Informationssicherheit mit BAUTZ.

Wir übernehmen die Funktion des Informationssicherheitsbeauftragten (ISB) und sind dabei sowohl Ansprechperson für Sie als auch Ansprechperson für Audits, Dienstleister und bei Bedarf auch Behörden. Die Rolle ist dadurch sauber besetzt und Ihr ISMS wird kontrolliert gesteuert. Sie erfüllen die Anforderung an einen benannten ISB, ohne intern eine Vollzeitstelle aufbauen zu müssen. Das passt zu gängigen Vorgaben wie ISO 27001, NIS2, DORA und KRITIS/BSI, die klare Verantwortlichkeiten und Governance verlangen. Wenn Sie eine kompetente Vertretung für Ihren ISB benötigen, so können wir das auch nach einem Onboarding leisten.

Wir übernehmen die Funktion des Datenschutzbeauftragten (DSB) vollständig – unabhängig und DSGVO‑konform. Dadurch erhalten Sie eine klar benannte Ansprechperson, die Datenschutz sauber steuert und dokumentiert. Wir bearbeiten Betroffenenanfragen, beraten bei neuen Prozessen und sind Schnittstelle zu Aufsichtsbehörden. Grundlage dieser Rolle sind die Pflichten aus der DSGVO (u. a. Art. 37 und Art. 39).

Unsere 360°‑Analyse ist die strukturierte Bestandsaufnahme Ihrer Informations und IT-Sicherheit. Organisation, Technik, Prozesse, Dokumentation und Lieferanten: Sie bekommen ein ehrliches, nachvollziehbares Lagebild, das zeigt, was schon passt und wo noch Lücken sind. Daraus leiten wir eindeutige Maßnahmen ab. So können Sie im Nachgang alle Lücken schließen um die Anforderungen an ISO 27001, NIS2 und DORA zu erfüllen.

Wir klären, welche Regulatorik für Ihr Unternehmen tatsächlich gilt und was auch ohne Pflichten sinnvoll ist. Sie bekommen eine klare Einordnung zu DORA, NIS2, KRITIS und ISO 27001, inkl. Auswirkungen auf Verantwortlichkeiten, Pflichten und Nachweise. So investieren Sie nicht in die falschen Maßnahmen und können personelle und finanzielle Ressourcen gezielt einsetzen.

Wir machen Informationssicherheit planbar und steuerbar. Dafür bewerten wir Risiken auf Grundlage der kritischen Geschäftsprozesse nachvollziehbar, priorisieren Maßnahmen nach ihrer Wirksamkeit und schaffen klare Verantwortlichkeiten, Fristen und Entscheidungsgrundlagen. Im Risikoregister werden Risiken, Maßnahmen, Restrisiken und der Umsetzungsfortschritt transparent dokumentiert. So behalten Sie den Überblick und können gegenüber Management, Kunden und Prüfern belastbar nachweisen, wie Sie Risiken behandeln – passend zu den Anforderungen aus ISO/IEC 27001, NIS2, DORA und KRITIS, soweit diese auf Ihr Unternehmen zutreffen.

Wir bauen Ihr ISMS auf und halten es im Betrieb wirksam: Rollen, Prozesse, Risikobehandlung, Maßnahmen und Nachweise greifen sauber ineinander. Danach bleibt es nicht liegen, sondern wird durch regelmäßige Reviews, Updates und Maßnahmen-Tracking auf Stand gehalten. So bleibt Ihr ISMS alltagstauglich und auditfähig, auch wenn sich Anforderungen und Organisation verändern.

Informationssicherheit gehört zum Verantwortungsbereich der Führungsebene. Vorstand, Aufsichtsrat und Geschäftsführer:innen haften persönlich für die Umsetzung von Sicherheitsmaßnahmen. Wer nicht weiß, was von einem erwartet wird, kann nicht verantwortungsvoll handeln. Wir bieten gezielte Schulungen für das Management an, in denen wir Haftung, Verantwortung und regulatorische Pflichten rund um Informationssicherheit verständlich einordnen und in konkrete Handlungspflichten übersetzen

Wir bieten praxisnahe Schulungen für Mitarbeitende an, damit Informationssicherheit und Datenschutz im Alltag laufen. Phishing erkennen, Passwörter sauber nutzen, Daten korrekt teilen und im Zweifel schnell die richtigen Ansprechpersonen finden: So wissen Ihre Teams, was typische Angriffe sind und was im Ernstfall zu tun ist. Das erfüllt gängige Anforderungen an Awareness und Cyber‑Hygiene und liefert die nötigen Schulungsnachweise für Audits und Prüfungen (u. a. NIS2, DORA und ISO 27001).

Damit Informationssicherheit im Alltag präsent bleibt, bieten wir fortlaufende Awareness-Maßnahmen an. Dazu gehören regelmäßige Kurz-Trainings, Phishing-Simulationen, Updates zu aktuellen Bedrohungen und Nachschulungen. So wird sicheres Verhalten zur Gewohnheit,Sie können die Maßnahmen sauber nachweisen und schauen wo noch Schwachstellen liegen.

Zu einem vollständigen Business Continuity Management (BCM) gehören die Business Impact Analyse (welche Prozesse wie schnell wieder laufen müssen), realistische Szenarien und klare Pläne für Wiederanlauf und Krisenorganisation. Sie bekommen von uns ein BCM‑Framework, das zu Ihrem Unternehmen passt und im Audit belastbar ist. Das ist auch regulatorisch gefordert, u. a. in ISO 27001, NIS2, DORA und im KRITIS‑Umfeld.

Wir erstellen Notfall- und Wiederanlaufpläne für Ihre kritischen Szenarien und sorgen dafür, dass sie im Ernstfall wirklich funktionieren. Dazu gehören klare Verantwortlichkeiten, Eskalationswege, Kommunikation und Wiederherstellungsschritte. Anschließend testen wir die Abläufe in passenden Formaten, vom Tabletop bis zum technischen Restore-Test oder zur Krisenübung. Sie erhalten eine Auswertung mit konkreten Verbesserungen und die nötigen Testnachweise, wie sie u. a. unter ISO 27001, NIS2 und DORA erwartet werden.

Incident Management heißt, wir übernehmen die Steuerung und Dokumentation von IKT‑Vorfällen, damit unter Druck nichts verloren geht. Im Ernstfall koordinieren wir mit Geschäftsführung und Management die nächsten Schritte, klären Meldepflichten (z. B. Datenschutz/DSB, Behörden), binden bei Bedarf Forensik ein und halten die Dokumentation lückenlos.

Im Dienstleistermanagement bewerten wir Ihre relevanten IKT‑Dienstleister systematisch: Kritikalität, Risikoprofil, Vertragsqualität und Austauschbarkeit. Diese Prüfung nehmen wir regelmäßig vor, d. h. mindestens einmal im Jahr, damit Sie auf ein gepflegtes und aktuelles Dienstleisterregister mit klaren Empfehlungen zugreifen können. Das erfüllt typische Anforderungen an Lieferkettensicherheit und Drittparteienrisiken (u. a. DORA, NIS2 und ISO 27001).

Wir entwickeln Exit-Strategien für kritische IKT-Dienstleister, damit ein möglicher und nötiger Wechsel ohne Risiken klappt. Für die wichtigsten Beziehungen dokumentieren wir Exit-Szenarien, die beinhalten, was migriert werden muss, wie lange es dauert und wer übernimmt. Damit erfüllen Sie Anforderungen an Abhängigkeits- und Exit-Planung aus DORA sowie gängige Erwartungen aus NIS2 und ISO 27001.