Rolle · Geschäftsführung
Sicherheit, Compliance und KI-Vorhaben landen am Ende bei der Geschäftsführung. Die Entscheidungen bleiben bei Ihnen. Die Arbeit dahinter übernehmen wir: Analyse, Umsetzung, Prüfung und Betrieb, aus einem Team. Und bevor investiert wird, rechnen wir, ob es sich lohnt, und sagen auch, was warten kann.
kostenlos · 30 Minuten · telefonisch oder online
Ihre Lage
Keine dieser Fragen verlangt, dass Sie die Technik verstehen. Alle verlangen eine Entscheidung.
Für Informationssicherheit steht am Ende die Leitung ein. NIS2 nimmt die Geschäftsleitung ausdrücklich in die Pflicht.
Ein Werkzeug ist schnell eingeführt. Ob sich der Einsatz wirtschaftlich lohnt, wurde oft nie gerechnet.
Was passiert, wenn Netz oder Produktion stehen? Und wer schaut nachts und am Wochenende auf die Alarme?
Ein Sicherheitsfragebogen, eine Ausschreibung mit ISO 27001, ein Auftraggeber aus der Automobilindustrie, der ein TISAX-Label verlangt.
Der aktuelle Stand steckt in Tabellen und E-Mail-Ketten. Wer ihn wissen will, startet eine Nachfrage-Runde.
NIS2 · Stand Oktober 2026
Seit dem 6. Dezember 2025 gelten in Deutschland die Pflichten aus NIS2, ohne allgemeine Übergangsfrist. Die Geschäftsleitung billigt die Maßnahmen, überwacht ihre Umsetzung und muss sich selbst schulen lassen.
Wer diese Pflichten schuldhaft verletzt, haftet gegenüber dem Unternehmen nach den Regeln der jeweiligen Rechtsform.
Die praktische Umsetzung können Sie übertragen, an Ihre IT oder an uns. Billigen, überwachen und die eigene Schulung bleiben bei der Leitung. Dafür bereiten wir Entscheidungsvorlagen vor und bieten Schulungen für die Geschäftsleitung an. Wir helfen auch dabei, Ihre Entscheidung so festzuhalten, dass sie sich später belegen lässt.
Auch wenn NIS2 Sie nicht direkt betrifft, fragen Kunden, die selbst darunter fallen, zunehmend nach der Sicherheit ihrer Lieferanten.
Stand: Oktober 2026. Keine Rechtsberatung.
Leistungen
Aus allen drei Bereichen, jede Leistung einzeln buchbar. Welche zuerst sinnvoll ist, hängt von Ihrem Anlass ab.
Manuell durch aktive Sicherheitsforscher. Zu jedem Bericht gehört eine Zusammenfassung für die Geschäftsführung, für Kunden oder Versicherer eine Prüfbescheinigung.
Eine Reihenfolge der Maßnahmen nach Risiko und Aufwand. Firewall, Netztrennung und Datensicherung setzen wir auf Wunsch gleich mit um.
Abgestimmte Tests mit gefälschten E-Mails und Anrufen, Schulungen auch für die Geschäftsleitung. Ausgewertet wird auf Organisationsebene.
Ihre Fragen
Fragen, wie sie in Geschäftsführungen gestellt werden, und wo die Antwort herkommt.
„Welche Projekte liegen aktuell mehr als 10 % über Plan – und warum?“
Projekt-, Zeitdaten und Dokumente in einer Antwort, mit Quelle.
„Wie ist unser aktueller Compliance-Status?“
Der Überblick, ohne Nachfrage-Runde: jederzeit sichtbar, mit Herleitung jeder Zahl.
„Fallen wir unter NIS2?“
Eine erste Einschätzung gibt der Selbstcheck, verbindlich klären wir es im Gespräch.
„Wo lohnt sich KI bei uns wirtschaftlich?“
Das AI Assessment zeigt, wo sich KI lohnt und wo eher nicht, bevor investiert wird.
„Was passiert, wenn nachts etwas passiert?“
Mit 24/7 Managed Security bewertet ein Mensch die Meldung und handelt nach Befugnissen, die vorab mit Ihnen vereinbart sind.
„Was sagen wir dem Kunden, der einen Nachweis will?“
Je nach Anforderung: eine Prüfbescheinigung nach dem Pentest oder eine Gap-Analyse für ISO 27001 oder TISAX.
Aufteilung
Entscheidungen mit Folgen für das Unternehmen bleiben bei der Leitung. Was dafür vorbereitet, umgesetzt und geprüft werden muss, liegt bei uns.
Arbeitet bei Ihnen ein IT-Dienstleister, beziehen wir ihn ein.
Berichte
Unterlagen, die sich in einer Sitzung besprechen lassen. Woher eine Zahl kommt, steht dabei. Was offen ist, ist als offen erkennbar.
Reihenfolge, Wirtschaftlichkeit und Betriebsmodell je Anwendungsfall, bevor gebaut wird.
In jedem Pentest-Bericht, dazu eine eigene Besprechung: Risiken und Entscheidungen in verständlicher Sprache.
Zum Weitergeben an Kunden oder Versicherer, nach dem Pentest.
In NXN Compliance OS oder als Bericht aus Managed Compliance: Kennzahlen, deren Herleitung sich aufklappen lässt, mit Ausschlussquote statt geschönter Quote.
Vorbereitet aus den internen Audits, damit die Leitung bewerten kann, ob das ISMS wirkt.
Auf Organisationsebene, ohne einzelne Mitarbeitende bloßzustellen.
Mit 24/7 Managed Security erhalten Sie zusätzlich regelmäßige Berichte aus der Überwachung.
Projekte
Aus dem Mittelstand, ohne Kundennamen. In zwei Fällen hat die Geschäftsführung den Anstoß gegeben.
Fahrzeugbau, Familienbetrieb, über 300 Jahre · Härtung
Automobilzulieferer, Mittelstand, mehrere Werke · Social Engineering & Awareness
Werte aus einzelnen Projekten. Was in Ihrem Unternehmen erreichbar ist, hängt von der Ausgangslage ab.
Selbstchecks
Ihre Antworten werden nicht gespeichert. Verbindlich klären wir es im Gespräch.
FAQ
Im kostenlosen Erstgespräch ordnen wir Ihre Lage ein, über alle drei Bereiche hinweg, und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch. Danach erhalten Sie auf Wunsch ein Angebot. Auf Ihre Anfrage meldet sich unser Team.
kostenlos · 30 Minuten · telefonisch oder online