Die regulatorische Landschaft wird komplexer. Wir kennen jede Anforderung und begleiten Sie durch die Umsetzung – damit kein Bußgeld und kein Reputationsverlust Ihr Unternehmen trifft.
Datenschutz-Grundverordnung
Die DSGVO ist das Fundament des europäischen Datenschutzrechts. Sie regelt die Verarbeitung personenbezogener Daten durch Unternehmen und Behörden in der EU – und gilt extraterritorial für alle, die Daten von EU-Bürgern verarbeiten.
Unser Ansatz
Als erfahrene externe Datenschutzbeauftragte übernehmen wir alle DSGVO-Pflichten – von der Dokumentation bis zur Behördenvertretung.
Digital Operational Resilience Act
DORA verpflichtet Finanzunternehmen und ihre IKT-Dienstleister zur digitalen operativen Resilienz. Der Fokus liegt auf IKT-Risikomanagement, Incident Reporting, Resilienztests und dem Management von Drittparteienrisiken.
Unser Ansatz
Wir begleiten Finanzunternehmen durch die vollständige DORA-Implementierung – von der Gap-Analyse bis zur Zertifizierung.
NIS2-Richtlinie (EU 2022/2555)
NIS2 erweitert den Anwendungsbereich der ursprünglichen NIS-Richtlinie erheblich. Kritische und wichtige Einrichtungen in 18 Sektoren müssen umfangreiche Cybersicherheitsmaßnahmen implementieren und Vorfälle melden.
Unser Ansatz
Wir analysieren Ihre NIS2-Betroffenheit, erstellen das Sicherheitskonzept und begleiten die vollständige Umsetzung.
Bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (wichtige Einrichtungen), bis zu 7 Mio. € oder 1,4 % (wesentliche Einrichtungen)
Nationale Umsetzung in Deutschland läuft (NIS2UmsuCG)
Unternehmen ab 50 Mitarbeitern oder 10 Mio. € Umsatz in kritischen Sektoren
Cyber Resilience Act
Der CRA stellt erstmals horizontale Cybersicherheitsanforderungen für alle Produkte mit digitalen Elementen auf dem EU-Markt auf. Hersteller, Importeure und Händler müssen Sicherheitsanforderungen über den gesamten Produktlebenszyklus nachweisen.
Unser Ansatz
Wir unterstützen Hersteller bei der CRA-Konformität: von der Produktbewertung über die Dokumentation bis zur CE-Kennzeichnung.
EU Artificial Intelligence Act
Der EU AI Act ist der weltweit erste umfassende Rechtsrahmen für künstliche Intelligenz. Er klassifiziert KI-Systeme nach Risikoklassen und stellt abgestufte Anforderungen an Transparenz, Konformität und menschliche Aufsicht.
Unser Ansatz
Wir begleiten Sie durch die KI-Inventarisierung, Risikoklassifizierung und Implementierung aller AI-Act-Anforderungen.
ISO/IEC 27001 & BSI IT-Grundschutz
ISO 27001 ist der international anerkannte Standard für Informationssicherheits-Managementsysteme (ISMS). Der BSI IT-Grundschutz bietet den deutschen Pendant mit detaillierten Maßnahmenkatalogen. Beide dienen als Basis für eine systematische Sicherheitsstrategie.
Unser Ansatz
Wir begleiten den gesamten Aufbau Ihres ISMS – von der Gap-Analyse über die Implementierung bis zur erfolgreichen Zertifizierung.