Marktwissen zu über 350 Cybersecurity-Anbietern und starkem Fokus auf Europa und Open Source.
Fördermittelberatung
Passende Förderprogramme für Cybersecurity-, Digitalisierungs- und KI-Projekte in Deutschland, den Bundesländern und der EU finden.
Integrierte ISMS-Unterstützung
Ein ISMS sollte Handeln auslösen – nicht nur Dokumentation
Ein ISMS erzeugt laufend Arbeit: Anforderungen, Risiken, Feststellungen, Ziele. Unsere Unterstützung folgt dem, was Ihr Managementsystem aufdeckt – von der Anforderung bis zur Maßnahme, die umgesetzt, nachgewiesen und überprüft ist.
- Anforderung, Risiko oder Feststellung
- Handlungsbedarf
- Organisatorische oder technische Maßnahme
- Umsetzung
- Nachweis
- Wirksamkeitsprüfung
- Verbesserung
Beispiel: Die Risikobewertung zeigt eine schwache Authentifizierung
Viele Berater schreiben „stärkere Authentifizierung einführen“ in einen Bericht und gehen. So kann es mit uns aussehen:
- Anforderung verstandenWelche Systeme, Nutzer und Zugangswege sind betroffen – und was heißt „stark genug“ für dieses Risiko?
- Umgebung geprüftIhr Identity Provider, VPN, Cloud-Dienste und Anwendungen – oft ist die Funktion bereits lizenziert.
- Optionen bewertetEinstellungen in vorhandenen Werkzeugen, organisatorische Regeln, Open-Source- oder europäische Alternativen, falls etwas fehlt.
- Entscheidung bei IhnenSie wählen die Lösung auf Basis eines klaren Vergleichs von Aufwand, Kosten und Risikoreduktion.
- Umsetzung begleitetRollout-Plan, Abstimmung mit IT und Dienstleistern, Umgang mit Ausnahmen.
- Verantwortung & MenschenVerantwortliche festgelegt, Mitarbeitende informiert oder geschult, wo nötig.
- Nachweis & ReviewNachweise gesammelt, Wirksamkeit geprüft, Risiko- und Maßnahmenstatus im ISMS aktualisiert.
Beispiele, wobei wir helfen können
Das ist kein abgeschlossener Katalog. Wenn eine Aktivität, ein Risiko, eine Maßnahme oder eine Verbesserung aus Ihrem ISMS entsteht, können wir sehr wahrscheinlich helfen, sie anzugehen.
Struktur
- Risiko- und Asset-Management
- Maßnahmen und Erklärung zur Anwendbarkeit
- Richtlinien, Verfahren und Prozessgestaltung
- Informationsklassifizierung
- Prozesse für Zugriffskontrolle
- Nachweisstrukturen
Steuerung
- Sicherheitsziele und Kennzahlen
- Kennzahlen-Monitoring
- Vorbereitung interner Audits
- Vorbereitung der Managementbewertung
- Korrekturmaßnahmen
- Pflege der Dokumentation
Menschen
- Verantwortlichkeiten und Kompetenz
- Awareness und Mitarbeiterschulung
- Incident-Response-Planung
- Workshops und Arbeitssitzungen
- Lieferantensicherheit und -bewertung
Über das ISMS hinaus
- Recherche zu Sicherheitstechnologie
- Anbieter, Open Source und europäische Alternativen
- Recherche zu Fördermöglichkeiten
- KI-Governance und sichere KI
- Weitere Maßnahmen, die aus dem ISMS entstehen
Wir behaupten nicht, jede Spezialleistung selbst zu erbringen – etwa 24/7-SOC, MDR, Penetrationstests, digitale Forensik, Notfall-Incident-Response oder Rechtsberatung. Wo sie gebraucht werden, helfen wir, die Anforderung zu definieren, passende Spezialisten oder Lösungen zu finden und das Ergebnis in Ihr ISMS zu integrieren.
Wie tief wir einsteigen
Von der Beratung bis zur Mitarbeit an Ihrer Seite
Jedes Projekt ist anders. Die meisten verbinden diese drei Formen der Unterstützung – und verschieben sich mit der Zeit, während Ihr Team übernimmt.
Beraten
Wir erklären, was gefordert ist, worin das Problem liegt, welche Optionen es gibt und was wir empfehlen.
Gemeinsam umsetzen
Wir gestalten mit Ihrem Team Prozesse, schaffen Strukturen, erstellen Dokumentation, moderieren Workshops und schließen Lücken.
Gemeinsam betreiben & verbessern
Wir koordinieren wiederkehrende Aktivitäten, fassen bei Maßnahmen nach, überprüfen Risiken, bereiten Audits und Reviews vor – und halten das Tempo.
Teil des Teams – keine Übertragung der Verantwortung
Mitarbeit an Ihrer Seite heißt nicht, dass wir Ihre Managementverantwortung übernehmen. Risikoverantwortung, Prozessverantwortung, Entscheidungen und rechtliche Pflichten bleiben bei Ihrer Organisation, sofern nichts Konkretes vereinbart ist. Unsere Rolle: Ihnen helfen, die Arbeit zu erledigen – und zwar gut.
Das Gesamtbild
Von der Anforderung zu einem stärkeren internen Team
- Verstehen
- ISMS aufbauen
- Risiken & Lücken erkennen
- Priorisieren
Menschen
- Awareness
- Schulung
- Verankerung
- Wissen
Prozesse
- Richtlinien
- Verfahren
- Incident-Response-Planung
- Maßnahmen
Technologie
- Vorhandene Werkzeuge
- Open Source
- Europäische Anbieter
- Weitere Lösungen
- Gemeinsam umsetzen
- Gemeinsam betreiben
- Wirksamkeit messen
- Verbessern
- Wissen weitergeben
- Stärkeres internes Team
Ihr Thema ist nicht dabei?
Wenn es aus Ihrem ISMS entsteht, können wir sehr wahrscheinlich helfen – oder sagen Ihnen ehrlich, wer besser passt.