Häufige Fragen

Vor allem für kleine und mittlere Unternehmen, die ein Managementsystem nach ISO 27001, ISO 27701 oder ISO 22301 aufbauen, NIS2-Pflichten erfüllen oder ein TISAX-Label benötigen. Besonders stark sind wir in Industrie, Automotive-Lieferkette und bei OT-Umgebungen. Größere Unternehmensgruppen betreuen wir ebenfalls.

Wir auditieren als Auditoren für Prüfgesellschaften und stellen TISAX-Assessoren, jedoch nie bei Unternehmen, die wir selbst beraten haben. So bleiben Zertifikat und TISAX-Label unabhängig und belastbar.

Haben Sie einen eigenen ISB oder DSB mit Erfahrung, reicht meist das Paket Plattform. Steht eine Zertifizierung an oder fehlen interne Ressourcen, empfehlen wir Plattform + Experten. Enterprise ist für mehrere Gesellschaften, integrierte Managementsysteme oder OT-Umgebungen gedacht.

Das KI-MIG legt fest, wer in Deutschland den AI Act überwacht. Das ist vor allem die Bundesnetzagentur, für Finanzdienstleister die BaFin. Damit gibt es eine Behörde, die Verstöße verfolgt und Bußgelder verhängt. Schon heute gilt: Beschäftigte, die KI nutzen, brauchen nachweisbare KI-Kompetenz, und verbotene Praktiken sind untersagt. Wir erstellen mit Ihnen das KI-Inventar, stufen jedes System ein und dokumentieren die Nachweise in der Plattform.

Ja. ISO 27001 und TISAX begleiten wir mit Beratung, Auditoren und Assessoren an Standorten in ganz Europa und in den USA, bei ISO 27001 auch als Multi-Site-Zertifizierung.

Ja. Unser Hinweisgebersystem erfüllt das Hinweisgeberschutzgesetz (HinSchG). Es ist Pflicht für Unternehmen ab 50 Beschäftigten und in die Plattform integriert.

Ja. Bestehende Assets, Risiken, Maßnahmen und Dokumente übernehmen wir in die Plattform und gleichen sie im Zuge einer Gap-Analyse mit den Normanforderungen ab.

Zu großen Teilen, aber nicht vollständig. NIS2 verlangt zusätzlich etwa Meldeprozesse, Pflichten der Geschäftsleitung und Registrierung. Die Plattform zeigt die verbleibenden Lücken je Anforderung.

Ja. Unser externer DSB arbeitet normbasiert nach ISO 27701 und dem Standard-Datenschutzmodell, mit direkter Kanzleipartnerschaft für rechtliche Fragen. Die Datenschutz-Software ist enthalten.