Leistungen
Klar strukturierte Beratungsleistungen für Corporate Security, ISMS und Resilienz.
Physical Security & Zonenmodelle
Analyse von Standorten, Entwicklung von Sicherheitszonen und Schutzkonzepten – vom Perimeter bis zum Hochsicherheitsbereich.
Konkrete Ergebnisse:
- Sicherheitsraumbuch mit Schutzzonendefinition
- Bedrohungs- und Schwachstellenanalyse pro Zone
- Maßnahmenplan mit Priorisierung und Budget
- Anforderungskatalog für Sicherheitstechnik (EMA, BMA, CCTV, ZK)
- Fotodokumentation mit Befundprotokoll
Normen & Standards:
Typischer Umfang:
2–4 Wochen je Standort
ISMS / ISO 27001 & Risikomanagement
Aufbau, Optimierung und Auditierung von Informationssicherheits-Managementsystemen nach ISO 27001 – inklusive Risikoanalyse und Maßnahmenplanung.
Konkrete Ergebnisse:
- Gap-Analyse gegen ISO 27001:2022
- Risikoanalyse nach ISO 27005 mit Risikomatrix
- Statement of Applicability (SoA)
- ISMS-Dokumentation (Policies, Prozesse, Verfahren)
- Interne Audit-Durchführung und Management-Review
Normen & Standards:
Typischer Umfang:
3–6 Monate (Aufbau), 1–2 Wochen (Audit)
NIS2 Readiness & Governance
Gap-Analyse, Umsetzungsplanung und Governance-Strukturen für die Anforderungen der NIS2-Richtlinie und des KRITIS-Dachgesetzes.
Konkrete Ergebnisse:
- NIS2-Betroffenheitsanalyse (wesentlich / wichtig)
- Gap-Analyse gegen NIS2-Anforderungen
- Umsetzungs-Roadmap mit Priorisierung
- Governance-Struktur und Meldeprozesse
- Schulungskonzept für Leitungsorgane (Art. 20)
Normen & Standards:
Typischer Umfang:
4–8 Wochen (Gap + Roadmap)
Hybrid Threat Assessments
Integrierte Bedrohungsanalysen über physische, digitale und organisatorische Angriffsvektoren hinweg – für ein vollständiges Lagebild.
Konkrete Ergebnisse:
- Bedrohungskatalog (physisch + cyber + organisatorisch)
- Probability × Impact Bewertung pro Bedrohung
- 5×5-Risikomatrix mit Handlungsempfehlungen
- Szenarioanalysen für kritische Bedrohungen
- Cross-Domain-Maßnahmenplan
Normen & Standards:
Typischer Umfang:
2–4 Wochen
BCM / Resilience & Krisenvorsorge
Business Continuity Management, Notfallplanung und Krisenübungen – damit Ihr Unternehmen auch im Ernstfall handlungsfähig bleibt.
Konkrete Ergebnisse:
- Business Impact Analyse (BIA)
- Business Continuity Pläne (BCP)
- Krisenorganisation und Eskalationskette
- Notfallübungen (Tabletop & funktional)
- Lessons Learned und kontinuierliche Verbesserung
Normen & Standards:
Typischer Umfang:
4–8 Wochen (Aufbau), 1–2 Tage (Übung)
Spezielle Sicherheitsberatung
Beratung im personellen und materiellen Geheimschutz, Optimierung bestehender Sicherheitskonzeptionen und Sicherheitsinnovationsmanagement.
Konkrete Ergebnisse:
- Geheimschutzberatung (personell & materiell)
- Sicherheitskonzept-Review und Optimierung
- Sicherheitsinnovations-Roadmap
- Compliance-Check branchenspezifisch
- Trainings und Awareness-Programme
Normen & Standards:
Typischer Umfang:
Individuell