Termin buchen
ISO-Normen · Cyber Resilience Act · NIS-2

Informationssicherheit, die zu Ihrem Unternehmen passt — nicht umgekehrt.

Ich begleite Softwarehersteller und mittelständische Unternehmen von der ersten Lücke im Managementsystem bis zum bestandenen Audit — als Lead Auditor ISO/IEC 27001 mit klarem Blick für das, was wirklich zählt.

Lead Auditor ISO/IEC 27001 — CQI/IRCA-zertifizierte Ausbildung Fokus auf digitale Produkte & Software
Konformitäts-Übersicht 62 % bereit
ISO/IEC 27001 — Annex A Controls
Risikobehandlung & SoA
in Bearbeitung
CRA — Konformitätsbewertung
Produkte mit digitalen Elementen
offen
NIS-2 — Meldepflichten
Vorfallsprozesse & Fristen
geklärt
OT / SCADA
Produktions- & Steuerungssysteme
in Bearbeitung

Transparenter Festpreis

Ob ISO/IEC 27001 über unseren Zertifizierungspartner oder CRA und NIS-2 direkt: Sie erhalten vorab ein verbindliches Festpreisangebot — keine Überraschungen, keine Stundenzettel.

Erfolgsgarantie

Das Ziel ist verbindlich, ob Zertifizierung nach ISO/IEC 27001 oder CRA- bzw. NIS-2-Konformität — wir arbeiten so lange daran, bis es steht.

Ressourcenschonend

Schlanke Prozesse, die Ihr Team nicht lahmlegen — auf Ihre tatsächliche Kapazität zugeschnitten.

Trotzdem individuell

Kein Schema F: die Maßnahmen passen zu Ihrer tatsächlichen Größe, Branche und Risikolage.

Leistungen

Mehrere Regelwerke, ein Ansprechpartner

Statt mehrere Berater zu koordinieren, haben Sie für ISO/IEC 27001, CRA und NIS-2 einen Ansprechpartner — inklusive der Schnittstellen zwischen den Anforderungen.

ISO/IEC 27001

Über Zertifizierungspartner

Sie planen eine Zertifizierung nach ISO/IEC 27001? Ich unterstütze Sie bei der Einordnung und begleite Sie auf dem Weg dorthin. Gap-Analyse, Implementierung, interne Audits und Zertifizierung erfolgen gemeinsam mit einem etablierten Zertifizierungspartner.

  • Kostenloser Schnell-Check und Erstgespräch
  • Verzahnung mit CRA- und NIS-2-Anforderungen
  • Berücksichtigung von OT- und Produktionsumgebungen

Cyber Resilience Act

CRA-Konformität für Software

Speziell für Produkte mit digitalen Elementen: Einordnung Ihrer Produkte, Aufbau der geforderten Prozesse für Schwachstellen- und Update-Management sowie Dokumentation für die Konformitätsbewertung.

  • Produktklassifizierung nach CRA-Kategorien
  • Schwachstellen- und Patch-Management-Prozesse
  • Technische Dokumentation & Konformitätserklärung

NIS-2

Betroffenheit & Umsetzung

Klärung, ob und wie Ihr Unternehmen betroffen ist, Aufbau der geforderten Risikomanagement-Maßnahmen und Meldeprozesse für Sicherheitsvorfälle.

  • Betroffenheitsprüfung & Einstufung
  • Meldewege & Fristen für Sicherheitsvorfälle
  • Abgleich mit bestehenden Managementsystemen
Ablauf

Vom ersten Gespräch zum Ziel

Ein Weg, ein Ansprechpartner. Bei ISO/IEC 27001 übernimmt unser Zertifizierungspartner Gap-Analyse, Implementierung, interne Audits und Zertifizierung, ich bleibe Ihr persönlicher Ansprechpartner.

01

Einordnung

Schnell-Check und kostenloses Erstgespräch: Welche Regelwerke betreffen Sie, und wo stehen Sie heute?

02

Festpreisangebot

Ein verbindliches Angebot, realistisch für Ihre Teamgröße und Ressourcen.

03

Umsetzung

Gap-Analyse, Maßnahmenplan und Begleitung bei Dokumentation, Prozessen und technischen Maßnahmen.

