Unsere Leistungen: Ihr Weg zu messbarer Informationssicherheit
Informationssicherheit ist kein einmaliges Projekt, sondern ein fortlaufender Steuerungsprozess. Unser Vorgehen verbindet regulatorische Anforderungen, technische Gegebenheiten und organisatorische Verantwortung in drei aufeinander aufbauenden Schritten – bis zur Zertifizierungsreife, wo diese angestrebt wird.
Das GAP- & Risiko-Audit (Standortbestimmung & 90-Tage-Roadmap)
Grundlage jeder Maßnahme ist eine belastbare Standortbestimmung. Das Audit prüft Organisation, Prozesse und kritische Systeme in drei Phasen: Vorbereitung anhand vorhandener Unterlagen, ein Audittag vor Ort mit Risiko-Workshop der Geschäftsführung und die Auswertung mit priorisierter Roadmap.
- Was wir tun: Wir gleichen Ihren Ist-Zustand mit gesetzlichen Vorgaben (wie dem NISG 2026), den Anforderungen Ihrer Lieferkette und den Klauseln Ihrer Cyber-Versicherung ab. Dabei legen wir besonderen Wert auf kritische Faktoren wie Ihr Risikomanagement und die sichere Kontrolle von Hersteller-Fernzugriffen.
- Ihr Ergebnis: Ein Managementbericht (12–16 Seiten) mit Reifegrad-Übersicht und Risikoregister, eine Excel-Arbeitsdatei für die Umsetzung und eine abgestimmte 90-Tage-Roadmap.
Standortbestimmung
Macht die Lücken zwischen dem heutigen Schutzniveau und den geltenden Nachweispflichten sichtbar.
Was Sie aus dem Audit erhalten
Managementbericht
12–16 Seiten: Antworten auf die zentralen Management-Fragen, Reifegrad-Übersicht der Handlungsfelder, Abgleich mit den relevanten Normen und Risikoregister.
Excel-Arbeitsdatei
Compliance-Aufgaben mit Status und Nachweisdokumentation als Arbeitsgrundlage für Ihren IT-Partner.
90-Tage-Roadmap
Priorisierte Maßnahmen, getrennt nach Sofortmaßnahmen, Aufgaben des IT-Partners und Entscheidungen des Managements.
Abschlusspräsentation
Gemeinsame Besprechung der Ergebnisse und Abstimmung der nächsten Schritte mit der Geschäftsführung.
Maßnahmenplanung & Priorisierung
Basierend auf dem GAP- & Risiko-Audit erstellen wir ein maßgeschneidertes Maßnahmenpaket, das exakt zu Ihrer Unternehmensgröße und Ihrem Risikoprofil passt. Maßnahmen werden nach Risiko, Aufwand und Wirkung priorisiert; der Umfang orientiert sich an Größe und Risikoprofil Ihres Unternehmens.
- Kaufmännische Effizienz: Konzentration auf wirksame Hebel statt teurer Prestige-Projekte.
- Pragmatische Roadmap: Sofortmaßnahmen für die wesentlichen Risiken und Pflichten zuerst, gefolgt von nachhaltigen Prozessanpassungen.
- Ihr Ergebnis: Ein klar kalkulierter Umsetzungsplan mit transparentem Aufwand für Geschäftsführung und IT-Partner.
Maßgeschneiderter Plan
Pragmatische Priorisierung: Sofortmaßnahmen für die wesentlichen Risiken zuerst, gefolgt von nachhaltigen Prozessanpassungen.
Spezialisierte Leistungsmodule im Detail
Sie suchen spezifische Unterstützung zu NISG 2026, Incident Response, Cloud Security oder Notfallhandbüchern? Entdecken Sie alle Leistungsmodule mit Aufgaben, Tätigkeiten und Ergebnissen. Umfang und Konditionen stimmen wir nach dem Erstgespräch individuell ab.
Leistungskatalog öffnenCISO as a Service – laufende Begleitung in fünf Stufen
Gesetze ändern sich, IT-Umgebungen wachsen. Damit das erreichte Sicherheitsniveau erhalten bleibt, begleiten wir Sie als Ihr externer Chief Information Security Officer (CISO as a Service / CISOaaS).
- Was wir tun: Wir halten Ihre Dokumentation (Notfallpläne, Richtlinien) aktuell, führen regelmäßige Awareness-Schulungen für Ihre Mitarbeiter durch und steuern die Kommunikation mit Systemhäusern und Versicherungen.
- Ihr Ergebnis: Aktuelle Nachweise für Behörden, Versicherer und Kunden sowie ein monatlich planbarer Betreuungsaufwand.
Laufende Steuerung
Richtlinien, Nachweise und Maßnahmen bleiben aktuell und prüffähig.
Betreuungsstufen von CISO as a Service
Fünf flexible Stufen – abgestimmt auf Unternehmensgröße, regulatorische Pflichten und interne Ressourcen.
| Stufe | Beschreibung | Umfang |
|---|---|---|
| Level 1 Guidance | Punktuelle Fachberatung zu konkreten Fragestellungen auf Abruf. | nach Bedarf |
| Level 2 Sparring | Monatlicher Austausch mit Geschäftsführung und IT-Partner zur Steuerung der Roadmap und zum Review der Sicherheitsmaßnahmen; Einstieg als 90-Tage-Pilot. | 2 Stunden pro Monat (90-Tage-Pilot) |
| Level 3 Co-Management | Laufende Begleitung und gemeinsame Steuerung der Informationssicherheit mit Ihrem Team und Ihren IT-Partnern. | 1–2 Tage pro Monat |
| Level 4 Lead | Strategische Leitung und Priorisierung der Informationssicherheit durch Authenta. | nach Vereinbarung |
| Level 5 Executive CISOaaS | Vollständige Wahrnehmung der CISO-Rolle einschließlich Berichterstattung an die Geschäftsleitung und externer Vertretung im vereinbarten Umfang. | nach Vereinbarung |
Eine erste Einschätzung der passenden Stufe liefert der Selbstcheck; Umfang und Konditionen stimmen wir im Erstgespräch ab.
Beginnen Sie mit dem ersten Schritt
Mit dem Selbstcheck erhalten Sie in wenigen Minuten eine erste Einschätzung Ihrer regulatorischen Betroffenheit.