IT-Sicherheit und Compliance für den Mittelstand

Je nach Unternehmensgröße und Reifegrad rechnen wir mit 6 bis 18 Monaten bis zur Zertifizierungsreife. Typisch sind drei Phasen: GAP-Analyse und Scope-Definition, Aufbau und Einführung des ISMS, interne Audits und Zertifizierungsaudit. Belastbare Zeitplanung entsteht nach einer initialen Bestandsaufnahme.

ISO 27001 deckt einen großen Teil der NIS-2-Anforderungen ab, ersetzt sie aber nicht vollständig. NIS-2 geht darüber hinaus mit konkreten Meldepflichten, Anforderungen an die Lieferkette und persönlicher Haftung der Geschäftsleitung. Wer bereits ISO-27001-zertifiziert ist, hat einen Vorsprung, benötigt aber eine Gap-Analyse zu den NIS-2-spezifischen Pflichten.

NIS-2 betrifft Unternehmen in kritischen und wichtigen Sektoren ab 50 Mitarbeitenden oder 10 Mio. EUR Jahresumsatz. DORA gilt für den gesamten Finanzsektor einschließlich Banken, Versicherungen und deren IT-Dienstleister. Beide Verordnungen erfordern systematische Maßnahmen zur Informationssicherheit.

Wir starten mit einer Reifegrad-Analyse und priorisieren nach Risiko und regulatorischer Relevanz. Daraus ergibt sich eine schrittweise Roadmap: Mindestdokumentation zuerst, dann Richtlinien und Prozesse, zuletzt Nachweise für Audit und Zertifizierung. So vermeiden Sie Doppelarbeit und bauen nur die Dokumentation auf, die tatsächlich gebraucht wird.

In einem unverbindlichen Erstgespräch klären wir Ihre aktuelle Situation, identifizieren Handlungsfelder und besprechen mögliche nächste Schritte. Vertraulich und ohne Vorbereitung Ihrerseits.