Beratung
Beratung, die in der Plattform weiterlebt
Jeder Auftrag landet in Ihrem Workspace. Erkenntnisse, Entscheidungen und Nachweise bleiben bei Ihnen, und Ihr Team führt das System danach selbst weiter, statt für jedes Audit wieder Berater zu holen.
Was wir machen
Gap-Analyse
Wo Ihre Informationssicherheit heute steht und was zuerst zu tun ist. Sie bekommen einen priorisierten Maßnahmenplan.
- Sichtung von Dokumenten und Abläufen
- Gespräche mit IT, Geschäftsführung und Fachbereichen
- Priorisierter Maßnahmenplan
ISMS-Aufbau
Wir bauen Ihr Informationssicherheits-Managementsystem gemeinsam mit Ihnen auf, vom Geltungsbereich bis zum ersten internen Audit.
- Geltungsbereich, Risikobewertung und Anwendbarkeitserklärung
- Kernrichtlinien und Verantwortlichkeiten
- Internes Audit und Managementbewertung
Zertifizierungsbegleitung
Gezielte Vorbereitung auf Ihr ISO-27001-Zertifizierungsaudit mit Probeaudit, und Begleitung im Audit selbst.
- Prüfung der Nachweise
- Probeaudit und Nachbesserung
- Begleitung im Zertifizierungsaudit
vCISO
Ihr externer Informationssicherheitsbeauftragter. Der Umfang wächst mit Ihrem Bedarf.
Internes Audit
Eine unabhängige Prüfung Ihres ISMS auf Konformität und Wirksamkeit, wie ISO 27001 sie verlangt.
NIS2-Readiness-Check
Ob NIS2 für Sie gilt und was Sie dafür tun müssen.
Resilience Café
Ein regelmäßiger Praxis-Workshop für KaitoSec-Kunden. Sie bringen eine offene Frage mit und gehen mit einer umsetzbaren Antwort.
- Ihre Frage, live bearbeitet
- Notizen und Folgeaufgaben landen im Workspace
Managementbewertung
Die Managementbewertung, die ISO 27001 und ISO 22301 verlangen, führen wir gemeinsam mit Ihnen im KaitoSec-Workspace durch, damit Eingaben, Beschlüsse und Maßnahmen dokumentiert bleiben.
- Audit-Befunde, Risiken, Vorfälle und Kennzahlen als Eingabe
- Durchsprache mit der Geschäftsführung
- Beschlüsse und Maßnahmen in der Plattform festgehalten
Schulungen
Schulungen für Mitarbeitende, Admins und Verantwortliche, remote oder vor Ort, zugeschnitten auf Ihren Geltungsbereich.
- Alle Mitarbeitenden: Plattform und Awareness
- ISB, Admins und Verantwortliche: Arbeit im Managementsystem
- Fachthemen und Partner: Standards und Partnerschulung
Beratung, die Sie unabhängig macht
Jede Analyse, Entscheidung und Folgeaufgabe wird dort dokumentiert, wo Ihr Team später weiterarbeitet. So bleibt das Wissen nach dem Auftrag auffindbar, und die Verantwortung geht geordnet an Ihre Organisation über.
Beratung ohne Plattform
Das Ergebnis ist ein Dokument. Wie es weitergeht, organisieren Sie selbst.
- Empfohlen
Beratung plus Plattform
Ergebnis, Verantwortliche und nächste Reviews bleiben arbeitsfähig.
Plattform ohne Beratung
Sie arbeiten selbstständig und holen Fachbegleitung nur dazu, wenn Sie sie brauchen.
Abgrenzung
Wir sind keine Zertifizierungsstelle. Wir bereiten Sie auf das Zertifizierungsaudit vor und begleiten Sie dabei; das Zertifikat selbst vergibt eine akkreditierte Stelle wie TÜV oder DQS.
Was wir machen
- Gap-Analysen und Risikobewertungen
- ISMS-Aufbau und Richtlinien
- Mitarbeiterschulungen und Awareness
- Internes Audit und Probeaudit
- Begleitung im Zertifizierungsaudit
- Laufende CISO-Beratung (vCISO)
- NIS2-Readiness-Checks
Was wir nicht machen
- Zertifizierungsaudits
- Penetrationstests und technische Sicherheitsprüfungen
- Rechtsberatung (wir vermitteln gern)
- Datenschutzberatung als Hauptleistung (in Kooperation schon)
Welches Ergebnis soll nach dem Auftrag weiterleben?
Wir klären Ausgangslage, interne Verantwortliche und den kleinsten sinnvollen Umfang. Danach wissen beide Seiten, ob Beratung, Plattform oder beides passt.