Compliance
Regulatorik ohne Kopfschmerzen: Wir setzen Informationssicherheit, physische Resilienz und Compliance praxisnah um - von der Gap-Analyse bis zum prüffesten Nachweis. Wir setzen um und dokumentieren; das Zertifikat vergibt immer eine akkreditierte Stelle.
Das KRITIS-Dachgesetz setzt die EU-CER-Richtlinie um und ergänzt NIS2 um den physischen Aspekt - wir klären Deine Betroffenheit, koordinieren BSI und BBK und bringen Dich strukturiert durch alle Pflichten.
Klassische IT-Security schützt Deine Büro-PCs - Deine Steuerungen, SPS und SCADA-Systeme brauchen andere Schutzmaßnahmen. Wir sichern Deine OT-Infrastruktur nach IEC 62443 ab, ohne Deine Anlagen zu bremsen.
Wir setzen IEC 62443 bei Dir praxisnah um - von der Risiko-Inventur über Zonen und Conduits bis zu definierten Security Levels, mit Verständnis für Office-IT UND OT, ohne Deine Produktion zu bremsen.
Dein Auftraggeber verlangt Steuerungen gemäß IEC 62443 - wir setzen die Norm in Deiner Produktion um, ohne Deine Fertigung lahmzulegen, und liefern die audit-fähige Dokumentation für Deinen Kunden-Audit.
Wir machen Dich prüfsicher: Pflicht-Check → Roadmap → Umsetzung, als Festpreis-Paket mit vollständiger Audit-Dokumentation.
Wir bauen Dein ISMS lean, praxis-erprobt und zertifizierungs-fähig - als Einzel-Maßnahme oder als Fundament für den ganzen Compliance-Stack.
Wir bringen Dich als Automotive-Zulieferer vom ersten Self-Assessment bis zum erfolgreichen externen TISAX-Audit - mit erprobter Gap-Analyse, dokumentierter Umsetzung und Audit-Coaching.
Wir bringen Dich von der Standortbestimmung über die konkreten Maßnahmen bis zum prüffesten Nachweis - technisch unterlegt durch Monitoring, Incident-Prozesse und Resilienztests, nicht nur auf dem Papier.
Datenschutz ist zur Hälfte Recht und zur Hälfte IT. Wir machen die IT-Hälfte: wir bauen die technischen und organisatorischen Maßnahmen (TOM) nach Art. 32 DSGVO, damit das, was Anwalt oder Datenschutzbeauftragter fordert, im System auch tatsächlich umgesetzt ist.
Wir bringen Deine Produkte mit digitalen Elementen von der Betroffenheitsanalyse über Security-by-Design und Schwachstellen-Management bis zur prüffesten technischen Dokumentation - damit Du die Konformität erklären und CE-kennzeichnen kannst.
Wir nehmen Dir die sperrige Methodik ab und liefern die komplette technische Umsetzung - von der Strukturanalyse bis zur Audit-Vorbereitung, mit vollständiger Nachweis-Dokumentation.
Wir nehmen Deine Systeme gegen die passenden CIS Benchmarks auf, härten priorisiert und automatisiert und liefern Dir den prüffesten Nachweis dazu.
Wir setzen das CSF praxisnah um: Ist-Reifegrad je Funktion, ein realistisches Ziel-Profil, der Gap dazwischen und eine Roadmap, die zu Deiner Größe und Deinem Budget passt.
Wir setzen VdS 10000 bei Dir um - von der Standortbestimmung über die technischen und organisatorischen Maßnahmen bis zum prüffesten Nachweis.
Wir messen anonym mit Plausible (cookielos, ohne Einwilligung). Zusätzlich möchten wir Google Analytics nutzen, um die Seite zu verbessern - das setzt Cookies und läuft nur mit Deiner Einwilligung. Details in der Datenschutzerklärung.
