Wir arbeiten bei unseren Kunden in folgenden Rollen:
Beauftragte
Wir sind die "Beauftragten-Company". Wir stellen externe Beauftragte in unterschiedlichen Fachgebieten wie zum Beispiel gesetzlich verlangten Datenschutzbeauftragte oder in freiwilligen Rollen wie Managementsystem-Beauftragte für QM, ISMS, Risikomanagement oder Compliance etc.
Wir unterstützen Sie als Beauftragte für Informationssicherheit, Datenschutzbeauftragte oder Menschenrechtsbeauftragte (Lieferkettengesetz)
Experte, Berater und Projektleiter
Mit unserem Wissen erstellen wir Konzepte und Lösungsansätze für die Herausforderungen unserer Kunden und steuern als Projektleiter erfolgreich Projekte. Wir erstellen für Sie Konzepte, Blaupausen, Gutachten und Analysen.
CONSUVATION - Vorsprung durch Wissen
Umsetzer
Wir erstellen nicht nur Konzepte - wir setzen diese auch in der operativen Arbeit als "Umsetzer" mit Ihnen zusammen um. Mit unserem Know How erstellen wir Prozesse, Regelungen, Dokumentationen oder Lösungen für unsere Kunden.
Unser Angebot auf einen Blick
Alles aus einer Hand: Beratung, fertige Modelle, Dienstleistungen und Werkzeuge
Wählen Sie Ihren Einstieg: nach Regelwerk, nach Branche, über unsere fertigen Prozess- und Managementmodelle, unsere Dienstleistungen als externe Beauftragte und Auditoren oder unsere Werkzeuge.
Regulierung & Normen
Wir begleiten Sie bei der Umsetzung gesetzlicher Pflichten und internationaler Normen – von der Betroffenheitsanalyse bis zum Audit.
- NIS2: im bestehenden ISMS oder als schlankes NIS2-ISMS
- ISO 27001 · ISO 27701
- ISO 22301 · ISO 31000
- KI-Verordnung · KI-Compliance
- RED · RCE/KRITIS · OT-Security
Branchen
Unsere Kunden kommen aus nahezu allen Branchen. Wir kennen die jeweiligen Prüfmodelle, Aufsichtsstellen und Kundenanforderungen aus der Praxis.
- Cybersecurity für alle Branchen
- Automotive: TISAX® · Automotive Security
- Banken & Versicherungen: DORA · BAIT · VAIT
- Defence & Verteidigung · CADIS®
- Pharma & Gesundheit · Industrie & OT · Energie & KRITIS
Fertige Prozess- & Managementmodelle
Für alle Managementsystemnormen haben wir fertige Modelle mit Prozessen, Richtlinien und Templates entwickelt – sofort einsetzbar und in unserer GRC-Plattform gemanagt.
- CONSUVATION ISMS: ISO 27001, TISAX® & CADIS® in einem System mit allen notwendigen ISMS-Prozessen
- ISO 27701 · ISO 22301 · ISO 42001
- ISO 9001 · ISO 14001 · ISO 45001
- ISO 37301 · ISO 50001 · ISO 31000
- Integrierte Managementsysteme
- Betrieb in der GRC-Plattform
Dienstleistungen
Wir arbeiten bei Ihnen als externe Beauftragte oder unterstützen Ihre internen – dazu interne Audits, Beratung und Umsetzung.
- Externer ISB · DSB · NIS2-Beauftragter
- KI-Beauftragter · Compliance
- Interne Audits · Lieferantenaudits
- Beratung & Umsetzung
- Projektleitung
Werkzeuge & Produkte
Eigene Werkzeuge machen Compliance dauerhaft beherrschbar – nachweisbar, aktuell und effizient.