04

Nachweis & Zertifizierung

Zertifizierung nach ISO/IEC 27001 bzw. Nachweise für CRA-Konformität und NIS-2.

Über mich

Auditor mit Werkzeugkasten statt nur Checkliste

Als Lead Auditor ISO/IEC 27001 mit CQI/IRCA-zertifizierter Ausbildung kombiniere ich Fachwissen mit eigens entwickelter Automatisierung: Dokumentation, Nachweisführung und Wiedervorlagen laufen bei mir über strukturierte, digitale Workflows.

Das bedeutet für Sie: weniger manuelle Excel-Listen, weniger verlorene Nachweise, schnellere Audit-Vorbereitung.

Mein Hintergrund liegt dabei nicht nur in der IT, sondern auch in der OT (Operational Technology) — mit langjähriger Erfahrung in SCADA-Systemen (Supervisory Control and Data Acquisition). Das heißt: Ich betrachte bei Audits nicht nur Ihre Büro-IT, sondern auch Produktionsanlagen und Steuerungssysteme — ein Bereich, der bei ISO 27001, NIS-2 und CRA zunehmend mit im Fokus steht, in der Praxis aber oft zu kurz kommt.

Seit 1995 bin ich im industriellen Umfeld unterwegs, viele Jahre davon im SCADA-Bereich – bei kleinen Systemintegratoren ebenso wie bei global tätigen Automobilherstellern und deren Zulieferern, in Projekten quer durch DACH, Europa, Mexiko, USA und China. Seit 2017 arbeite ich als selbstständiger Berater. Diese Erfahrung zeigt mir, was in großen Organisationen gut funktioniert – und was sich davon für den Mittelstand eignet und was nicht. Genau deshalb arbeite ich heute bewusst mit KMU: schlank, direkt und mit kurzen Entscheidungswegen.

1995
Im Industrieumfeld unterwegs seit
2017
Selbstständiger Berater seit

Isoneo ist Teil des Beratungsangebots von qnnected. Für Themen rund um KI und Prozessautomatisierung: qnnected.de

01
Praxisnähe statt Theorie

Maßnahmen, die zu Ihrer tatsächlichen Teamgröße passen.

02
Digitale Nachweisführung

Strukturierte, nachvollziehbare Dokumentation statt loser Dateien.

03
Ein Ansprechpartner

ISO/IEC 27001, CRA und NIS-2 im Zusammenhang betrachtet, mit Blick auf die Überschneidungen.

Für wen

Besonders relevant für

Softwarehersteller & digitale Produkte

Der CRA betrifft Sie direkt, sobald Ihr Produkt digitale Elemente enthält — unabhängig von der Unternehmensgröße.

Mittelständische Unternehmen

ISO-Zertifizierung als Nachweis gegenüber Kunden und Partnern, ohne die eigene Organisation zu überfordern.

Betreiber kritischer Dienste

Klärung der NIS-2-Betroffenheit und Aufbau der geforderten Meldeprozesse.

ISO/IEC 27001 Schnell-Check

10 Fragen, mit denen Sie in 5 Minuten einschätzen, wie weit Ihr Unternehmen von der Zertifizierungsreife entfernt ist — als PDF zum Ausdrucken.

Kein Spam, keine Weitergabe. Sie erhalten den Download-Link direkt hier.

Vielen Dank — hier ist Ihr Download:

PDF herunterladen
Kontakt

Lassen Sie uns über Ihren Status quo sprechen

Ein unverbindliches Erstgespräch zeigt, wo Sie stehen und welche Schritte als Nächstes sinnvoll sind.

AntwortzeitIn der Regel innerhalb eines Werktags
Erstgespräch30 Minuten, kostenfrei
SpracheDeutsch, Englisch
AnschriftHüttruper Heide 90, 48268 Greven

Lieber gleich einen Termin auswählen? Buchen Sie Ihr Erstgespräch direkt online.

Termin online buchen

Beim Laden der Karte wird eine Verbindung zu Google-Servern hergestellt. Dabei können Daten (u. a. Ihre IP-Adresse) an Google übertragen werden. Mehr dazu in der Datenschutzerklärung.