Compliance

BSI IT-Grundschutz Umsetzung: Festpreis-Paket Wir nehmen Dir die sperrige Methodik ab und liefern die komplette technische Umsetzung - von der Strukturanalyse bis zur Audit-Vorbereitung, mit vollständiger Nachweis-Dokumentation. StrukturanalyseSchutzbedarfsfeststellungModellierung mit dem KompendiumIT-Grundschutz-Check Mehr erfahren → CIS Benchmarks Wir nehmen Deine Systeme gegen die passenden CIS Benchmarks auf, härten priorisiert und automatisiert und liefern Dir den prüffesten Nachweis dazu. Assessment gegen BenchmarkPriorisierte HärtungAutomatisierte BaselinesDrift-Erkennung & Re-Audit Mehr erfahren → CRA-Umsetzung Wir bringen Deine Produkte mit digitalen Elementen von der Betroffenheitsanalyse über Security-by-Design und Schwachstellen-Management bis zur prüffesten technischen Dokumentation - damit Du die Konformität erklären und CE-kennzeichnen kannst. Security-by-Design & -by-DefaultSchwachstellen-Management & SBOMSicherheitsupdates über den SupportzeitraumTechnische Doku & Konformität Mehr erfahren → DORA-Umsetzung Wir bringen Dich von der Standortbestimmung über die konkreten Maßnahmen bis zum prüffesten Nachweis - technisch unterlegt durch Monitoring, Incident-Prozesse und Resilienztests, nicht nur auf dem Papier. IKT-RisikomanagementVorfallbehandlung & MeldungResilienztests (inkl. TLPT)Drittparteienrisiko Mehr erfahren → DSGVO & Datenschutz Datenschutz ist zur Hälfte Recht und zur Hälfte IT. Wir machen die IT-Hälfte: wir bauen die technischen und organisatorischen Maßnahmen (TOM) nach Art. 32 DSGVO, damit das, was Anwalt oder Datenschutzbeauftragter fordert, im System auch tatsächlich umgesetzt ist. VerschlüsselungZugriffskontrolleVerfügbarkeit & BackupProtokollierung Mehr erfahren → IEC 62443: Cybersecurity für Industrie & OT Wir setzen IEC 62443 bei Dir praxisnah um - von der Risiko-Inventur über Zonen und Conduits bis zu definierten Security Levels, mit Verständnis für Office-IT UND OT, ohne Deine Produktion zu bremsen. Asset- & Risiko-Inventur der OTZonenkonzept entwerfenTechnische Maßnahmen umsetzenHärtung & Dokumentation Mehr erfahren → Industrial Cybersecurity für die Produktion Dein Auftraggeber verlangt Steuerungen gemäß IEC 62443 - wir setzen die Norm in Deiner Produktion um, ohne Deine Fertigung lahmzulegen, und liefern die audit-fähige Dokumentation für Deinen Kunden-Audit. IEC-62443-Status-CheckZonen- & Conduit-ModellSystem-HärtungFernwartung absichern Mehr erfahren → ISO 27001 - ISMS & Zertifizierung vorbereiten Wir bauen Dein ISMS lean, praxis-erprobt und zertifizierungs-fähig - als Einzel-Maßnahme oder als Fundament für den ganzen Compliance-Stack. Scoping & Gap-AnalyseISMS-DokumentationOrganisation & AwarenessTechnische Maßnahmen Mehr erfahren → KRITIS-Dachgesetz 2026 Das KRITIS-Dachgesetz setzt die EU-CER-Richtlinie um und ergänzt NIS2 um den physischen Aspekt - wir klären Deine Betroffenheit, koordinieren BSI und BBK und bringen Dich strukturiert durch alle Pflichten. Risikoanalyse & Resilienz-PlanAll-Hazards-ApproachSicherheitsmaßnahmen-BaselineMeldepflicht erheblicher Vorfälle Mehr erfahren → NIS2-Umsetzung 2026 Wir machen Dich prüfsicher: Pflicht-Check → Roadmap → Umsetzung, als Festpreis-Paket mit vollständiger Audit-Dokumentation. RisikomanagementCyber-Hygiene & MFALieferanten-SicherheitVerschlüsselung Mehr erfahren → NIST Cybersecurity Framework 2.0 umsetzen Wir setzen das CSF praxisnah um: Ist-Reifegrad je Funktion, ein realistisches Ziel-Profil, der Gap dazwischen und eine Roadmap, die zu Deiner Größe und Deinem Budget passt. Govern (Steuern) - neu in 2.0Identify (Identifizieren)Protect (Schützen)Detect (Erkennen) Mehr erfahren → OT-Security & Produktionssicherheit: IEC 62443 Klassische IT-Security schützt Deine Büro-PCs - Deine Steuerungen, SPS und SCADA-Systeme brauchen andere Schutzmaßnahmen. Wir sichern Deine OT-Infrastruktur nach IEC 62443 ab, ohne Deine Anlagen zu bremsen. Asset-InventurZonen-/Conduit-KonzeptPatch- & Backup-ManagementZugangsschutz + 2FA für Fernwartung Mehr erfahren → TISAX-Beratung für Automotive-Zulieferer Wir bringen Dich als Automotive-Zulieferer vom ersten Self-Assessment bis zum erfolgreichen externen TISAX-Audit - mit erprobter Gap-Analyse, dokumentierter Umsetzung und Audit-Coaching. Scoping & Assessment-ZielGap-Analyse gegen ISA-KatalogMaßnahmen-UmsetzungAudit-Vorbereitung & Begleitung Mehr erfahren → VdS 10000 Umsetzung: schlankes ISMS für KMU Wir setzen VdS 10000 bei Dir um - von der Standortbestimmung über die technischen und organisatorischen Maßnahmen bis zum prüffesten Nachweis. Quick-Check & Gap-AnalyseOrganisation & VerantwortlichkeitenTechnische & organisatorische MaßnahmenNotfallmanagement Mehr erfahren →

Bereit für planbare IT?

Erstes Gespräch kostenlos und unverbindlich.