Vorsprung durch Wissen und Erfahrung
Weitere Themen:ISO 27001ISO 27701TISAXNIS-2CADISISO 22301OT-SecurityCRAVerteidigungKBV § 390 SGB V
DEENESFR
NIS2
NIS2 gilt seit 6. Dezember 2025: Betroffenheit in 2 Minuten prüfenBSI-Registrierungsfrist am 31. Juli 2026 abgelaufen: noch nicht registriert? Wir helfen sofortGeschäftsleitung haftet persönlich und muss geschult sein (§ 38 BSIG)Meldepflicht: Frühwarnung in 24 Stunden, Meldung in 72 Stunden, Abschlussbericht nach einem Monat (§ 32 BSIG)Bußgelder bis 10 Mio. € oder 2 % des weltweiten Umsatzes (§ 65 BSIG)CONSUVATION: die NIS2-Lösung aus Wissen, Erfahrung und Plattform

GRC-Plattform für ISO 27001, NIS2, TISAX, KI, BCM, CADIS (Verteidigung), CRA, OT und ComplianceWissen und Erfahrung, nicht nur Software. Compliance von Experten, pragmatisch umgesetzt. Für KMU, Mittelstand und Konzerne.

NIS2TISAXDatenschutzISO 27001AI ActCRACADIS

Hinter der CONSUVATION GRC-Plattform stehen Experten, die ISO-Normen mitgestalten und als Auditoren für Prüfgesellschaften prüfen. Deshalb verlangt die Plattform genau das, was die Anforderungen fordern und was sinnvoll und notwendig ist, und nicht mehr. So kommen gerade kleine und mittlere Unternehmen mit schlanker Dokumentation und ohne eigene Sicherheitsabteilung zum Zertifikat, und das Ergebnis besteht im Audit.

  • Wissen und Erfahrung statt reiner Softwarelösung
  • Experten und Auditoren vom Projekt bis zum Betrieb
  • Mandantenfähig für Konzerne mit Tochterunternehmen

Beispiel: Reifegrad je Framework

ISO 2700186 %
NIS2 Art. 2174 %
ISO 2770168 %
TISAX / VDA ISA61 %
ISO 2230142 %

Illustrative Beispielwerte. Ein umgesetztes Control zahlt auf alle verknüpften Frameworks ein.

Auditoren für Prüfgesellschaften: ISO 27001, 27701, 22301, 9001Mitarbeit in ISO-NormungsgremienCISA · CISM · CRISC · CGEITÜber 25 Jahre ErfahrungOffizieller DEKRA-Partner CADIS
Wir sind die Beauftragten-Company. Externe Beauftragte aus einer Hand: ISB, DSB, NIS2, KI und TISAX.
Mehr als Software

Wissen und Erfahrung, unterstützt durch Software

Software allein macht kein Unternehmen auditfähig. Den Unterschied machen Wissen und Erfahrung: Normwissen aus den ISO-Gremien und über 25 Jahre Audit und Beratung. Die Plattform ist unser Werkzeug, unsere Experten begleiten Sie über den gesamten Zyklus, vom Projekt bis zur operativen Betreuung.

Normwissen aus erster Hand

Unsere Berater arbeiten in den ISO-Gremien für ISO 27001 und ISO 27701 mit. Neue Normfassungen stehen im Tool, bevor andere sie interpretieren.

Mit den Augen des Auditors

Kontrollen, Nachweisanforderungen und Prüffragen stammen aus unserer Praxis als Auditoren für Zertifizierungsstellen.

Einmal umsetzen, mehrfach nachweisen

Ein gemeinsames Control-Modell verknüpft ISO-Normen, NIS2, DSGVO und Branchenstandards. Ein Nachweis deckt mehrere Anforderungen ab.

Experten, die umsetzen

Auf Wunsch übernehmen wir die Rolle des externen ISB oder DSB und arbeiten direkt in Ihrer Plattform mit, remote oder vor Ort.

Für KMU gemacht

Plattform plus operative Betreuung durch Experten

Viele kleine und mittlere Unternehmen brauchen ein Zertifikat oder müssen NIS2 erfüllen, haben aber weder ISB noch Datenschutzteam. Genau für diese Situation ist die Plattform gebaut, zusammen mit unserer operativen Betreuung: Unsere Experten erstellen die Dokumente, pflegen Risiken und Maßnahmen in der Plattform, erledigen die Jahresaufgaben und bereiten Sie auf das Audit vor. Sie entscheiden und geben frei, die Arbeit machen wir.

