Wir bauen messbare, nachweisbare Sicherheitsstrukturen für kleine und mittlere Unternehmen — vom ISMS über NIS2 bis zur Cloud. Planbar im Budget, verständlich im Vorstand, haltbar im Audit.
Empfehlung · Priorität 1: IAM-Modell & Backup-Strategie
Illustrativ — verdichtet aus typischen Ausgangslagen.
01 — Leistungen
Kein Katalog aus vierzig Angeboten. Wir machen, was deutsche Mittelständler heute wirklich bewegen muss: Struktur, Pflichten, Cloud.
Ein Informationssicherheits-Managementsystem, das zu Ihrer Größe passt — und am Ende zur Zertifizierung führt, nicht zur Ablage.
Wir ordnen ein, was für Sie gilt — und machen Sie prüffest, bevor Ihre Kunden oder die Behörde es tun.
Ihre Cloud sicher, Ihre Pipeline sauber — ohne die Delivery-Teams zu bremsen, die Ihren Umsatz machen.
02 — Kontext
Seit Anfang 2025 gilt das NIS2-Umsetzungsgesetz — und es zieht mehr Unternehmen in die Pflicht, als die meisten ahnen.
Fakt 01
Das Umsetzungsgesetz gilt seit Januar 2025. Die Einordnung — sind wir überhaupt betroffen? — ist die halbe Miete. Der häufigste Fehler: gar nicht erst zu prüfen.
Fakt 02
Ihre Kunden fragen zunehmend nach Sicherheit: TISAX-Zertifikate, NIS2-Fragebögen, ISO-Auskunft. Ohne Nachweis riskieren Sie den Auftrag — unabhängig davon, was die Regulierung für Sie vorsieht.
Fakt 03
Kleine und mittlere Unternehmen gelten als weiche Ziele — und werden es gerade. Aufgeräumte Sicherheit ist deshalb hier nicht nur Risikoabbau, sondern der schnellste Differenzierungsvorteil im Vertrieb.
03 — Vorgehen
Jede Phase hat ein Ergebnis, das Sie behalten — auch wenn die Zusammenarbeit danach endet.
01
Wir hören zu und schauen hin: Systemlandschaft, Prozesse, rechtliche Einordnung. In der Regel zwei Wochen, remote oder vor Ort. Danach wissen beide Seiten, wo Sie stehen.
02
Priorisierte Liste statt Bedrohungs-Slideshow: Was ist riskant, warum — und was tun wir zuerst. Nachvollziehbar für Geschäftsführung, Team und Kunden.
03
Wir bauen mit, nicht nur: Richtlinien, technische Maßnahmen, Schulungen. In Sprints, die zum Alltag passen — mit klaren Zwischenzielen.
04
Zertifizierung oder Audit-Begleitung — und ein Betriebsmodell, mit dem Sicherheit im Alltag bleibt, ohne dass wir der Flaschenhals sind.
Typischer Start bis zur fertigen Risikobewertung: 4–6 Wochen.
04 — Referenzen
Namen nennen wir nur, wenn es ausdrücklich okay ist. Deshalb anonymisiert — aber mit echten Ergebnissen.
Wir wussten vorher nicht einmal, was NIS2 für uns bedeutet. Jetzt haben wir eine Einordnung, ein System — und ein Audit im Griff.
Zum ersten Mal erklärt uns jemand Sicherheit so, dass es im Vorstand verstanden wird — und im Team auch umgesetzt wird.
30 Minuten, unverbindlich. Sie gehen mit einer ehrlichen Einschätzung raus — ob wir dann zusammenarbeiten, ist Ihre Entscheidung.
