Die Brücke zwischen Geschäftsführung und IT
Ihr externer CISO für nachweisbare Informationssicherheit. Wir steuern Risiken, Sicherheitsmaßnahmen und die Umsetzung regulatorischer Anforderungen. Ihre IT setzt um – die Geschäftsführung erhält klare Entscheidungsgrundlagen und prüffähige Nachweise.
NISG 2026 (österreichische Umsetzung der NIS2-Richtlinie): Was jetzt gilt
- Seit 1. Oktober 2026 gelten Risikomanagement, Meldepflichten und die Leitungsverantwortung der Geschäftsführung (§ 31) ohne Übergangsfrist.
- Registrierung bis 31. Dezember 2026 für Einrichtungen, die bereits seit 1. Oktober betroffen sind; später hinzukommende binnen drei Monaten (§ 29 Abs. 3).
- Ob Ihr Unternehmen betroffen ist, zeigt eine erste Einschätzung im Selbstcheck.
In 3 Schritten zu messbarer Informationssicherheit
Sicherheit ist kein starres Produkt, sondern ein klar definierter, praxiserprobter Prozess.
Unsere Methode: nachvollziehbar und prüffähig
Vertrauen entsteht durch eine Vorgehensweise, die Sie nachvollziehen können. Jedes Ergebnis ist dokumentiert und für Geschäftsführung, Prüfer und Versicherer verwertbar.
Risiko-Workshop
In einem geschützten, an Ihre Aufgabenstellung angepassten Zeitfenster bewerten wir mit der Geschäftsführung die geschäftskritischen Risiken, ohne technische Detaildiskussion.
Risikomatrix
Jedes Risiko wird nach Eintrittswahrscheinlichkeit und Auswirkung bewertet – je nach Anforderung und Kundenwunsch als 3×3- oder 5×5-Matrix. Daraus entsteht ein priorisiertes Risikoregister als Entscheidungsgrundlage.
90-Tage-Roadmap
Die Maßnahmen sind nach Schutzwirkung und Mitteleinsatz priorisiert. Ihre IT und Ihre Dienstleister erhalten klar abgegrenzte Arbeitspakete.
Unabhängige Prüfinstanz: herstellerunabhängig und ohne Provisionen. Wer hinter Authenta steht →
Wann Unternehmen uns hinzuziehen
Der Einstieg ergibt sich meist aus einem konkreten Anlass. Für jeden Anlass gibt es einen klar definierten ersten Schritt.
Klare Rollen, eine gemeinsame Grundlage
Informationssicherheit gelingt, wenn Geschäftsführung und IT auf derselben Grundlage entscheiden und arbeiten.
Entscheidet und verantwortet
Legt Ziele, Risikobereitschaft und Budget fest und überwacht die Risikomanagementmaßnahmen.
Übersetzt, steuert und prüft
Bewertet Risiken, leitet Anforderungen ab und begleitet die Umsetzung als externer CISO.
Betreibt und setzt um
Verantwortet den technischen Betrieb und setzt die vereinbarten Maßnahmen um.
Wer den Betrieb verantwortet, prüft sich nicht selbst: Ihr Systemhaus setzt um, Authenta steuert und prüft.
Wer macht was: die vollständige AufgabenverteilungSelbstcheck
Fällt Ihr Unternehmen unter das NISG 2026, den Cyber Resilience Act (CRA), DORA oder weitere EU-Regelwerke? Der Selbstcheck liefert auf Basis Ihrer Angaben eine erste Einstufung mit priorisierten Handlungsempfehlungen – kostenfrei und ohne Angabe von Kontaktdaten. Ihre Antworten werden pseudonymisiert gespeichert, um Ihre Auswertung zu erstellen.
Selbstcheck startenWissensvorsprung & aktuelle Regulatorik
Bleiben Sie informiert über gesetzliche Anforderungen, Gütesiegel und praxiserprobte Best Practices. Fundierte Leitfäden und Fachanalysen aus der CISO-Praxis der Authenta.
Klarheit über Ihre Ausgangslage
Starten Sie mit dem kostenfreien Selbstcheck oder fragen Sie ein unverbindliches Erstgespräch an. Leistungsumfang und Konditionen stimmen wir individuell mit Ihnen ab.