- GRC-Tool: ISMS, Datenschutz & KI in einem Tool
- Rechtsmonitoring: Pflicht erfüllt, Rechtskataster immer aktuell
- ProzessInterview: Normlücken automatisch erkennen
- KPI-Dashboards für Management & Aufsicht
- E-Learning-Portal: Ihre Regeln, geschult für jede Zielgruppe
Aktuell besonders gefragt
Gesetz in KraftNIS2-BeratungZwei Wege: NIS2 in Ihr bestehendes ISMS integrieren – oder ohne ISMS mit unserem schlanken NIS2-ISMS starten.
AutomotiveTISAX®-UmsetzungVorbereitung auf das TISAX®-Assessment.
DefenceCADIS®Cybersecurity Assessment for Defence Industry Suppliers – der erste europäische Prüfrahmen für Zulieferer der Verteidigungsindustrie.
DienstleistungExterner ISB & DSBWir übernehmen die Beauftragtenrolle für Sie.
NeuKI-VerordnungPflichten für Anbieter und Betreiber von KI-Systemen.
Prozesse & ComplianceProzessInterviewMitarbeitende im Chat befragen statt Workshops planen – Sie erhalten dokumentierte Prozesse, Ihre Lücken zur Norm und konkrete Maßnahmen.
Wichtig: Lösungen zum Lieferkettengesetz, Hinweisgeberschutzgesetz, TISAX, ISMS, BCM, Automobile Security .....
ISO 37301 Compliance
Pragmatische Beratung und Lösungsumsetzung
Wir entwickeln Konzepte und begleiten Sie bis zur Umsetzung und ggf. einer Zertifizierung. Gerne betreuen wir Sie danach weiter.
Wir beraten Sie - kompetent, pragmatisch, schnell und lösungsorientiert
CONSUVATION - unsere Beratungserfahrung
Wir beschäftigen uns seit 1996 mit aktuellen Standards wie ITIL, Cobit oder Normen zu Qualitätsmanagement, Informationssicherheit (ISMS), Datenschutz, Compliance, Governance, Risikomanagement und Business Continuity Management.
Unser Schwerpunkt liegt in der Beratung und Umsetzung für unsere Mandanten - wir sind aber auch als Auditoren und als Arbeitskreismitglieder für die Erstellung von ISO Standards tätig. Wollen Sie mehr über uns erfahren, dann klicken Sie hier:
Auszug aus der CONSUVATION Qualitätspolitik:
"Die Weiterempfehlung durch unsere Kunden ist ein wesentliches Unternehmensziel."
Managementsysteme
Im Geschäftsfeld Managementsysteme haben wir unsere Kompetenzen als Berater und Auditoren in unterschiedlichen Standards und Managementmodellen gebündelt und stellen diese in der Beratung für unsere Mandanten zur Verfügung. Wir sind Berater - aber verfügen über die langjährige Kompetenz des Auditors (Doppelkompetenz in unseren Beratungsmandate) - was unseren Mandanten einen großen Vorteil des Wissens beider Seiten für die pragmatische Lösungsumsetzung bringt.
Auch für das Lieferkettengesetz und das Hinweisgeberschutzgesetz sind ISO Normen sehr hilfreich. Für das Hinweisgeberschutzgesetz steht sogar direkt die ISO 37002 zur Verfügung, die eine Zertifizierung ermöglicht!
Nachhaltigkeit wird nicht nur zum Strategischen Vorteil - nein, sie wird auch zur unternehmerischen Pflicht! Lieferanten müssen sich immer mehr in sogenannten Lieferanten-Ratings wie bsw. Drive Substainability, Suppierassurance oder EcoVadis beurteilen lassen, ob sie Soziale, Umwelt und Nachhaltigkeit Konzepte in der Praxis umgesetzt haben. Hierfür sind div. Nachweise wie Richtlinien, Schulungen und Prozesse notwendig. Hierfür haben wir Lösungen entwickelt um schnell und pragmatisch die Anforderungen in Ihrem Unternehmen umzusetzen. Der in diesem Zusammenhang auch oftmals geforderte Nachhaltigkeitsbericht kann von uns begleitet und ggf. auch als Dritter geprüft werden.
