Referenzen

Beispiele statt Versprechen.

Namen nennen wir nur, wenn es ausdrücklich okay ist. Deshalb anonymisiert — aber mit echten Ausgangslagen, echten Schritten und echten Ergebnissen.

ISO 27001 Maschinenbau · 120 MA

Vom „wir wissen nicht, was wir haben" zum Zertifikat in sieben Monaten.

Ausgangslage

Ein großer OEM-Kunde verlangt für neue Aufträge ein ISO-27001-Zertifikat. Interne IT: zwei Personen, keine Sicherheitsprozesse, keine Zeit.

Vorgehen

Risikobewertung in der ersten Phase, Policies und TOMs in zwei Quartalen umgesetzt, Audit-Begleitung durch beide Stufen.

Ergebnis

Zertifiziert nach sieben Monaten. Der OEM-Auftrag ist da — und das zweite Audit lief ohne neue kritische Befunde.

NIS2 Logistik · 300 MA

In scope — und trotzdem ruhig.

Ausgangslage

Die Einordnung war unklar, Kunden schickten Fragebögen, die niemand zuordnen konnte. Eine CISO-Position stand seit Monaten leer.

Vorgehen

NIS2-Einordnung, Pflichten- und Meldekatalog, ein Governance-Modell, das ohne dediziertes Security-Team trägt — plus ein getesteter Meldeprozess.

Ergebnis

In scope, aber beherrschbar: Meldeprozess dokumentiert und geübt, Kunden-Fragebögen werden seitdem aus einer Hand beantwortet.

TISAX Automotive Supplier · 80 MA

Stufe 3 bestätigt — ohne ein kritisches Ergebnis.

Ausgangslage

Kundenanfrage: TISAX Stufe 3. Interne Einschätzung: „Das schaffen wir nicht ohne Beratung."

Vorgehen

Gap-Analyse nach VS-ITS, ein Maßnahmenplan, den die Mannschaft selbst umsetzen konnte, und Begleitung durch die Bewertungsstelle.

Ergebnis

Stufe 3 bestätigt, keine kritischen Mängel. Neukundenaufträge im Automotive-Umfeld wurden reaktiviert.

Wir dachten, TISAX sei für uns nicht machbar. Fünf Monate später war die Bewertung durch — ohne ein einziges kritisches Ergebnis. Was niemand sagt: Der längste Weg war die eigene Überzeugung, dass es ohne Beratung geht.

Technischer Leiter · Automotive Supplier, 80 MA

Ihre Ausgangslage klingt vertraut?

Dann hören wir sie uns an. 30 Minuten, unverbindlich — und danach wissen Sie, welcher Weg für Sie realistisch ist.

Erstgespräch vereinbaren hallo@vigilwright.com