  • NIS2 ohne Vollausbau: eigenständige NIS2-Lösung für kleine Unternehmen, ohne vollständige Implementierung von ISO 27001 oder TISAX
  • Schlanke Dokumentation: nur die Dokumente, die Norm und Auditor tatsächlich verlangen
  • Schneller Start: vorbefüllte Vorlagen, Risiken und Maßnahmen statt leerer Formulare
  • Operativ betreut: ISB, DSB und KI-Beauftragter von uns, die im Tool mitarbeiten, ohne zusätzliche Stelle
  • Interner ISB oder DSB vorhanden? Dann unterstützen wir ihn fachlich und operativ
  • Planbarer Aufwand: feste Pakete und ein Jahreskalender, der zeigt, was wann zu tun ist
  • Persönlich: ein fester Ansprechpartner, der Ihr Unternehmen kennt
NIS2-Lösung

NIS2 erfüllen: Wir liefern die Lösung, nicht nur eine Software

Das NIS2-Umsetzungsgesetz gilt seit 6. Dezember 2025. Eine Software allein erfüllt keine dieser Pflichten. Unsere Experten und Auditoren setzen NIS2 mit Ihnen um, die Plattform macht jeden Schritt nachweisbar.

1 · Betroffenheit und Registrierung

Wir prüfen Ihre Einstufung nach § 28 BSIG und übernehmen die Registrierung beim BSI, auch wenn die Frist am 31. Juli 2026 verstrichen ist.

2 · Risikomanagement nach § 30 BSIG

Ein erprobtes NIS2-Risikomodell und 64 NIS2-Dokumente in 9 Kategorien sind hinterlegt. Unsere Experten setzen die Maßnahmen mit Ihnen um.

3 · Melden und Leitung absichern

Meldeprozess für 24 Stunden, 72 Stunden und einen Monat nach § 32 BSIG, dazu die Pflichtschulung der Geschäftsleitung nach § 38 BSIG.

4 · Dauerhaft betreut

Externer NIS2-Beauftragter, Jahreskalender und Nachweise für BSI, Kunden und Geschäftsleitung, alles in der Plattform abrufbar.

Eigenständige NIS2-Lösung für KMU, ohne vollständiges ISO 27001 oder TISAX. Pflichten, Fristen, Branchen, Haftung und Bußgelder im Detail: nis2-richtlinie.de

NIS2-Selbstcheck

Ist Ihr Unternehmen von NIS2 betroffen?

Drei Fragen, sofort ein Ergebnis. Der Check orientiert sich am NIS2-Umsetzungsgesetz und ersetzt keine Rechtsberatung. Verbundene Unternehmen und Partnerunternehmen zählen bei der Größe mit.

1. In welchem Bereich ist Ihr Unternehmen tätig?
2. Wie groß ist Ihr Unternehmen?
3. Trifft einer dieser Sonderfälle zu?

Betreiber einer kritischen Anlage (KRITIS), qualifizierter Vertrauensdiensteanbieter, TLD-Registry, DNS-Dienstanbieter, Anbieter öffentlicher Telekommunikationsnetze oder -dienste

Ihr Ergebnis

Beantworten Sie die drei Fragen. Das Ergebnis erscheint hier.

Ergebnis mit einem Experten besprechen
Gesamter Zyklus

Vom Projekt bis zur operativen Betreuung

Wir liefern nicht nur ein Tool. In jeder Phase arbeiten Experten und Auditoren mit Ihnen, vom ersten Projekt über die Zertifizierung bis zum laufenden Betrieb. Die Plattform hält alles zusammen.

1

Projektstart und Gap-Analyse

Geltungsbereich, Betroffenheit (etwa nach NIS2) und Reifegrad je Framework ermitteln.

Experten
2

Aufbau und Umsetzung

Dokumente, Risiken und Maßnahmen erstellen wir mit Ihnen direkt in der Plattform.

Experten
3

Wirksamkeit prüfen

Interne Audits und Managementbewertung mit dem Blick eines Zertifizierungsauditors.

Auditoren
4

Zertifizierung

Audit-Vorbereitung, Abwicklung mit der Prüfgesellschaft und Begleitung im Zertifizierungsaudit bzw. TISAX-Assessment.

Experten und Auditoren
5

Operative Betreuung

Externer ISB, DSB und KI-Beauftragter, Jahreskalender, Rechtsmonitoring, Überwachungsaudits.

