Beschreiben Sie Ihren GRC-Beratungsbedarf

Managementsystem für Informationssicherheit (ISMS), Grundlage für eine Zertifizierung.

Betroffenheit prüfen, Risikomanagement nach § 30 BSIG umsetzen, Meldewege festlegen.

Verarbeitungsverzeichnis, technische und organisatorische Maßnahmen, Folgenabschätzung, Auftragsverarbeitung.

KI-Anwendungen einordnen, Pflichten je Risikoklasse klären, Dokumentation aufbauen.

Vorgehen und Bausteine des BSI, häufig in der öffentlichen Verwaltung gefordert.

Digitale operationale Resilienz für Banken, Versicherungen und ihre IT-Dienstleister.

Notfallplanung, Business-Impact-Analyse und Wiederanlauf kritischer Prozesse.

Wir klären mit Ihnen, welche Regelwerke für Sie gelten.

Wir starten bei der Standortbestimmung und bauen Strukturen schrittweise auf.

Es gibt erste Prozesse oder Dokumente, aber kein vollständiges Managementsystem.

System läuft, soll aber strukturierter, nachweisfähig oder auditfähig werden.

Bestehende Zertifizierung soll erweitert, gepflegt oder re-zertifiziert werden.

Sie wissen nicht genau, wo Sie stehen, wir starten mit einer Bestandsaufnahme.

Klären, welche Pflichten gelten, und den Ist-Stand strukturiert gegen das Regelwerk prüfen.

Prozesse, Rollen, Richtlinien und Nachweise aufbauen oder schärfen.

Risikoidentifikation, -bewertung, -behandlung und -reporting strukturieren.

Vorbereitung auf interne Audits oder das Audit einer akkreditierten Zertifizierungsstelle.

BCM-Framework, Business-Impact-Analyse, Krisen- und Notfallübungen.

KI-Anwendungen klassifizieren, Risiken bewerten, Kontrollen und Dokumentation aufbauen.

Mitarbeitende, Führungskräfte und Rollen mit Sicherheitsverantwortung schulen.

Bund, Länder, Kommunen und öffentliche Einrichtungen.

Betreiber kritischer Anlagen, etwa Energie, Wasser, Gesundheit oder Transport.

Bank, Versicherung, Finanzdienstleister mit zusätzlichen Aufsichtspflichten.

Fertigung, Engineering, Automotive, Maschinenbau, oft mit OT-Komponenten.

Mittelständisches Unternehmen, IT-, Software- oder Service-Anbieter.

Beschreiben Sie Ihre Branche beim Absenden in der Notiz.

Kleinunternehmen, Startup, kleine Behörde.

Klassischer Mittelstand mit eigener IT-Organisation.

Mehrere Geschäftsbereiche, häufig mit eigener Compliance-Funktion.

Konzern, Behörde oder Großorganisation mit Bereichs- und Tochterstrukturen.

Konkretes Ereignis, Audit, Vertragspflicht oder regulatorische Frist steht an.

Geplanter Projekt-Slot, ausreichend Zeit für strukturierten Aufbau.

Mehrstufiges Programm, häufig parallel zum laufenden Geschäftsbetrieb.

Mehrjähriger Aufbau oder kontinuierliche Begleitung.