Compliance, die Sie belegen können
NIS2, DSGVO und Kundenaudits sind nicht erfüllt, wenn es gut aussieht, sondern wenn Sie es zeigen können. Wir bauen die Belege in den Betrieb ein, statt sie vor jedem Audit einzusammeln.
30 Minuten · kein Vertrieb · ehrliche Einschätzung zur Passung
Der Unterschied, um den es geht
Die meisten Umgebungen sind sicherer, als ihre Dokumentation vermuten lässt. Im Audit zählt aber nur, was belegbar ist.
- Wer wann worauf zugreifen durfte
- Wo personenbezogene Daten tatsächlich liegen
- Welcher Gerätestand zum Vorfallszeitpunkt galt
- Wie eine Meldung fristgerecht zustande kommt
Vier Arbeiten, die aufeinander aufbauen
Reihenfolge nach Wirkung: erst wissen, wo Sie stehen, dann die Lücken schließen, dann den Nachweis automatisieren.
- C.01Gap-Analyse gegen NIS2 und Ihre Kundenanforderungen. Abgleich Ihrer Umgebung mit den Anforderungen, die für Sie tatsächlich gelten, inklusive der Fragebögen, die Ihre Kunden schicken.Ergebnis: Priorisierte Maßnahmenliste mit Aufwänden, Fassung fürs Management.
- C.02Klassifizierung und Informationsschutz. Vertraulichkeitskennzeichnungen, die zur Realität Ihrer Dokumente passen, und Regeln, die den Abfluss begrenzen, ohne die Arbeit zu blockieren.Ergebnis: Belegbare Antwort auf die Frage, wo sensible Daten liegen.
- C.03Rezertifizierung und Berechtigungsbereinigung. Externe Freigaben, Gastkonten und historische Berechtigungen aufräumen und den Turnus etablieren, der verhindert, dass es wieder auseinanderläuft.Ergebnis: Wiederkehrender Prozess statt einmaliger Aufräumaktion.
- C.04Nachweise im Betrieb. Protokolle, Berichte und Ausleitungen so einrichten, dass der Nachweis nebenbei entsteht und nicht in der Woche vor dem Audit.Ergebnis: Auditfähigkeit ohne Sonderprojekt.
Was darunter liegt
Diese Leistungen gehören zum Bereich und lassen sich einzeln beauftragen.
Was wir dabei nicht tun
Klarheit vorab spart beiden Seiten ein Gespräch.
Keine Rechtsberatung
Wir setzen technisch um und dokumentieren nachvollziehbar. Die juristische Bewertung bleibt bei Ihren Juristen.
Keine Zertifizierung auf Papier
Wir bauen keine Dokumentenlage, hinter der nichts steht. Wenn eine Anforderung technisch nicht erfüllt ist, steht das so im Bericht.
Keine Dauerlizenz für Werkzeuge, die Sie nicht brauchen
Wenn Ihre vorhandenen Lizenzen ausreichen, sagen wir das, auch wenn ein zusätzliches Werkzeug den Weg bequemer machen würde.