+49 2627 70 94 – 0 info@plextec.de
Kundensupport Ticket-System (öffnet in neuem Tab) Remote-Support (öffnet in neuem Tab)

Compliance & Informationssicherheit

Sicherheit, die sich
nachweisen lässt.

Wir bringen Anforderungen aus NIS-2, ISO 27001, TISAX oder Kundenverträgen in Ihren Alltag: mit geklärten Zuständigkeiten, wirksamen technischen Maßnahmen und Nachweisen, die bei der nächsten Prüfung bereitliegen.

Standortbestimmung anfragen Leistungen ansehen

Organisation und Technik aus einer Hand – vom ISMS bis zur Härtung Ihrer Systeme.

Jede Anforderung mit Maßnahme, Zuständigkeit und Nachweis.
Anforderung · Maßnahme · Verantwortung · NachweisFür den Mittelstand und regulierte Branchen

Typische Anlässe

Wann Unternehmen
zu uns kommen.

Informationssicherheit wird selten aus eigenem Antrieb zum Thema. Meist gibt es einen konkreten Anlass – und wenig Zeit. Diese Situationen begegnen uns am häufigsten.

  • Regulierung

    NIS-2 betrifft Sie – oder Ihre Kunden

    Sie fallen selbst unter die neuen Pflichten oder werden als Lieferant eines betroffenen Unternehmens nach Ihren Sicherheitsmaßnahmen gefragt.

  • Zertifizierung

    ISO 27001 oder TISAX steht an

    Ein Kunde verlangt ein Zertifikat oder ein TISAX-Label – oder Sie wollen Ihr Sicherheitsniveau belastbar nachweisen.

  • Kundenanforderung

    Lieferantenfragebögen häufen sich

    Kunden und Versicherer fragen detailliert nach Maßnahmen und Nachweisen. Die Antworten kosten jedes Mal viel Zeit.

  • Audit

    Ein Audit hat Feststellungen ergeben

    Offene Punkte aus einem internen oder externen Audit müssen bis zu einem festen Termin nachweisbar geschlossen werden.

  • Vorfall

    Ein Sicherheitsvorfall ist passiert

    Nach einem Angriff oder Datenverlust sollen Ursachen behoben, Abläufe verbessert und Wiederholungen verhindert werden.

  • Finanzsektor

    DORA gilt für Ihr Unternehmen

    Als Finanzunternehmen – oder als IKT-Dienstleister eines solchen – sind Sie seit Januar 2025 von den DORA-Anforderungen betroffen.

Unsere Leistungen

Organisation und Technik.
Aus einer Hand.

Richtlinien allein schützen keine Systeme, und Technik allein besteht kein Audit. Deshalb bearbeiten wir beides gemeinsam – so passen Regeln, Systeme und Nachweise zusammen.

01Compliance · Standortbestimmung

Anforderungen ordnen.
Lücken sichtbar machen.

Wir klären, welche Regelwerke und Kundenanforderungen für Sie gelten, und gleichen sie mit Ihren vorhandenen Regelungen und Maßnahmen ab. Das Ergebnis ist ein priorisierter Plan statt einer endlosen Liste.

  • Prüfung der Betroffenheit nach NIS-2
  • Gap-Analyse gegen ISO 27001, TISAX oder BSI IT-Grundschutz
  • Risikobewertung mit den Fachverantwortlichen
  • Maßnahmenplan mit Prioritäten, Aufwand und Zuständigkeiten
Die Ausgangslage
Anforderungen aus Gesetzen, Normen und Kundenverträgen liegen verteilt vor. Unklar ist, was bereits erfüllt ist und was zuerst angegangen werden muss.
Das Arbeitsergebnis
Eine belastbare Standortbestimmung mit priorisiertem Maßnahmenplan – als Grundlage für Budget und Planung.

02Compliance · Managementsystem & Audit

ISMS aufbauen.
Audits vorbereiten.

