Governance-Check und Umsetzungsplan
nach Erstgespräch
IT Security Governance
Regeln, die im System leben.
Security Governance heißt: Richtlinien, Rollen und Nachweise existieren nicht als Dokument auf einem Laufwerk, sondern als Teil der Systeme, mit denen gearbeitet wird. Wir bauen die Regeln in Abläufe, Oberflächen und Protokolle ein: Wer darf was, wann gibt ein Mensch frei, was wird festgehalten und was passiert im Ernstfall. Anforderungen wie NIS2 oder der EU AI Act behandeln wir als Nachweisbezug. Die rechtliche Bewertung bleibt bei Ihrem Rechtspartner.
Typische Ausgangslage
01
„Sicherheitsrichtlinien existieren als Dokument, aber niemand weiß, ob sie im Alltag gelten.“
02
„Zugänge sind über Jahre gewachsen, niemand hat den vollständigen Überblick.“
03
„Neue Pflichten wie NIS2 oder der EU AI Act kommen, aber es fehlt ein Weg, sie in die Systeme zu bringen.“
Was wir bauen
Richtlinien, die im System leben
Wer darf was, welche Freigaben es braucht und was festgehalten wird, bauen wir in Abläufe und Oberflächen ein, statt es nur aufzuschreiben.
Rollen und Zugriffe
Minimale Rechte, klare Trennung bis in die Datenbank, entziehbare Zugänge statt geteilter Konten.
Protokoll und Nachweis
Jede Freigabe, jede Änderung und jeder Agentenlauf wird protokolliert, mit Zeitpunkt, Person und Herkunft.
Regulatorik als Nachweisbezug
Anforderungen aus NIS2, EU AI Act und branchenspezifischen Regeln werden strukturiert abgebildet, damit Sie gegenüber Kunden und Prüfern Auskunft geben können. Die rechtliche Bewertung bleibt bei Ihrem Rechtspartner.
Vorfallsbearbeitung
Meldewege, Backups mit Wiederherstellungstest und ein definierter Wiederanlauf, geübt statt nur dokumentiert.
Governance-Review
Regelmäßige Durchsicht, wenn sich Systeme, Anbieter oder Pflichten ändern.
So läuft es ab
Schritt 1
Bestandsaufnahme
Rollen, Zugänge, Protokolle und Pflichten werden erfasst und geordnet.
Schritt 2
Rahmen
Zuständigkeiten, Freigabewege und Meldewege werden mit Ihnen festgelegt.
Schritt 3
Einbau
Die Regeln werden in Abläufe, Oberflächen und Protokolle übersetzt, stufenweise und testbar.
Schritt 4
Betrieb
Reviews, Vorfallübungen und Anpassung, wenn sich Pflichten oder Systeme ändern.
Was Sie am Ende in der Hand haben
- Rollen- und Zugriffskonzept, umgesetzt im System
- Protokolle mit Herkunft für Entscheidungen und Änderungen
- Ablage der Nachweise für Pflichten wie NIS2 oder EU AI Act
- Notfall- und Meldeplan mit Wiederherstellungstest
- Übergabe an Ihr Team oder laufende Begleitung
Honorar
Umsetzung im System
ab 950 € / Tag
Laufende Reviews
ab 290 € / Monat
Häufige Fragen
Kontakt
Sprechen wir über Ihr Vorhaben.
Schreiben Sie kurz, worum es geht. Sie erhalten eine persönliche Antwort.