COMPLIANCE & SICHERHEIT
Praktische Compliance- und Sicherheitsarbeit
Umsetzung, Gap-Analyse und Auditvorbereitung für die Regelwerke, die Ihr Unternehmen erfüllen muss. Zertifiziert wird von akkreditierten Stellen; meine Aufgabe ist, dass die Maßnahmen in der Praxis funktionieren.
ISO 27001
Vorbereitung und Umsetzung: Gap-Analyse nach Anhang A, technische Maßnahmen und Nachweise für das Audit.
NIS2
Technische Maßnahmen für Risikomanagement, Vorfallbehandlung, Backup und Sicherheit der Lieferkette.
PCI DSS
Technische Maßnahmen rund um Systeme, die Kartendaten speichern, verarbeiten oder übertragen.
Sicherheitsberatung
Härtung, Berechtigungsprüfungen und autorisierte Sicherheitstests, immer mit schriftlichem Umfang und Erlaubnis.
Finanzsektor
Für Finanzunternehmen unterstützen dieselben Maßnahmen auch die DORA-Anforderungen an IKT-Risiken und Resilienz.
Ich stelle keine Zertifikate aus und behaupte nicht, eines zu besitzen. Ziel ist ein gut vorbereitetes Audit durch die Stelle Ihrer Wahl.
Schreiben Sie mir, wo es in Ihrer Umgebung hakt.
Eine kurze Beschreibung genügt. Ich antworte per E-Mail und wir vereinbaren ein Gespräch.