Dienstleistungen

Eine Methode. Zwei Zertifikate.

Wir bauen Ihren ResilienceHub für NIS2-Konformität, in Form von Informationssicherheit und Business Continuity und das integriert, auditreif und zu einem vereinbarten Festpreis.

Am Ende stehen zwei Zertifikate: ISO/IEC 27001 und ISO 22301 sowie eine ausgeprägte NIS2-Konformität.

Zwei Zertifikate aus einem Projekt

ISO/IEC 27001 und ISO 22301, gemeinsam statt getrennt

Die meisten Unternehmen behandeln Informationssicherheit und Business Continuity als getrennte Baustellen, mit zwei Projekten, zwei Beratern und doppeltem Aufwand.

Wir gehen einen anderen Weg

Ein integriertes Managementsystem, das die Anforderungen der ISO/IEC 27001 und der ISO 22301 von Anfang an zusammen denkt.

Das Ergebnis: Sie dokumentieren einmal, steuern einmal, werden einmal erfolgreich auditiert und erhalten hierfür zwei international anerkannte Zertifikate.

Für Kunden, Versicherer, Aufsichtsbehörden und Ausschreibungen der eindeutige Nachweis, dass Ihre Organisation sicher ist und im Ereignisfall handlungsfähig bleibt.

Gerade unter NIS2 und dem KRITIS-Dachgesetz ist das mehr als ein Wettbewerbsvorteil: Für viele mittelständische Betreiber kritischer Anlagen und kommunale Versorger wird es zur Pflicht.

Der Weg zur Doppelzertifizierung

Unsere Pakete in der Übersicht

Auf einen Blick	Paket 1: Doppelzertifizierung	Paket 2: plus Managementbeauftragter
Leistungsumfang	Kompletter Aufbau des integrierten Managementsystems im ResilienceHub Vier Leistungsblöcke: Standortbestimmung, Grundabsicherung, Systemaufbau, Doppelzertifizierung Begleitung durch beide Auditstufen bis zur Zertifikatserteilung	Alles aus Paket 1 Plus dauerhafte Betreuung als externer Beauftragter für Informationssicherheit und Business Continuity
Ergebnis	Zwei Zertifikate: ISO/IEC 27001 und ISO 22301 Gelebtes System statt Vorlagen-Ordner	Zertifikate dauerhaft halten: Überwachungsaudits, interne Audits, Übungen Beauftragten-Pflichten erfüllt – ohne eigene Vollzeitstelle
Laufende Leistungen	Projekt endet mit Erteilung der Zertifikate	Pflege und Weiterentwicklung des ResilienceHub Monatlicher Statusbericht an die Geschäftsführung KPI-Review, Vorfall- und Schwachstellenmanagement Lieferantenüberwachung und Awareness-Impulse Regulatorik-Monitoring (NIS2, KRITIS-Dachgesetz) Jährlich: internes Audit, Management Review, Notfallübung, Begleitung des Überwachungsaudits
Laufzeit & Vertrag	Ein vorab definierter Zeitplan - je nach Unternehmensgröße	Beginn mit Zertifikatserteilung Mindestlaufzeit 12 Monate, jährliche Verlängerung – ohne versteckte Bindung
Ihr Hauptnutzen	Ein Festpreis, ein Ansprechpartner, ein klarer Zeitplan – und zwei Zertifikate	Ein Partner, der Ihr System gebaut hat und es deshalb wie kein Zweiter kennt