Compliance und Beratung
Unabhängige Hilfe, um Ihre Pflichten aus NIS2, DORA und DSGVO zu verstehen und sich auf ISO/IEC 27001 vorzubereiten. Wir beraten und führen interne Audits durch; wir zertifizieren nie.
Warum wir nicht zertifizieren
Cyberuptive Europe ist keine Zertifizierungsstelle und zertifiziert keine Kunden. Das ist eine bewusste Entscheidung: Zertifizierungsstellen dürfen keine Organisationen zertifizieren, die sie beraten haben, und wir beraten lieber.
Sobald Sie bereit sind, unterstützen wir Sie bei der Vorbereitung auf eine akkreditierte Zertifizierungsstelle Ihrer Wahl.
Für wen es gedacht ist
- Wesentliche und wichtige Einrichtungen nach NIS2 und dem portugiesischen Decreto-Lei n.º 125/2025.
- Finanzunternehmen, die sich auf DORA vorbereiten oder DORA unterliegen.
- Organisationen, die nach Art. 32 DSGVO ein dem Risiko angemessenes Schutzniveau nachweisen müssen.
- Organisationen, die sich auf eine Zertifizierung nach ISO/IEC 27001 vorbereiten.
- Hersteller von Produkten mit digitalen Elementen, die sich auf die Cyberresilienz-Verordnung vorbereiten.
Was enthalten ist
Bestandsaufnahme
Ein klares Bild davon, welche Anforderungen für Sie gelten, wo Sie im Verhältnis zu ihnen stehen, und ein priorisierter Plan.
Unterstützung bei der Umsetzung
Richtlinien, Verfahren, Risikobeurteilung und Maßnahmen, so formuliert, dass sie zur tatsächlichen Arbeitsweise Ihrer Organisation passen.
Internes Audit
Unabhängige interne Audits, einschließlich interner Audits nach ISO/IEC 27001, mit Feststellungen, auf die Sie reagieren können.
Briefings für die Leitungsebene
NIS2 macht die Leitungsorgane dafür verantwortlich, Maßnahmen zur Cybersicherheit zu billigen und zu überwachen, und verpflichtet sie zur Teilnahme an Schulungen. Wir helfen ihnen zu verstehen, was sie billigen.
Wie eine Zusammenarbeit beginnt
Ein erstes Gespräch
Wir sprechen über Ihre Branche, Ihre Größe und die Pflichten, die Ihrer Einschätzung nach gelten.
Umfang festlegen
Wir bestätigen, welche Regelwerke und Normen relevant sind, und vereinbaren, was wir liefern.
Bewertung
Wir prüfen Ihren aktuellen Stand anhand von Gesprächen, Dokumenten und Nachweisen.
Plan und Unterstützung
Sie erhalten einen priorisierten Plan, und wir unterstützen seine Umsetzung so weit, wie Sie es benötigen.
Unterstützte Regelwerke
- NIS2
- Anwendungsbereich, Risikomanagementmaßnahmen, Meldung von Sicherheitsvorfällen und Verantwortung der Leitung, auch nach dem portugiesischen Decreto-Lei n.º 125/2025.
- DORA
- IKT-Risikomanagement, Behandlung und Meldung IKT-bezogener Vorfälle, Testen der digitalen operationalen Resilienz und IKT-Drittparteienrisiko.
- DSGVO
- Sicherheit der Verarbeitung nach Art. 32 DSGVO und Bereitschaft zur Meldung und Benachrichtigung bei Datenschutzverletzungen nach Art. 33 und 34 DSGVO.
- ISO/IEC 27001
- Vorbereitung auf die Zertifizierung, Umsetzung des Managementsystems und internes Audit.
- Cyberresilienz-Verordnung
- Die grundlegenden Anforderungen und die Pflichten zur Behandlung von Schwachstellen bei Produkten mit digitalen Elementen verstehen.
Unsicher, welche Pflichten gelten?
Erzählen Sie uns von Ihrer Organisation und Ihrer Branche. Wir helfen Ihnen herauszufinden, was relevant ist, bevor Sie sich zu irgendetwas verpflichten.
Gespräch vereinbaren