Experten
Lösungen

Zugeschnitten auf Ihre Ausgangslage

Ein Maschinenbauer mit Produktionsnetz hat andere Pflichten als ein Softwarehaus oder ein Forschungsinstitut. Deshalb beginnen wir mit Ihrer Branche und nicht mit der Unternehmensgröße.

KMU und Mittelstand

Kein eigenes Sicherheitsteam, aber Kunden verlangen ISO 27001 und NIS2 betrifft Sie womöglich.

  • NIS2-Betroffenheitsprüfung und Registrierung
  • Eigenständige NIS2-Lösung ohne vollständiges ISO 27001 oder TISAX
  • ISMS mit vorkonfigurierten Vorlagen
  • Externer ISB und DSB aus einer Hand
  • Fester Ansprechpartner statt Ticketsystem
ISO 27001 · NIS2 · DSGVO

Industrie und OT

Produktionsanlagen, Leitsysteme und Fernwartung gehören in den Scope, passen aber nicht in klassische IT-Kataloge.

  • Zonen- und Conduit-Modell nach IEC 62443
  • OT-Assets und -Risiken im selben Tool wie die IT
  • Produktregulierung nach RED/RCE
  • BSI IT-Grundschutz als Ergänzung
IEC 62443 · NIS2 · RED

Automotive-Lieferkette

OEMs fordern TISAX-Labels, oft mit knapper Frist.

  • TISAX-Beratung und TISAX-Assessoren auf Basis VDA ISA
  • Scope-Erweiterung auf weitere Standorte
  • Prototypenschutz und Datenschutz-Module
  • Wiederverwendung der Nachweise für ISO 27001
TISAX · VDA ISA · ISO 27001

Unternehmensgruppen und KRITIS

Mehrere Gesellschaften, Standorte und Managementsysteme sollen einheitlich gesteuert und berichtet werden.

  • Integriertes Managementsystem über ISO 27001, 22301, 9001, 37301
  • Mandantenfähig für Muttergesellschaft und Töchter
  • Gruppenweites Lieferantenmanagement
  • Berichte für Geschäftsführung und Abschlussprüfer
IMS · ISO 22301 · ISO 37301

Forschung und Wissenschaft

Offene Netze, wechselnde Projektteams und Forschungsdaten mit Drittmittelauflagen.

  • ISMS für verteilte Standorte
  • VVT-Vorlagen für Forschungsprojekte
  • Datenschutz nach ISO 27701
  • KI-Governance nach ISO 42001
ISO 27001 · ISO 27701 · ISO 42001

International tätige Unternehmen

Datenschutz- und Sicherheitsanforderungen unterscheiden sich je Land und Kunde.

  • Dokumentation in Deutsch, Englisch und weiteren Sprachen
  • Schweizer nDSG und weitere Rechtsräume
  • NIS2-Umsetzung in allen EU-Ländern und für Unternehmen außerhalb Europas, etwa aus den USA, die im EU-Markt tätig sind
  • Ein Managementsystem für alle Standorte
  • ISO 27001 und TISAX in Europa und in den USA
DSGVO · nDSG · NIS2

Verteidigung und Rüstung

Auftraggeber verlangen Geheimschutz, VS-NfD-konforme IT und Exportkontrolle, oft zusätzlich zu ISO 27001.

  • Anforderungslandkarte aus Recht und Kundenvorgaben
  • Geheimschutz und VS-NfD-konforme Prozesse
  • Exportkontrolle im Compliance-Management
  • Nachweise für ISO 27001 und NIS2 mitnutzen
  • Qualitätsmanagement nach EN 9100 und NATO AQAP
  • CADIS als offizieller DEKRA-Partner
Mehr zum Marktzugang Verteidigung →
CADIS · VS-NfD · EN 9100

Gesundheitswesen

Praxen, MVZ und Kliniken verarbeiten Gesundheitsdaten und müssen gesetzliche IT-Sicherheitsvorgaben nachweisen.

  • IT-Sicherheitsrichtlinie der KBV nach § 390 SGB V für Praxen
  • IT-Sicherheit in Krankenhäusern nach § 391 SGB V
  • Schutz von Gesundheitsdaten nach Art. 9 DSGVO
  • NIS2 für Einrichtungen im Sektor Gesundheit
Mehr zur IT-Sicherheitsrichtlinie § 390 SGB V →
§ 390 SGB V · DSGVO · NIS2

Hersteller vernetzter Produkte (CRA)

Der Cyber Resilience Act gilt für alle Produkte mit digitalen Elementen auf dem EU-Markt, auch für Hersteller außerhalb der EU. Meldepflichten gelten seit 11. September 2026, alle Pflichten ab 11. Dezember 2027.