Datenschutz & - sicherheit
Als externe Datenschutzbeauftragte, Berater und Auditoren im Bereich der Informationssicherheit und IT Revision stellen wir unseren Kunden profundes Know-How zur Verfügung und setzen internes Verbesserungspotential frei. Als einer der ersten BS7799 Auditoren seit dem Jahr 2000 für ISMS in Deutschland (heute ISO27001) kennen wir die Materie nun schon seit über 20 Jahren - wie auch COBIT, ITIL, Trusted Information Security Assessment eXchange, BAIT, VAIT und andere Standards in der Informationssicherheit. Unser Beratung umfasst das ISMS, Technische Security, Cyber Security, Agile Security für agile Projekte und auch die Security für Industrie 4.0 bzw. im Rahmen der Funktionalen Sicherheit unterstützen wir Sie ebenfalls. Wir bereiten Unternehmen auf ein Trusted Information Security Assessment eXchange-Assessment durch die Prüfungsorganisationen im Automobilbereich erfolgreich vor. Und unterstützen Wirtschaftsberater in der IT Revision. Wir stellen Beauftragte als externe Datenschutzbeauftragte oder externe Informationsicherheitsbeauftragte - wir sind unabhängig und in keinem Konflikt, da wir keine IT-Dienstleistung anbieten und uns somit nicht selbst prüfen würden. Falls Sie sich in solche einer Situation befinden, dass Sie bspw. Ihren IT Dienstleister auch in der Beauftragten-Rolle als Kontrollfunktion beauftragt haben, müssen Sie genau prüfen, ob sich keine Konfliktsituation ergeben hat, denn dann ist die Beauftragung nicht erfolgt. Sprechen Sie uns gerne an.
Unternehmensberatung
Im Bereich Unternehmensberatung stoßen wir bei Prozessoptimierungen an die in der Wirtschaft eingesetzten Managementmodelle und Standards (Industrie 4.0, ISO xxxx, DIN, ONR, FDA, GAMP, COSO, COBIT, ITIL, Trusted Information Security Assessment eXchange, BAIT oder VAIT etc.), welche wir durch langjährige Erfahrung bestens beherrschen. Hier optimieren wir Prozesse, führen Compliance- und Governance Managementsystme - auch für das Lieferkettengesetz oder Hinweisgeberschutzgesetz (ISO 37001, ISO 37002, ISO 37301, ISO 38500), Informationsicherheit Managementsysteme (ISO 27001, Trusted Information Security Assessment eXchange, BSI), Risikomangementsysteme (ISO31000/ONR49001) und Business Continuity Management Systeme / Notfallsyseme (ISO22301) ein. Innerhalb der einzelnen Prozesstrukturen richten wir die Prozesse zum Beispiel "Externe Beschaffung - Outsourcing" an der ISO 37500 aus oder unterstützten bei der Einführung von Compliance oder Governance Systemen oder unterstützen Sie bei der Umsetzung der Funktionalen Sicherheit nach ISO 26262. Im Zahlungsverkehr gilt der Payment Card Industry Data Standard (PCI DSS) - hier helfen wir den Unternehmen diesen Standard umzusetzen und den Zahlungsverkehr sicher zu machen. Hierfür haben wir Lösungspakete mit Coachting, Training, Beratung und Produkte (Portale, Prozessmodelle und e-Learning Portale) entwickelt.
Kurse, Seminare und Personenzertifizierungen
Die CONSUVATION AKADEMIE bietet unterschiedliche Kurse und Seminare in den Geschäftsfeldern an, die wir beraten. Wir sind zum Beispiel Ausbildungspartner für das Austrian Standard Institute (gleich dem DIN) und bilden Certified Risk Manager nach ISO31000 / ONR 49000 aus oder befähigte Personen zum ISO 27001 Lead Auditor. Mit einem e-Learning Schulungsportal bieten wir öffentliche Kurse an und setzen die Anforderungen für die Schulungen im Datenschutz oder Managementsysteme für unsere Kunden pragmatisch um. Aktuell werden Trusted Information Security Assessment eXchange Schulungen angeboten.