Wir bauen Ihr Informationssicherheits-Managementsystem so auf, dass es zu Ihrem Unternehmen passt und im Alltag gelebt wird – mit Richtlinien, Rollen und Abläufen, die Ihr Team versteht.

  • Richtlinien, Verfahrensanweisungen und Rollenbeschreibungen
  • Risikomanagement und Erklärung zur Anwendbarkeit
  • Interne Audits und Managementbewertung
  • Begleitung der Zertifizierung oder des TISAX-Assessments
Die Ausgangslage
Ein Kunde verlangt ein Zertifikat oder ein TISAX-Label. Dokumentation und Abläufe sind nur teilweise vorhanden.
Das Arbeitsergebnis
Ein eingeführtes ISMS mit vollständiger Dokumentation und einem vorbereiteten Team. Über die Zertifizierung entscheidet die unabhängige Prüfstelle.

03IT-Sicherheit · Technische Maßnahmen

Zugänge absichern.
Systeme härten.

Wir setzen die vereinbarten Maßnahmen technisch um – gemeinsam mit Ihrer IT oder Ihrem Dienstleister. Jede Änderung dokumentieren wir so, dass sie als Nachweis dient.

  • Berechtigungskonzepte und Identity & Access Management
  • Mehrfaktor-Authentifizierung, phishing-resistent mit FIDO2
  • Netzsegmentierung und Zero-Trust-Zugänge statt offener VPNs
  • Härtung von Servern, Clients und Containern
  • Sichere Softwareentwicklung mit SAST, DAST und SBOM
Die Ausgangslage
Ein Berechtigungskonzept existiert, doch die tatsächlichen Zugriffsrechte sind historisch gewachsen und werden nicht regelmäßig überprüft.
Das Arbeitsergebnis
Abgeglichene Berechtigungen, abgesicherte Anmeldungen und dokumentierte Prüfungen in festem Turnus.

04IT-Sicherheit · Erkennung & Reaktion

Angriffe erkennen.
Vorfälle beherrschen.

Prävention allein reicht nicht. Wir sorgen dafür, dass Angriffe früh auffallen und im Ernstfall alle wissen, was zu tun ist – einschließlich der Meldewege gegenüber Behörden.

  • Anbindung an ein SIEM und Entwicklung passender Erkennungsregeln
  • Aufbau oder Begleitung eines Security Operations Center (SOC)
  • Notfall- und Wiederanlaufpläne mit Playbooks
  • Meldeprozesse nach NIS-2 und DSGVO
  • Vorbereitung auf SOC-1- und SOC-2-Prüfungen
Die Ausgangslage
Sicherheitsmeldungen landen in verschiedenen Systemen. Wer im Ernstfall entscheidet und wer die Behörden informiert, ist nicht festgelegt.
Das Arbeitsergebnis
Nachvollziehbare Erkennung, geübte Notfallabläufe und dokumentierte Meldewege.

Regelwerke

Wir kennen die Normen.
Und den Alltag dahinter.

Ob Gesetz, Norm oder Branchenstandard: Wir übersetzen abstrakte Anforderungen in konkrete Aufgaben – und achten darauf, dass der Aufwand zu Ihrem Unternehmen passt.

Meldepflichten nach NIS-2: Erhebliche Sicherheitsvorfälle sind binnen 24 Stunden als Frühwarnung zu melden, binnen 72 Stunden folgt eine erste Bewertung, spätestens nach einem Monat ein Abschlussbericht.

Regelwerke, mit denen wir arbeiten

Gesetzliche Pflichten
NIS-2 · BSIG · DORA
Managementsysteme
ISO/IEC 27001 · BSI IT-Grundschutz
Branchenstandards
TISAX · B3S für KRITIS
Daten & KI
DSGVO · EU AI Act

So gehen wir vor

Erst verstehen.
Dann priorisieren.
Dann umsetzen.

Wir beginnen nicht mit einem Standardkatalog, sondern mit Ihren Anforderungen und Ihrer Ausgangslage. So fließt der Aufwand dorthin, wo er das Risiko am stärksten senkt.