  • Betroffenheit und Produktklasse bestimmen, Konformitätsbewertung bis zur CE-Kennzeichnung
  • Security by Design und by Default in der Entwicklung
  • Schwachstellenmanagement mit SBOM und Updates über den Supportzeitraum
  • Meldeprozess für ausgenutzte Schwachstellen und Vorfälle: 24 h, 72 h, 14 Tage bzw. 1 Monat
  • Verzahnt mit IEC 62443, RED und ISO 27001
CRA · IEC 62443 · RED
International

ISO 27001, TISAX und NIS2 in Europa und den USA

Ein Managementsystem für alle Standorte, ISO 27001 als Basis mit landesspezifischen Standards, NIS2 in jedem EU-Land und für Unternehmen außerhalb der EU, die nach Europa liefern, sowie internationales Rechtsmonitoring.

Zur Seite International
Plattform-Module

Alles für Sicherheit und Compliance an einem Ort

Die Module greifen auf dieselben Assets, Risiken und Nachweise zu. Nichts wird doppelt gepflegt.

Security
ISMS-SteuerungAnwendbarkeitserklärung, Ziele, Managementbewertung
Asset-ManagementSchutzbedarf, Risikobeurteilung, BCM-Parameter wie RTO/RPO, Notfallpläne
RisikomanagementEigene Risikomodelle nach ISO 27005, § 30 BSIG und für KI, Behandlungspläne
Maßnahmen und AufgabenOperative Aufgaben für ISB, DSB und Fachabteilungen unterjährig verwalten, KVP-Maßnahmenliste, Fristen, Zuständigkeiten, Wirksamkeitsprüfung
LieferantenmanagementLieferantenrisikoanalyse nach Kritikalität, automatische Bewertung nach Standards, automatische Fragebögen, Audits
Audit-ManagementAuditprogramm, Checklisten, Feststellungen
Business ContinuityBIA und Notfallpläne nach ISO 22301
OT-SecurityZonen und Conduits nach IEC 62443
DokumentenlenkungErstellung, Prüfung, Freigabe, Versionierung, Need-to-know mit Lesebestätigung
BesuchermanagementBesucher je Standort erfassen und nachweisen
E-Learning und AwarenessIndividuelle Schulungen je System, Awareness z. B. zu Ransomware, Abschlusstest und automatisches Zertifikat
Leitfäden und ChecklistenVeröffentlichung von Leitfäden und Checklisten für Fachabteilungen und Mitarbeitende, zielgruppengerecht nach Need-to-know
Compliance und Datenschutz
KI-AssistenzKI erstellt Entwürfe für VVT und Asset-Register, unsere Experten prüfen sie
HinweisgebersystemVertraulicher Meldekanal und Fallbearbeitung nach HinSchG
Verzeichnis (VVT)Verarbeitungstätigkeiten nach Art. 30 DSGVO
TOM nach SDM und ISO 27701Maßnahmen entlang der SDM-Gewährleistungsziele und der ISO-27701-Controls
DSFADatenschutz-Folgenabschätzung mit Risikobewertung
BetroffenenanfragenAuskunft, Löschung, Fristüberwachung
Datenpannen und VorfälleMeldeprozesse für DSGVO, NIS2 und Informationssicherheit mit automatischer Fristenberechnung (z. B. 72 h DSGVO, 24 h / 72 h / 1 Monat NIS2) und Meldewegen
Compliance-ManagementPflichtenkataster und CMS nach ISO 37301
KI-GovernanceKI-Register, Risikoklassen, Rollen und Freigaben nach AI Act und KI-MIG, AIMS nach ISO 42001
Jahreskalender ISB und DSBPflichtaufgaben mit Frist und Nachweis
RechtskatasterInternationales Rechtsmonitoring mit Fristen
KPI-Dashboard und ReportingFrei konfigurierbare KPI für Datenschutz, ISMS und NIS2 mit Muster-KPI, Reifegrad je Framework, Berichte für die Geschäftsleitung

So hängt alles zusammen

Standorte, Assets, Prozesse, Risiken und Nachweise sind in einem Datenmodell verknüpft. So sehen Sie auf einen Blick, was eine Änderung bewirkt.

Strukturmodell der CONSUVATION GRC-Plattform: Organisation, Menschen und Need-to-know, Werte und Prozesse, Steuerung

Grafik in voller Größe öffnen

Dokumentenlenkung

Erstellung, Prüfung, Freigabe und Versionierung aller Dokumente. Verteilt wird nach Need-to-know, mit Lesebestätigung.

