Ihre Standortanalyse, vom ersten Überblick bis zur vollständigen Reifegradbestimmung.
In vielen Unternehmen landet NIS2 auf dem Schreibtisch von jemandem, der dafür nicht ausgebildet wurde. Der IT-Administrator, der Qualitätsmanager, der Produktionsleiter. Plötzlich Security-Beauftragter. Besonders im produzierenden Gewerbe trifft das häufig Mitarbeiter aus dem OT-Bereich, die bisher wenig Berührungspunkte mit IT-Security hatten.
Ich analysiere Ihre Ausgangslage, spreche mit den relevanten Personen in Ihrem Unternehmen und bewerte systematisch wo Sie stehen und was das für Ihre Haftung bedeutet. Der Scope richtet sich danach wo Sie gerade sind.
Für Unternehmen die noch am Anfang stehen. Schneller Überblick, Standortbestimmung, Entscheidungsvorlage für die Geschäftsführung. Ergebnis: Sie wissen ob und wo Handlungsbedarf besteht.
Für Unternehmen die bereits etwas gemacht haben und wissen wollen ob es reicht. Strukturiertes Audit mit Reifegradbestimmung je der 13 Themenkapitel der ENISA Technical Implementation Guidance auf einer 1 bis 5 Skala. Stakeholder-Interviews, Dokumentendurchsicht, auditfähiger Abschlussbericht.
Wo ich konkret unterstütze:
§§ 28, 30, 32, 33, 38 BSIG / ENISA Technical Implementation Guidance: Strukturierte Erfassung und Bewertung des Ist-Zustands als Grundlage für die nachweispflichtige Umsetzung der NIS2-Anforderungen.
Von der Bestandsaufnahme zur nachweisbaren Compliance, strukturiert, priorisiert, ohne Umwege.
Sie wissen, dass NIS2 umgesetzt werden muss. Aber wer gibt die Richtung vor? Wer stellt sicher, dass die richtigen Themen in der richtigen Reihenfolge angegangen werden und dass Ihr Team nicht mit allem gleichzeitig belastet wird?
Ich begleite Ihr NIS2-Umsetzungsprojekt fachlich. Nicht als klassische Projektleiterin die Tickets verwaltet, sondern als Fachexpertin die weiss was NIS2 wirklich bedeutet, wo die Risiken liegen und was zuerst getan werden muss. Ihr Team setzt um, ich stelle sicher dass es das Richtige tut. Wissen bleibt im Unternehmen, nicht bei mir.
Wo ich konkret unterstütze:
§§ 28, 30, 32, 33, 38 BSIG: Fachliche Begleitung der NIS2-Umsetzung mit nachweisbaren Ergebnissen als Grundlage für Behördenanfragen, Kundenaudits und Versicherungsnachweise.
Wenn Sie nicht weiterkommen, bin ich da.
Manche Fragen brauchen keine grosse Beratung. Sie brauchen jemanden der draufschaut, eine zweite Meinung gibt oder einfach erklärt was gerade zu tun ist.
Ich bin Ihre externe Ansprechpartnerin für alle IT-Security-Fragen die intern gerade nicht lösbar sind. Ob ein Audit angekündigt wird, ein Lieferant einen Fragebogen schickt, die IT-Abteilung nicht weiterkommt oder die Geschäftsführung etwas verstehen möchte. Sie rufen an, ich schaue drauf.
Basis ist ein halber Tag (4 Stunden) pro Monat. Was darüber hinaus anfällt wird zusätzlich abgerechnet. Kein Fixpaket, kein ungenutztes Kontingent.
Wann das passt
Besonders geeignet für Unternehmen aus Pharma, MedTech und produzierendem Gewerbe, die regulatorische Anforderungen kennen und jemanden suchen der das versteht ohne dass man erst alles erklären muss.
Empfehlung: Mindestens 6 Monate für nachhaltige Wirkung.
Neben der NIS2-Umsetzung biete ich spezialisierte Assessments und Fachberatung in Bereichen, in denen ich durch Ausbildung und Praxiserfahrung besondere Tiefe mitbringe.
ISO 27001, IEC 62443, BSI IT-Grundschutz, der richtige Rahmen für Ihr Unternehmen.
Viele Unternehmen haben bereits Strukturen, Prozesse und Dokumente. Die Frage ist nicht ob etwas vorhanden ist, sondern ob es reicht und ob es einem Zertifizierungsaudit standhält.
Meine Rolle ist die der Architektin und Prüferin: Ich schaue mir an was Sie bereits haben, identifiziere was fehlt oder nicht ausreicht, und begleite Sie gezielt auf dem Weg zur Zertifizierung. Als ISO 27001 Lead Auditorin weiss ich genau was externe Prüfer suchen und wie Audits ablaufen. Gerade im produzierenden Mittelstand reicht ISO 27001 alleine oft nicht aus. Wer OT-Umgebungen betreibt, braucht zusätzliche Controls aus der IEC 62443. Durch meine langjährige Erfahrung in der Pharmaindustrie bringe ich zusätzlich Verständnis für validierte Umgebungen mit, ein Vorteil für Unternehmen die neben ISO 27001 auch GxP- oder CSV-Anforderungen erfüllen müssen.
Wo ich konkret unterstütze:
ISO/IEC 27001:2022 / IEC 62443 / BSI IT-Grundschutz: Beratung und Zertifizierungsbegleitung durch eine zertifizierte ISO 27001 Lead Auditorin mit Praxiserfahrung in IT und OT-Umgebungen.
Kein Verkaufsgespräch. Keine Verpflichtung. In 30 Minuten klären wir gemeinsam, ob und wie ich Ihnen helfen kann.
Erstgespräch vereinbarenAls hessisches KMU könnte Ihr Unternehmen über die DIGI-Beratung des Landes Hessen förderfähig sein. Vorbehaltlich einer Bewilligung könnten bis zu fünf Tagewerke pro Kalenderjahr bezuschusst werden, mit 400 € Zuschuss pro Tagewerk bzw. maximal 50 % des Beratungshonorars. Ob eine Förderung für Sie in Frage kommt, besprechen wir im Erstgespräch.