Leistung · Sicherheit

IT-Sicherheit und Compliance

Angriffe kommen. Wer vorbereitet ist, kommt schnell wieder auf die Beine. Wir machen Ihre IT widerstandsfähig — und nachweislich konform nach NIS2, ISO 27001 und DSGVO.

Security-Assessment

Compliance-Überblick

NIS2 ist seit Oktober 2024 in Kraft. Tausende mittelständische Unternehmen sind neu verpflichtet — viele wissen es noch nicht. Der Schnell-Check unten verschafft Klarheit.

Lagebild

Die Lage ist ernst

1 in 2

mittelständischen Unternehmen war 2025 von einem Cyberangriff betroffen (BSI-Lagebericht)

23 Tage

dauert ein Ransomware-Vorfall im Schnitt — mit Betriebsstillstand

NIS2

gilt seit Oktober 2024 für tausende mittelständische Unternehmen

Was wir für Sie tun

Vorbeugen, zertifizieren, reagieren

Security Assessments

Wir analysieren Ihre Sicherheitslage strukturiert — nach BSI-Grundschutz, ISO 27001 oder NIS2. Ergebnis: priorisierter Maßnahmenplan mit klaren Quick Wins.

BSI · ISO · NIS2

ISMS-Aufbau und Zertifizierung

Von der ersten Gap-Analyse bis zur ISO-27001-Zertifizierung — inklusive Dokumentation, interne Audits und Vorbereitung auf das Zertifizierungsaudit.

ISO 27001

Incident Response

Wenn es passiert ist, zählt jede Stunde. Unser IR-Team ist innerhalb von 4 Stunden einsatzbereit — remote und vor Ort, mit klarem Playbook.

24/7 Bereitschaft

NIS2 — was Sie jetzt wissen müssen

Die NIS2-Richtlinie ist seit Oktober 2024 in deutsches Recht umgesetzt. Sie weitet die Pflichten zur Cybersicherheit massiv aus: Betroffen sind jetzt auch viele mittelständische Unternehmen in 18 Sektoren — nicht nur kritische Infrastruktur.

Konkrete Pflichten unter NIS2:

Risikomanagementsystem für Informationssicherheit
Meldepflicht für Vorfälle (24 h Erstmeldung, 72 h Detailbericht)
Sicherheit der Lieferkette (Vendor Risk Management)
Business Continuity Management
Persönliche Haftung der Geschäftsführung

Das klingt nach viel — und ist es auch. Aber: Wer ein funktionierendes ISMS nach ISO 27001 oder BSI-Grundschutz hat, erfüllt die meisten Anforderungen bereits.

Wir dachten, NIS2 betrifft uns nicht. Vion hat uns in einem halbtägigen Workshop gezeigt, dass wir als Zulieferer kritischer Infrastruktur sehr wohl betroffen sind — und einen umsetzbaren Fahrplan mitgegeben. — Geschäftsführer, Fertigungsunternehmen

Schnell-Check: Betrifft NIS2 mich?

1

Mehr als 50 Mitarbeiter oder mehr als 10 Mio. € Umsatz?

2

Tätig in einem der 18 NIS2-Sektoren (Energie, Transport, Gesundheit, IT …)?

3

Zulieferer eines NIS2-pflichtigen Unternehmens?

Kostenlos klären lassen

Zertifizierungen und Standards

ISO 27001 BSI-Grundschutz NIS2 SOC 2 DSGVO TISAX

Zertifizierung

Welcher Standard gilt für Sie?

Standard	Pflicht für	Fokus	Unsere Leistung
NIS2	18 Sektoren (ab Schwellenwert)	Risiko + Meldepflicht	Betroffenheitsanalyse + Fahrplan
ISO 27001	freiwillig / kundengetrieben	ISMS, ganzheitlich	Aufbau bis Zertifizierung
DSGVO	alle Unternehmen	personenbezogene Daten	TOM + Datenschutz-Audit
TISAX	Automotive-Zulieferer	Informationssicherheit	Assessment-Vorbereitung

Erstgespräch

Security-Assessment anfragen

Schildern Sie kurz Ihre Ausgangslage — wir melden uns innerhalb eines Werktags mit einer ersten Einschätzung.

Sicherheit ist kein Projekt — es ist ein Prozess.

Starten Sie mit einem kostenlosen 30-Minuten-Gespräch. Wir zeigen Ihnen, wo Ihre größten Risiken liegen.

Termin vereinbaren

Alle Leistungen