Automatisches Meldewesen

Datenschutz- und Sicherheitsvorfälle durchlaufen automatische Prozesse mit den passenden Meldewegen nach DSGVO, NIS2 und den Vorgaben der Informationssicherheit. Die Plattform berechnet die Meldefristen automatisch.

Alles am Asset

Am Asset hängen die Risikobeurteilung, BCM-Parameter wie RTO und RPO sowie die Notfallpläne.

Was uns zusätzlich unterscheidet

E-Learning nach Maß

Keine Schulungen von der Stange. Für jedes System erstellen wir individuelle Schulungen, zum Beispiel spezifische Endbenutzerschulungen, wie sie im Audit verlangt werden. Für Awareness setzen wir auf bewährte Trainings, etwa zu Ransomware.

  • Formate: Schulungen, Videos und Microlearning, vertont auf Deutsch und Englisch
  • Abschlusstest zur Messung der Wirksamkeit
  • Vollautomatischer Ablauf von der Kursdurchführung bis zur Erstellung und zum Versand des Zertifikats

Streng nach Need-to-know

Mitarbeitende sehen nur die Richtlinien und Prozesse, die sie für ihre Arbeit brauchen, und bestätigen, dass sie diese gelesen haben. Die Lesebestätigung ist Ihr Nachweis im Audit.

Besuchermanagement je Standort

Besucher werden pro Standort in der Plattform erfasst und nachgewiesen, ohne zusätzliches Tool.

Automatische Lieferantenbewertung

Eine Lieferantenrisikoanalyse nach Kritikalität legt Prüftiefe und Prüfzyklus fest. Die Plattform bewertet Lieferanten automatisch anhand der jeweiligen Standards und versendet auf Wunsch automatisch Lieferantenfragebögen.

Sicherheit der Plattform

Hosting in DeutschlandStrikte MandantentrennungMulti-Faktor-Authentifizierung (MFA)Verschlüsselung Ihrer Daten
Risikomanagement

Eigene Risikomodelle: schneller zum Ergebnis, sicher im Audit

Die Risikobeurteilung ist Kernanforderung jeder Managementsystemnorm und steht im Audit besonders im Fokus. Wir haben dafür eigene, erprobte Risikomodelle und -prozesse entwickelt und in der Plattform hinterlegt.

ISO 27005

ISMS nach ISO/IEC 27005

Asset-basierte Risikobeurteilung mit Schutzbedarf, Bedrohungen und Schwachstellen, passend zu ISO 27001 Kapitel 6.1 und 8.2.

NIS2

NIS2 nach § 30 BSIG

Risikomanagementmaßnahmen für besonders wichtige und wichtige Einrichtungen, nachweisbar gegenüber BSI und Geschäftsleitung.

KI

KI nach AI Act und ISO/IEC 42001

Risikoklassifizierung und Folgenabschätzung für KI-Systeme, verknüpft mit KI-Register und Assets.

Lieferkette

Lieferanten

Risikobasierte Lieferantenbewertung mit automatischen Fragebögen und festen Prüfzyklen.

KI × Informationssicherheit

KI-Risiken für die Informationssicherheit

Unser eigenes Risikomodell bewertet, wie der Einsatz von KI die Informationssicherheit gefährdet: 13 Risikobereiche von Schatten-KI über eigene LLM-Anwendungen und Agenten bis zur KI in der Produktion, mit 76 Musterrisiken und 70 Maßnahmen aus 42 geprüften Quellen.

Zur KI-Risikoanalyse →
In der Plattform:Risikomatrix und AkzeptanzkriterienBehandlungspläne mit Verantwortlichen und FristenVerknüpfung mit Assets, BCM und MaßnahmenRisikobericht für die Geschäftsleitung

Ergebnis: Die Einführung gelingt deutlich schneller und ist auditsicher.

Inhalte inklusive

Fertige Dokumentenbibliotheken statt leerer Vorlagen

Zur Plattform gehören Dokumentenlandschaften, die wir in Projekten erstellt und in Audits erprobt haben. Jedes Dokument ist als Richtlinie, Arbeitsanweisung oder Nachweis typisiert und auf Deutsch und Englisch verfügbar. Weitere Sprachversionen sind vorhanden.