Die CONSUVATION AKADEMIE bietet unterschiedliche Kurse und Seminare in den Geschäftsfeldern an, die wir beraten. Wir sind zum Beispiel Ausbildungspartner für das Austrian Standard Institute (gleich dem DIN) und bilden Certified Risk Manager nach ISO31000 / ONR 49000 aus oder befähigte Personen zum ISO 27001 Lead Auditor. Mit einem e-Learning Schulungsportal bieten wir öffentliche Kurse an und setzen die Anforderungen für die Schulungen im Datenschutz oder Managementsysteme für unsere Kunden pragmatisch um. Aktuell werden Trusted Information Security Assessment eXchange Schulungen angeboten.
Trusted Information Security Assessment eXchange, BAIT, VAIT und KAIT
Wir unterstützen unsere Kunden in den aktuell zu erfüllenden Branchenstandards wie Trusted Information Security Assessment eXchange, BAIT, VAIT, KAIT und ZAIT. Hierfür haben wir Lösungen geschaffen. Mit zum Beispiel Lösungspakete für die Branchenstandards wie mit einem Portal, das eine Verwaltung des Managementsystem mit dazugehöriger Politik, Regelungen, Templates, einem Prozessmodell und einem e-Learning Portal beinhaltet, helfen wir unseren Kunden pragmatisch und schnell die Anforderungen des jeweiligen Standards umzusetzen. Wir verfügen nicht nur über ein Portal zur Erfüllung der genannten Standards, sondern haben diese Lösungen auch für den Datenschutz, Compliance, Risikomanagement und BCM.
IT Managementberatung
In der Informationstechnologie haben wir langjährige Erfahrung gesammelt und bieten unseren Kunden unser Know How im Bereich der IT Managementberatung an. Wir unterstützen ihr Unternehmen bei Fragen zu ITIL (ISO 20000), Spice (ISO15004), eTOM, COBIT oder EN 50600 bzw neuen ISO TS 22237 für die Sicherheit im Rechenzentrum (RZ). Wir führen GAP Analysen durch und zeigen Wege und Lösungen auf, um die Strukturen zu verbessern und externe Anforderungen zu erfüllen.
Im Rahmen von Outsourcing Prozessen übernehmen wir Aufgaben und Prozesse oder sind die verlängerte Werkbank unserer Kunden.
Durch unseren Unternehmensverbund ist es uns möglich auch komplexe und internationale Projekte zu bewältigen. Internationale Projekte wurden von uns in Thailand, England, Holland, USA und Italien erfolgreich umgesetzt.
Unsere Kompetenz ergibt sich aus mehr als 20 Jahren Beratungspraxis und Mitarbeit bei der Erstellung von Normen. Wir kommen alle aus der Praxis und arbeiten für die Praxis, d.h. wir haben langjährige Berufserfahrung in Linien-/Projektaufgaben von Unternehmen erfolgreich umgesetzt. Wir sind keine Theoretiker - sondern Praktiker.
Daraus haben wir pragmatische Vorgehensweisen und Produkte wie Portale, Prozessmodelle, e-Learning Plattformen oder Datenbanken geschaffen, welche unseren Kunden helfen, schneller und nachhaltiger zum Ziel zu kommen.
Unsere Kunden kommen aus unterschiedlichen Branchen (Automobil, Banken, Dienstleistungen, Informationstechnologie, Telekommunikation, Gesundheit, Energie, Logistik, Produktion, Versicherungen .......).
Unsere Kunden sind Kleinunternehmen mit 5 Mitarbeiter als auch Konzerne mit mehr als 250.000 Mitarbeiter, die wir unterstützen.
