Informationssicherheit.Klar.Umsetzbar.

Informationssicherheitsberatung und ISMS

Vom ersten Überblick bis zum externen Informationssicherheitsbeauftragten

Informationssicherheit ist kein Produkt, sondern das Zusammenspiel aus Organisation, Technik und verantwortungsbewusstem Handeln. Wir begleiten Sie beim Aufbau und bei der Weiterentwicklung – bei einzelnen Fragestellungen ebenso wie über längere Zeit als externer Informationssicherheitsbeauftragter mit festem Stundenkontingent.

Schwerpunkte:

• Bewertung der bestehenden Sicherheitsorganisation
• Aufbau eines Managementsystems, das zur Unternehmensgröße passt – nach ISO 27001, BSI IT-Grundschutz oder als schlankes Eigenmodell
• Vorbereitung auf ISO 27001, NIS2 und vergleichbare Kunden- oder Versicherungsanforderungen – einschließlich interner Audits, Begleitung bei Kunden- und Zertifizierungsaudits und Bewertung Ihrer Lieferanten
• Risikoanalysen, Richtlinien, Sicherheitskonzepte und Maßnahmenplanung
• Bewertung von Dienstleistern und Cloud-Lösungen
• Unterstützung der Geschäftsführung bei Sicherheitsentscheidungen und in ihren Pflichten

Sie erhalten keine Dokumentation für die Schublade, sondern nachvollziehbare Empfehlungen, klare Prioritäten und einen realistischen Weg zur Umsetzung.

Als BAFA-gelisteter Berater können wir konzeptionelle Beratungen über das Programm „Förderung von Unternehmensberatungen für KMU“ begleiten – 50 Prozent Zuschuss, in der Region Lüneburg 80 Prozent, bei bis zu 3.500 € Beratungskosten je Beratung.

CyberRisikoCheck nach DIN SPEC 27076

Der standardisierte Einstieg – entwickelt mit dem BSI

In einem geführten Interview von etwa zwei Stunden betrachten wir 27 Anforderungen aus sechs Bereichen – Organisation, Systeme, Datensicherung, Identitäten, Schutz vor Schadsoftware, Umgang mit Vorfällen.

Im Anschluss erhalten Sie

• eine nachvollziehbare Bewertung des aktuellen Sicherheitsniveaus,
• eine Übersicht der festgestellten Risiken,
• konkrete, priorisierte Handlungsempfehlungen: was ist gut, was können Sie selbst tun, was ist dringend anzupassen,
• eine verständliche Grundlage für die nächsten Entscheidungen.

Besonders geeignet, wenn Sie eine unabhängige Standortbestimmung wünschen und zuerst wissen wollen, wo tatsächlich Handlungsbedarf besteht.

Preise netto, im Raum Hamburg, Niedersachsen und Schleswig-Holstein inklusive Anfahrt.

BAFA-Förderung: Wir sind in der BAFA-Beraterbörse gelistet. Über das Programm „Förderung von Unternehmensberatungen für KMU“ werden 50 Prozent der Beratungskosten bezuschusst, in der Region Lüneburg – dazu gehören unter anderem die Landkreise Stade, Harburg, Lüneburg, Cuxhaven und Rotenburg – sogar 80 Prozent. Für den CyberRisikoCheck remote bleibt dort ein Eigenanteil von rund 120 €.

Den Antrag stellt Ihr Unternehmen selbst, online über eine Leitstelle – wir unterstützen Sie dabei. Wichtig: Der Antrag muss vor Beratungsbeginn bewilligt sein. Anträge sind nur bis zum 31. Dezember 2026 möglich; ein Nachfolgeprogramm ist bisher nicht angekündigt.

Notfallvorsorge und Incident Response

Vorbereitet sein – und strukturiert handeln, wenn es passiert

Ein Sicherheitsvorfall verlangt schnelle Entscheidungen unter Zeitdruck. Fehlende Zuständigkeiten und unkoordinierte Maßnahmen vergrößern den Schaden. Wir helfen Ihnen, vorbereitet zu sein – Notfallplan, Meldewege, Krisenstab, Übung mit der Geschäftsleitung – und unterstützen Sie bei der strukturierten Bearbeitung, wenn es passiert ist:

• erste Einschätzung und Eingrenzung des Vorfalls,
• Koordination der Sofortmaßnahmen und Abstimmung mit IT-Dienstleistern, Datenschutz und weiteren Beteiligten,
• Sicherung und Auswertung der verfügbaren Informationen,
• Unterstützung bei interner und externer Kommunikation, einschließlich Meldepflichten,
• Dokumentation von Ablauf und Maßnahmen,
• Ableitung konkreter Verbesserungen.

Laufende Unterstützung und forensische Analysen nach Absprache und Verfügbarkeit. Melden Sie sich, sobald etwas passiert ist – wir sagen Ihnen kurzfristig, was wir übernehmen können, und vermitteln bei Bedarf den Kontakt zu weiteren Fachleuten aus unserem Netzwerk.

Awareness und Schulung

Vor Ort, online oder als SCORM-Modul für Ihr LMS

Ein Managementsystem ohne geschulte Mitarbeitende ist Papier. Deshalb gehört Awareness bei uns zur Beratung – und ist als Einstieg auch einzeln buchbar: praxisnah, ohne Fachsprache, in kleinen Gruppen vor Ort oder online, mit Teilnahmezertifikat. Für Unternehmen mit eigenem Lernmanagementsystem liefern wir die Schulung als SCORM-Modul – auf Ihre Prozesse, Beispiele und Ihr Erscheinungsbild angepasst.

Alle Preise netto; Angebot ausschließlich für Unternehmer im Sinne des § 14 BGB.

Ergänzend unterstützen wir mit spielerischen Lehrmaterialien: Planspiele, Methodentrainings und echtes Spielmaterial wie Kartenspiel oder Memory-Game.

Sicherheitslösungen

Herstellerunabhängig beraten, auf Wunsch aus einer Hand

Technik leistet einen wichtigen Beitrag – wenn sie zu den tatsächlichen Anforderungen passt und richtig eingesetzt wird. Wir beraten herstellerunabhängig bei Auswahl und Einführung, etwa für Endgeräte- und Serverschutz, E-Mail-Sicherheit und Phishing-Schutz, Schwachstellenmanagement, Datensicherung und Wiederherstellung, Identitäts- und Zugriffsschutz.

Bei Bedarf stellen wir ausgewählte Lösungen bereit und begleiten die Einführung – unter anderem für Trend Micro, Hornetsecurity und weitere Anbieter von Sicherheitslösungen. Entscheidend ist nicht der Verkauf eines Produkts, sondern eine Lösung, die zu Risiko, IT-Landschaft und Budget passt.