50ISO/IEC 27001:2022ISMS-Richtlinien und Nachweise
64NIS2in 9 Kategorien
64ISO 37301Compliance-Management
60OT-SecurityIEC 62443, 12 CSMS-Kategorien
33ISO 22301Business Continuity
35Schweizer nDSGDatenschutz Schweiz
20ISO/IEC 42001KI-Managementsystem
117ISB-Jahreskalenderwiederkehrende Aufgaben mit Nachweis, ergänzt um den DSB-Kalender

Anzahl der Dokumente je Bibliothek, jeweils in Deutsch und Englisch, weitere Sprachen verfügbar. Beim Jahreskalender: Anzahl wiederkehrender Aufgaben.

Jahreskalender für ISB und DSB

Beide Beauftragtenrollen haben feste Pflichten über das Jahr. Die Plattform plant jede Aufgabe mit Frist, Verantwortlichem und dem Nachweis, den ein Auditor sehen will. Auszug:

RolleQ1Q2Q3Q4
ISBRisikobewertung aktualisieren, Managementbewertung vorbereitenInternes Audit, Awareness-KampagneNotfallübung, LieferantenbewertungReview der Anwendbarkeitserklärung, Auditplanung
DSBTätigkeitsbericht an die Geschäftsleitung, VVT-ReviewDatenschutzschulung, Prüfung der TOMAuftragsverarbeiter prüfen, LöschkonzeptDSFA-Review, Jahresplanung
Frameworks

Mehr Standards, als eine reine Software abdeckt

Neben den üblichen Frameworks bilden wir Anforderungen aus OT, Fahrzeugindustrie, Verteidigungsindustrie und Produktregulierung ab. Für jedes Framework beraten wir bei der Umsetzung und prüfen als Auditoren die Wirksamkeit.

ISO/IEC 27001Informationssicherheit
Beratung Auditor für Prüfgesellschaften
ISO/IEC 27701Datenschutz-Managementsystem
Beratung Auditor für Prüfgesellschaften
ISO 22301Business Continuity
Beratung Auditor für Prüfgesellschaften
ISO 9001Qualitätsmanagement
Beratung Auditor für Prüfgesellschaften
CADISCybersicherheit für Zulieferer der Verteidigungsindustrie
Beratung Auditor für Prüfgesellschaften DEKRA-Partner
NIS2 / NIS2UmsuCGBetroffenheit, Art.-21-Maßnahmen, Meldepflichten; eigene KMU-Lösung
Beratung Audit
TISAX / VDA ISAInformationssicherheit, Prototypenschutz, Datenschutz
Beratung TISAX-Assessoren
DSGVO und SDMExterner DSB, norm­basiert
Beratung Audit
ISO 31000Risikomanagement
Beratung Audit
ISO 37301Compliance-Management
Beratung Audit
IEC 62443 / BSI IT-GrundschutzOT-Security
Beratung Audit
EU AI Act / KI-MIGKI-Compliance und Marktüberwachung
Beratung Audit
ISO/IEC 42001KI-Managementsystem
Beratung Audit
Verteidigung und RüstungGeheimschutz, VS-NfD, Exportkontrolle, Kundenanforderungen, EN 9100, NATO AQAP
Beratung Audit
HinSchGHinweisgeberschutz, EU-Whistleblower-Richtlinie
Beratung Plattform
RED / RCECybersicherheit von Funkanlagen
Beratung Audit
KI-Compliance

EU AI Act und KI-MIG: rechtssicher mit KI arbeiten

Seit 29.07.2026 überwacht die Bundesnetzagentur die Einhaltung des AI Act in Deutschland. Wir bringen Ihre KI-Nutzung in ein prüffähiges Managementsystem: KI-Inventar, Risikoklassifizierung, KI-Kompetenz nach Art. 4, KI-Governance, externer KI-Beauftragter und ISO/IEC 42001.

Zur Seite KI-Compliance
Vergleich

Was Sie bei uns zusätzlich bekommen

Software allein macht kein Unternehmen auditfest. Der Unterschied liegt in dem, was hinter dem Tool steht.