In unseren Projekten werden wir zum Bestandteil unserer Mandate - wir beraten mit unserer Persönlichkeit und Erfahrungen - nicht mit Beratermasse. Wir sind erfahren und ausgebildet und schicken keine Kollegen zur Ausbildung zu unseren Kunden.
Damit unterscheiden wir uns von unseren Marktbegleitern ......
Wir helfen Ihnen bei Ihren Herausforderungen - sprechen Sie uns an ..........
Wir beraten pragmatisch, kompetent, schnell und lösungsorientiert.
Wir kennen die Strukturen der Klein- und Mittelstandsunternehmen -
verstehen diese und bieten hierfür pragmatische und auf die Unternehmensgröße zugeschnittene Lösungen.
Wir kennen aber natürlich auch große Unternehmen und deren Anforderungen, Organisation und IT sehr gut. Wir verstehen die dort bereits vorhandenen Architekturen und können auch diese Unternehmen bestens unterstützen.
In solchen Mandaten bestehen bereits Architekturen und Strukturen, in welche wir unsere Lösungsansätze einbringen und somit zur optimalen Umsetzung für den Kunden kommen.
Wir führen keine Beratungsleistungen durch, die irgendwelchen Berufsständen wie Rechtsanwälte, Steuerberater, Wirtschaftsprüfer oder ähnlichen vorbehalten sind.
____________________________________________________________________________________________________________________________________________________________________________
Wir sind Beratende Betriebswirte und Ingenieure - ICG Controller (Prof. Dr. Horvarth) - Softwarearchitekten und -entwickler - Auditoren für ISO 9001 - Auditoren für ISO 14001 – Auditoren für ISO27001 und Trusted Information Security Assessment eXchange – Auditoren SCC/OHSAS 18001/ISO45001 – Risikomanager/-auditoren ISO31000/ONR49000 – Business Continuity Manager/Auditoren ISO 22301 – Assessoren für ISO 15504 (A-Spice) - Berater für RZ Sicherheit EN50600 / ISO TS 22237 - Berater für Funktionale Sicherheit ISO26262 | ISO 21434 – Berater für CMMi - Business Auditoren (Riskmanagement, Compliance etc.) - SOX-Auditoren – CISA (Certified System Information Auditor) – CISM (Certified Information Security Manager) – CGEIT (Certified in Governance of Enterprise IT – CRISC (Certified in Risk and Information System Control) - Privatdozenten und Fachautoren - Schlichter der DRGI e.V. und Freie Gutachter und Sachverständige
Kontaktinformationen
+49 (0) 7031.4181-860
contact(@)consuvation.com
CONSUVATION GmbH
Tilsiter Straße 6
71065 Sindelfingen
Deutschland
MONTAG-FREITAG 09:00 - 17:00SAMSTAG-SONNTAG geschlossen
Bildnachweise für diese Seite:
pixabay.com | Lizenztyp: Pixabay License | Freie kommerzielle Nutzung - Kein Bildnachweis nötig
consuvation.com
--------------------------------------------------------------------------------------------
Markenhinweise auf dieser Seite:
TISAX ® ist eine eingetragene Marke der ENX Association
ISO ® ist eine eingetragene Marke der International Organization for Standardization
ONR ®, ÖNORM ® und ASI ® sind eingetragene Marken des Österreichischen Normungsinstitut
DIN ® ist eine eingetragene Marke des Deutsches Institut für Normung
Bei der Nennung von Marken handelt es sich ausschließlich um eine Bestimmungsangabe zur Erklärung von Nutzungsmöglichkeiten der von CONSUVATION angebotenen Dienstleistungen oder Produkte. Es besteht keinerlei Geschäfts- oder Handelsbeziehungen zwischen CONSUVATION und dem Markeninhaber - dies ist auch in keinerlei Weise beabsichtigt., Sollte eine derartige Beziehung bestehen, wird auf diese hingewiesen. Eine weitere Möglichkeit für die Nennung von Marken kann in der redaktionellen Verwendung begründet sein.