  1. Umfang und Anforderungen festlegen.

    Wir klären gemeinsam, welche Standorte, Systeme und Abläufe betrachtet werden und welche Regelwerke gelten. Vorhandene Unterlagen sichten wir vorab.

    Ein abgegrenzter Geltungsbereich mit den maßgeblichen Anforderungen

  2. Ist-Zustand erheben und bewerten.

    In Gesprächen mit Fachbereichen und IT und mit Blick auf die Systeme prüfen wir, was bereits umgesetzt ist, und bewerten die verbleibenden Risiken.

    Eine Gap-Analyse mit bewerteten Risiken

  3. Maßnahmen umsetzen.

    Organisatorische und technische Maßnahmen setzen wir in abgestimmter Reihenfolge um – gemeinsam mit Ihrem Team und dokumentiert als Nachweis.

    Umgesetzte Maßnahmen mit zugeordneten Nachweisen

  4. Wirksamkeit prüfen und verbessern.

    Interne Audits, Kennzahlen und regelmäßige Reviews zeigen, ob die Maßnahmen wirken. So bleibt Ihr Sicherheitsniveau auch nach dem Audit erhalten.

    Ein Managementsystem, das sich kontinuierlich verbessert

Häufige Fragen

Informationssicherheit:
Was Sie wissen sollten.

Antworten zu NIS-2, Zertifizierung, Dauer und dem Ernstfall.

Sind wir von NIS-2 betroffen?

Das hängt vor allem von Ihrer Branche, der Unternehmensgröße und Ihrer Rolle in der Lieferkette ab. Viele mittelständische Unternehmen fallen erstmals unter die Pflichten; andere sind mittelbar betroffen, weil ihre Kunden Nachweise verlangen. Wir prüfen Ihre Betroffenheit anhand der gesetzlichen Kriterien und zeigen, was daraus folgt. Eine Rechtsberatung ersetzt das nicht.

Können Sie uns zertifizieren?

Nein – und das ist gut so. Zertifikate nach ISO 27001 erteilen unabhängige, akkreditierte Zertifizierungsstellen; TISAX-Labels werden nach einem Assessment durch einen zugelassenen Prüfdienstleister vergeben. Wir bereiten Sie auf diese Prüfungen vor und begleiten Sie dabei.

Wie lange dauert der Weg zur ISO-27001-Zertifizierung?

Das hängt vom Ausgangszustand, vom Geltungsbereich und von der verfügbaren Zeit Ihres Teams ab. Eine erste Standortbestimmung ist meist in wenigen Wochen abgeschlossen. Danach wissen Sie, welcher Aufwand bis zum Audit realistisch ist.

Arbeiten Sie mit unserem IT-Dienstleister zusammen?

Ja. Häufig betreut ein externer Dienstleister die IT. Wir stimmen die Maßnahmen mit ihm ab, übernehmen Teile der Umsetzung oder prüfen, ob Vereinbartes wirksam umgesetzt ist.

Was tun wir bei einem akuten Sicherheitsvorfall?

Trennen Sie betroffene Systeme vom Netzwerk, ohne sie auszuschalten, und dokumentieren Sie Ihre Beobachtungen. Bestandskunden erreichen uns über das Ticket-System und den Remote-Support, alle anderen telefonisch unter +49 2627 70 94 – 0. Prüfen Sie außerdem frühzeitig, ob Meldepflichten bestehen – etwa nach NIS-2 oder der DSGVO.

Ihr nächster Schritt

Wo steht Ihre
Informationssicherheit?

Ob NIS-2, anstehendes Audit oder eine konkrete Kundenanforderung: In einem ersten Gespräch klären wir Ihre Ausgangslage und schlagen einen sinnvollen ersten Schritt vor.

Standortbestimmung anfragen

Direkter Kontakt

info@plextec.de +49 2627 70 94 – 0