KriteriumTypischer SaaS-Compliance-AnbieterCONSUVATION GRC-Plattform
Mitarbeit an ISO 27001 und ISO 27701Setzt veröffentlichte Normen um✓ Aktive Mitarbeit in den Normungsgremien
AuditorenperspektiveVorbereitung auf das Audit✓ Auditoren für Prüfgesellschaften bei ISO 27001, 27701, 22301, 9001
OT, Automotive und VerteidigungHäufig nicht abgedeckt✓ IEC 62443, CADIS, TISAX mit eigenen Assessoren, RED/RCE
Externer Datenschutz­beauftragterMeist Checklisten-basiert✓ Normbasiert nach ISO 27701 und SDM, mit Kanzlei­partnerschaft
Framework-übergreifende NachweiseJe nach Produkt✓ Ein Control-Modell, Nachweise zahlen auf alle Frameworks ein
Umsetzung vor OrtÜberwiegend remote✓ Remote und vor Ort, feste Ansprechpartner
Qualifikation der BeraterOft allgemein als „zertifiziert“ beschrieben✓ Offen benannt: CISA, CISM, CRISC, CGEIT, Auditorenzulassungen
DokumentenbibliothekenVorlagen zum Selbstausfüllen✓ Auditerprobte Dokumentenlandschaften in Deutsch, Englisch und weiteren Sprachen
Lösungen nach BrancheEinteilung nach Unternehmensgröße✓ Eigene Pakete für OT, Automotive, KRITIS, Forschung
Abwicklung mit PrüfgesellschaftenIhre Aufgabe✓ Übernehmen wir, dank enger Kontakte zu den Prüfgesellschaften
SchulungenHäufig Standardkurse✓ Individuelle Endbenutzerschulungen je System, wie im Audit verlangt
Zugriff auf RichtlinienHäufig alle Dokumente für alle✓ Streng need-to-know mit Lesebestätigung
KI-UnterstützungKI-Ergebnisse prüfen Sie selbst✓ KI erstellt Entwürfe, zum Beispiel VVT und Asset-Register, Experten prüfen sie
IT-Prüfung für den JahresabschlussNicht Teil des Angebots✓ IT-Prüfer auf CISA-Basis

Die mittlere Spalte beschreibt allgemein verbreitete Marktangebote und bezieht sich nicht auf einen bestimmten Anbieter.

Ergebnisse statt Geschichten

Wir erzählen keine Geschichten. Wir setzen um.

Anonymisierte Projektbeispiele mit Umfang und Ergebnis, von ISMS bis OT-Sicherheit.

Zu den Ergebnissen
Unsere drei Rollen

Normgeber, Auditor und Umsetzer

Diese Kombination ist im Markt selten. Sie bestimmt, wie unsere Plattform gebaut ist.

Normgeber

Wir arbeiten an ISO 27001 und ISO 27701 mit und kennen die Absicht hinter jeder Anforderung.

ISO 27001ISO 27701

Auditor

Als Auditoren für Prüfgesellschaften prüfen wir Managementsysteme. Dazu kommen eigene Audits nach NIS2, DSGVO, AI Act, IEC 62443 und weiteren Frameworks. Wir wissen, welche Nachweise tragen.

PrüfgesellschaftenISO 22301ISO 9001CADISTISAX

Umsetzer

Wir bauen Managementsysteme auf, übernehmen ISB- und DSB-Rollen und begleiten den Betrieb.

NIS2TISAXOT
Unabhängigkeit: Beratung und Audit trennen wir strikt. Wer Ihr Managementsystem mit aufgebaut hat, führt Ihr Zertifizierungsaudit nicht durch.
Erfahrung

Schneller zum Zertifikat durch Erfahrung aus beiden Seiten des Audits

Wir kennen Audits als Berater und als Auditoren. Deshalb wissen wir, worauf es ankommt, und bringen Ihr Managementsystem zügig zur Zertifizierungsreife.

25+Jahre Audit und Beratungmit einer sehr hohen Zahl durchgeführter Audits und Assessments
25+Jahre in NormungsgremienWir kennen Anforderungen, bevor sie veröffentlicht werden
ErstzertifizierungSehr hohe ErfolgsquoteUnsere Kunden erreichen ihr Zertifikat in aller Regel im ersten Anlauf
ProzessreifeSehr hoher Reifegrad im AuditProzesse, die Auditoren und Assessoren überzeugen
Über 25 Jahre Erfahrung mit Sicherheitsstandards, von BS 7799 bis heute:ISO 27001ISO 27701TISAXNIST (USA)SDMBSI IT-Grundschutz

Leistung: Abwicklung mit den Prüfgesellschaften

Wir pflegen intensive Kontakte zu Prüfgesellschaften und übernehmen die Abstimmung für Sie.

  • Auswahl der Prüfgesellschaft und Vergleich der Angebote
  • Terminplanung und Auditplan
  • Kommunikation während des Audits
  • Nachbereitung der Feststellungen bis zum Zertifikat
Pakete

Das passende Modell für Ihr Unternehmen

Alle Pakete enthalten die Plattform. Sie entscheiden, wie viel Expertenleistung Sie dazunehmen.

