Cybersecurity und Compliance aus einer Hand:
Wir bauen Ihr Managementsystem auf, führen es im GRC-Portal
und stehen im Audit neben Ihnen.
So sieht Ihr Status aus?10 Fragen · 2 Minuten · Ergebnis sofort
Die meisten kommen aus einer von drei Situationen zu uns. Wählen Sie Ihre — wir zeigen Ihnen direkt, was für Sie zählt.
„NIS-2 kommt auf uns zu — wir wissen nicht, ob wir betroffen sind.“
NIS-2 verpflichtet Unternehmen in 18 Sektoren EU-weit, wirksam über das jeweilige nationale Umsetzungsgesetz. Wir klären Ihre Betroffenheit und was daraus konkret folgt.
Betroffenheit prüfen→„Ein Großkunde verlangt ISO 27001 — sonst verlieren wir den Auftrag.“
Der häufigste Grund, warum Unternehmen bei uns anrufen. Wir bauen Ihr ISMS auf und begleiten Sie bis zum Zertifikat — typischerweise in 4 bis 6 Monaten statt 12 bis 18 im Alleingang.
Weg zur Zertifizierung ansehen→„Wir machen schon einiges — aber niemand kann es belegen.“
Technisch oft besser als gedacht, dokumentarisch selten auditfähig. Das GRC-Portal macht sichtbar, was da ist, was fehlt und wer wofür verantwortlich ist.
Plattform ansehen→Keine endlosen Beraterprojekte, keine generischen Templates. Wir bauen Ihr ISMS auf, begleiten Sie zur Zertifizierung und halten Ihren Status laufend aktuell.
Wir ermitteln Ihren Compliance-Status gegenüber NIS-2, ISO 27001, DORA und weiteren Standards — mit klarem Maßnahmenplan und Prioritäten.
Vom Scope über Risikoanalyse, SoA und Richtlinien bis zum bestandenen Zertifizierungsaudit — wir führen Sie Schritt für Schritt durch den gesamten Prozess.
Unser SaaS-Portal hält Dokumente, Risiken und Maßnahmen aktuell und ist jederzeit audit-ready. Auf Wunsch übernehmen wir auch den laufenden Betrieb — Fristen, Nachweise, Wiedervorlagen.
Unsere Arbeit ist so aufgebaut, dass Sie nicht für jedes Framework von vorne beginnen — die Anforderungen überschneiden sich massiv. Ein sauberes ISMS deckt NIS-2, ISO 27001, DSGVO, DORA, TISAX, PCI DSS, CRA und den EU AI Act gemeinsam ab.
GRC steht für Governance, Risk & Compliance — unsere Plattform bildet genau das ab: alle Regelwerke, Risiken und Nachweise an einem Ort, jederzeit sichtbar für die Geschäftsführung.
Alle Anforderungen aus NIS-2, ISO 27001 & Co. als klare Aufgaben — mit Status, Verantwortlichen und Nachweisen.
Ein Portal zeigt Ihnen, was offen ist. Es entscheidet nicht, was davon für Sie gilt, und es sitzt im Audit nicht neben Ihnen. Erst beides zusammen ergibt ein System, das hält.
Deshalb bekommen Sie bei uns beides — und trotzdem nur einen Ansprechpartner.
30 Minuten am Telefon. Wir klären, was für Sie gilt und wo die größten Lücken liegen.
Ist gegen Soll, Punkt für Punkt. Sie bekommen einen priorisierten Maßnahmenplan — schriftlich.
Richtlinien, Controls, Risikoregister und Schulungen — alles im GRC-Portal, nichts von null.
Wir sitzen im Audit neben Ihnen. Danach hält das Portal Ihren Stand aktuell.
Vom Regionalmedium bis zum Weltkonzern, von der ersten Gap-Analyse bis zum bestandenen Audit. Was sie verbindet: Am Anfang stand die Frage, wo man überhaupt anfängt.
Ein Projekt, wie es typischerweise läuft — mit den Leistungen, die dabei tatsächlich erbracht wurden.
Das Unternehmen war auf Wachstum ausgerichtet, IT-Sicherheit lief nebenher. Als NIS-2 näher rückte und gleichzeitig Kunden nach ISO 27001 fragten, musste beides zusammen gelöst werden — ohne dass jemand im Haus dafür freigestellt war.
Genau diese Leistungen stecken in unseren Paketen — der Unterschied ist nur, wie viel davon bei uns liegt.
Ähnliche Ausgangslage? Jetzt beraten lassen →Compliance beginnt meistens als Pflicht. Was danach bleibt, ist ein Unternehmen, das schwerer anzugreifen ist, mehr Aufträge gewinnt, seltener stillsteht — und im Ernstfall belegen kann, dass es sorgfältig gehandelt hat.
Kostenloser Sicherheits-Check — 30 Minuten →Neun von zehn Angriffen beginnen beim Menschen. Wer Zugriffe, Backups und Schulungen im Griff hat, ist für Angreifer schlicht der unattraktivere Fall.
Angreifer suchen sich das leichtere ZielBei Großkunden und in Ausschreibungen ist das Zertifikat die Eintrittskarte — ohne stehen Sie oft gar nicht erst auf der Liste.
Zertifikat als TüröffnerWer den Ernstfall geübt hat, ist in Stunden wieder am Netz statt in Wochen — und jeder weiß, was zuerst zu tun ist.
Stunden statt WochenDokumentierte Sorgfalt ist im Ernstfall der Unterschied zwischen Nachweis und Verdacht — für die Geschäftsführung persönlich.
Belegbar sorgfältig gehandeltAlle laufen monatlich, enthalten das GRC-Portal und sind nach den ersten 30 Tagen kündbar. Der Unterschied ist nur, wer die Arbeit macht.
Wir planen und führen.
Sie setzen um.
Wir übernehmen die Rolle
und die Umsetzung.
Wenn es größer, schneller
oder spezieller ist.
70.000 – 120.000 € kostet eine eigene Stelle im Jahr — wenn Sie überhaupt jemanden finden.
Dazu kommt ein halbes Jahr Suche, die Einarbeitung und das Risiko, bei einer Kündigung wieder von vorn zu beginnen. Wir sind ab dem ersten Tag da und fallen nicht aus.
Nichts zu tun ist teurer: NIS-2 sieht Strafen bis 10 Mio. € oder 2 % vom Jahresumsatz vor. Dazu verlorene Ausschreibungen mangels Nachweis — und ein nicht bestandenes Audit, das ein halbes Jahr kostet.
Wer Compliance einkauft, kauft ein Versprechen. Damit Sie das nicht allein tragen, übernehmen wir das Risiko an den drei Stellen, an denen es wehtun würde.
Sie müssen nicht wissen, was für Sie gilt — genau dafür ist das Gespräch da. Rufen Sie an, buchen Sie 30 Minuten oder schreiben Sie kurz, was bei Ihnen ansteht.