Informationssicherheit und Digitalisierung für den Mittelstand
Highlight Themen im Fokus: Sicherheit für Daten und Prozesse. Produktive Digitalisierung.
Das Haftungsproblem
NIS-2 macht Cybersicherheit zur Chefsache – mit persönlicher Haftung der Geschäftsführung. Gleichzeitig soll KI produktiv eingeführt werden, ohne Daten und Prozesse zu gefährden.
Die Technik ist dabei kaum 30 % der Anforderung. Es scheitert selten an der Firewall, sondern daran, dass Sicherheit nicht als Managementaufgabe geführt wird. Reine IT-Dienstleister denken technisch, Konzernberater bringen praxisfremde Prozesse mit. Dazwischen bleibt die Geschäftsführung allein.
Bei KI wiederholt sich derselbe Fehler: Tools werden eingekauft, bevor die Prozesse dahinter geklärt sind. Wer KI auf ungeordnete Abläufe setzt, automatisiert das Chaos – nur schneller.
Meine Lösung
Ich schließe diese Lücke – als Inhaber und Diplom-Betriebswirt mit über 30 Jahren Mittelstandspraxis und Qualifikation als Informationssicherheitsberater/CISO. Ich spreche die Sprache der Geschäftsführung, nicht die des Serverraums.
Sie bekommen ein Managementsystem, das zu Ihrer Größe passt: haftungssicher, auditfähig, bezahlbar. Kein Papier-Overhead, keine Dauerprojekte.
Bei KI gilt eine klare Reihenfolge:
SCHRITT 1
Prozesse verstehen
Wo entsteht Wert, wo entsteht Aufwand, welche Daten fließen wohin?
SCHRITT 2
Prozesse neu denken
Nicht bestehende Abläufe optimieren und danach KI daraufsetzen, sondern beim Neuschnitt schon mitdenken, was KI übernehmen kann – manches braucht es dann gar nicht mehr.
SCHRITT 3
Tools einsetzen
Erst jetzt Agenten und Werkzeuge auswählen, konfigurieren und im Team einführen – innerhalb der Regeln, die das ISMS ohnehin verlangt.
So zahlen Security und KI-Einführung auf dasselbe Budget ein, statt sich zu blockieren.
Meine Leistungen
CISO as a Service
Strategische Sicherheitssteuerung und C-Level-Beratung ohne die Kosten einer Vollzeitstelle.
NIS-2 & ISO 27001
Standortbestimmung, Maßnahmen-Roadmap und Umsetzung bis zur Auditfähigkeit.
Risikomanagement & Awareness
Echte Geschäftsrisiken statt Checklisten – und eine Sicherheitskultur, die trägt.
Prozesse & KI-Integration
Prozessaufnahme, KI-Governance und Richtlinie, Einführung von KI-Agenten im Team.
Ihr erster Schritt
Prüfen Sie zuerst, ob NIS-2 Sie überhaupt betrifft. Der Betroffenheits-Check ist kostenlos und dauert zehn Minuten. Danach klärt ein Erstgespräch, was in Ihrem Haus tatsächlich ansteht.
Betroffenheits-Check anfordern
Erstgespräch vereinbaren
Standortbestimmung NIS-2 zum Festpreis von 2.900 € netto – alle Pakete und Preise.
Was sonst auf meinem Tisch landet
Nicht jede Anfrage beginnt mit einer Frist. Oft klingt sie so:
„Wir wachsen, aber die Organisation kommt nicht hinterher.“
„Zwei Führungskräfte blockieren sich, und ich stecke dazwischen.“
„Das Geschäftsmodell trägt noch, aber nicht mehr lange.“
„Wir haben dieselbe Stelle dreimal falsch besetzt.“
„Es läuft schlecht, und ich finde die Ursache nicht.“
In solchen Lagen war ich in den letzten 30 Jahren häufiger als in jedem Audit. Wenn Sie so etwas gerade beschäftigt — rufen Sie an, auch ohne NIS-2 im Hinterkopf.