Plattform

Für KMU mit eigenem ISB oder DSB

Preis auf Anfrage
  • Fachliche und operative Unterstützung Ihres internen ISB oder DSB
  • Alle Security- und Datenschutz-Module
  • Normkonforme Vorlagen und Kontrollkataster
  • Onboarding-Workshop
  • Support durch Fachberater
Angebot anfordern

Enterprise

Für Unternehmensgruppen, KRITIS und Industrie mit OT

Individuelles Angebot
  • Mehrere Standorte und Gesellschaften
  • Integrierte Managementsysteme
  • OT-Security nach IEC 62443
  • NIS2- und Lieferketten-Programme
Kontakt aufnehmen

Zusatzleistungen für jedes Paket

Externer NIS2-BeauftragterExterner InformationssicherheitsbeauftragterExterner DatenschutzbeauftragterKI-Beauftragter nach AI Act und KI-MIGKI-Kompetenzschulung nach Art. 4 AI ActNIS2-BetroffenheitsprüfungInterne Audits nach ISO 27001, 27701, 22301LieferantenauditsAbwicklung mit PrüfgesellschaftenHinweisgebersystem nach HinSchGTISAX-Beratung und AssessmentOT-Assessment nach IEC 62443Internationales RechtsmonitoringAwareness-SchulungenIT-Prüfung für den Jahresabschluss

Alle Pakete enthalten den vollen Zugriff auf die Plattform. Die Pakete unterscheiden sich darin, wie viel Expertenleistung enthalten ist.

Expertise

Qualifikationen, die Prüfer kennen

Unsere Berater tragen die international anerkannten ISACA-Zertifizierungen für Prüfung, Sicherheit, Risiko und Governance.

CISACertified Information Systems Auditor
CISMCertified Information Security Manager
CRISCRisk and Information Systems Control
CGEITGovernance of Enterprise IT

Was unsere Experten für Sie übernehmen

  • Beauftragtenrollen als ISB, DSB oder KI-Beauftragter mit Bestellung und Jahresplanung
  • Aufbau von Managementsystemen von der Gap-Analyse bis zur Zertifizierungsreife
  • Interne Audits und Lieferantenaudits mit Auditbericht und Maßnahmenverfolgung im Tool
  • Sicherheitsvorfälle bewerten, Meldepflichten nach NIS2 und DSGVO einhalten
  • Normänderungen frühzeitig einordnen, zum Beispiel beim Übergang auf ISO 27701:2025

Ein Nachweis, mehrere Anforderungen

Beispiel: Ihre dokumentierte und geprüfte Zugriffssteuerung wird in der Plattform einmal hinterlegt und automatisch verknüpft.

ISO/IEC 27001:2022Anhang A 5.15 Zugangssteuerung
NIS2-RichtlinieArt. 21 Abs. 2 lit. i
DSGVOArt. 32 Sicherheit der Verarbeitung
ISO/IEC 27701PIMS-Erweiterung der Controls
Downloads

Praxiswissen zum Mitnehmen

Checklisten und Leitfäden aus unserer Projekt- und Auditpraxis.

FAQ

Häufige Fragen

Antworten zu Plattform, Zertifizierung, Paketen, NIS2, KI-MIG, Datenschutz und dem Umstieg von einem bestehenden ISMS.

Zu den häufigen Fragen
Peter Rentschler, Geschäftsführer der CONSUVATION GmbH
Ihr Ansprechpartner
„Wer beide Seiten des Audits kennt, kennt den kürzesten Weg zum Zertifikat.“

Peter Rentschler

Geschäftsführer, CONSUVATION GmbH

  • CISA · CISM · CRISC · CGEIT
  • Pionier der BS-7799-Auditierung, der Vorgängernorm von ISO 27001
  • Mitarbeit in den ISO-Normungsgremien für ISO 27001 und ISO 27701
  • Über 25 Jahre Erfahrung in Audit und Beratung
Gespräch vereinbaren

Sehen Sie die Plattform in 30 Minuten

Wir zeigen Ihnen die Plattform am Beispiel Ihres Zielstandards und besprechen, welcher Weg zur Zertifizierung für Sie der kürzeste ist.

contact@consuvation.com
CONSUVATION GmbH · Tilsiter Str. 6 · D-71065 Sindelfingen · +49 (0) 7031.4181-860 · contact@consuvation.com