Informationssicherheitsberatung
Genau dort helfen,
wo es notwendig ist.
Vom vollständigen Managementsystem bis zur einen Frage, die heute entschieden werden muss. Keine Beratungsmaschine. Kein künstliches Großprojekt.
Was brauchst du?
Nicht nach Leistung suchen. Vom Problem ausgehen.
Managementsysteme
Managementsysteme aufbauen
ISO 27001, BSI-Grundschutz und VDA ISA/TISAX nicht als Dokumentensammlung, sondern als steuerbares System.
ISO 27001BSI-GrundschutzVDA ISA / TISAXISO 42001
Managementsysteme
Erst das Unternehmen. Dann die Norm.
Geschäftsmodell, kritische Prozesse, Stakeholder, Scope, Risiken, Verantwortlichkeiten, Maßnahmen, Kontrollen, Messung, Audit und Verbesserung. Genau in dieser Logik wird aus einer Norm ein Managementsystem.
Externe Verantwortung
Wenn du keinen weiteren Berater brauchst, sondern jemanden, der Verantwortung übernimmt.
CISO
Strategisch
Governance, Management, Risikoentscheidungen und Sicherheitsstrategie.
ISB / ISK
Operativ
Aufbau, Betrieb, Nachhalten und Weiterentwicklung des ISMS.
SPARRING
Rückhalt
Für interne Verantwortliche, die fachliche Tiefe oder zusätzliche Kapazität brauchen.
Spotconsulting
Ein Problem. Die richtige Person. Eine Antwort.
01„Unser Auditor hat das bemängelt. Was machen wir jetzt?“
02„Können wir diese Kundenanforderung unterschreiben?“
03„Wer darf dieses Risiko eigentlich akzeptieren?“
04„Wir brauchen für 90 Minuten jemanden, der das wirklich kann.“