Datenschutz und Informationssicherheit , die wirklich schützen.

Grundsätzlich gilt: Sobald Sie Mitarbeitende beschäftigen, verarbeiten Sie personenbezogene Daten und müssen datenschutzrechtliche Grundpflichten erfüllen. Die gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht ab 20 Personen, die regelmäßig mit personenbezogenen Daten arbeiten, wobei diese Schwelle perspektivisch weiter abgesenkt werden soll. In bestimmten Branchen wie dem Gesundheits- oder Sozialwesen gilt sie unabhängig von der Größe. Im Erstgespräch klären wir gerne, welche Regelung für Ihr Unternehmen konkret gilt.

Bei einer Gap-Analyse vergleichen wir Ihren tatsächlichen Sicherheitszustand mit den Mindestanforderungen, die für Ihre Unternehmensgröße und Branche gelten. Das Ergebnis zeigt klar, welche Schutzmaßnahmen bereits vorhanden sind, welche fehlen und wie groß das potenzielle Schadenspotenzial einer jeden Lücke ist. Daraus leiten wir einen priorisierten Maßnahmenplan ab, der auf Ihre konkreten Verhältnisse zugeschnitten und budgetgerecht umsetzbar ist.

Die NIS-2-Richtlinie betrifft deutlich mehr Unternehmen als weitläufig bekannt ist. Relevant sind Organisationen in kritischen und wichtigen Sektoren wie Energie, Gesundheit, Transport oder digitaler Infrastruktur ab 50 Mitarbeitern. Aber auch kleinere Unternehmen können als Zulieferer oder Dienstleister dieser Sektoren in den Anwendungsbereich fallen. Zusätzlich kann eine Registrierungspflicht beim BSI bestehen. Wir führen für Sie eine individuelle Betroffenheitsprüfung durch und klären, welche Pflichten sich daraus ergeben.

Ja, wir übernehmen beide Rollen gleichzeitig. Wichtig dabei ist eine klare Rollentrennung: Wenn wir als ISB und DSGVO-Beauftragter tätig sind, nehmen wir für dasselbe Unternehmen keine aktiven EDV-Dienstleistungen wahr, da dies zu einem Interessenskonflikt führen würde. Diese Trennung halten wir konsequent ein. Für Kleinbetriebe, bei denen diese Konstellation nicht relevant ist, bieten wir auch gebündelte Betreuungsmodelle an.

Wir beginnen immer mit einem kostenlosen Erstgespräch per Telefon. Danach führen wir eine strukturierte Analyse Ihrer Situation durch, ob als Informationssicherheits-Gap-Analyse oder als Datenschutz-Check. Das Ergebnis erhalten Sie schriftlich mit konkreten, umsetzbaren Handlungsempfehlungen. Die anschließende Begleitung gestalten wir flexibel, von der einmaligen Projektberatung bis zur dauerhaften Beauftragung als externer ISB oder DSGVO-Beauftragter. Intensität und Umfang richten wir an Ihrem tatsächlichen Bedarf aus.