Cybersicherheit & Datenschutz
Ein Informationssicherheits-Managementsystem, das Prüfern, Aufsichtsbehörden und Geschäftsführung Antworten gibt.
Die Ausgangslage
Sicherheitsanforderungen kommen inzwischen aus mehreren Richtungen. NIS2, in Deutschland umgesetzt durch das NIS2UmsuCG, nimmt die Geschäftsführung beim Cybersicherheits-Risikomanagement in die Pflicht. DORA gilt seit dem 17. Januar 2025 für Finanzunternehmen. Kunden verlangen ISO/IEC 27001.
Viele Unternehmen beantworten jede Anforderung einzeln, mit Tabellen, verstreuten Richtlinien und Kontrollen, die niemand prüft. Das kostet bei jedem Audit Zeit und lässt Lücken zwischen dem, was dokumentiert ist, und dem, was tatsächlich läuft.
Was wir tun
Wir legen den Geltungsbereich fest und gleichen Ihre Kontrollen mit ISO/IEC 27001:2022, NIS2 und, für Finanzunternehmen, DORA ab.
Wir identifizieren, bewerten und kommunizieren Informationssicherheitsrisiken und stimmen mit den Risikoverantwortlichen einen Behandlungsplan ab.
Wir erstellen Richtlinien, definieren Rollen und Prozesse und wählen die zutreffenden der 93 Kontrollen aus Anhang A aus, dokumentiert in der Erklärung zur Anwendbarkeit.
Wir unterstützen Ihre Teams bei der Umsetzung, einschließlich Vorfallbehandlung, Lieferantenmanagement und IKT-Drittparteienrisiko.
Wir führen interne Audits und die Managementbewertung durch, schließen Feststellungen und bereiten Sie auf das Zertifizierungsaudit vor.
Wir überwachen Compliance und Risiken laufend und halten das ISMS aktuell, wenn sich Ihr Unternehmen oder die Vorgaben ändern.
So arbeiten wir
Wir bewerten Ihre Sicherheits-Governance anhand von ISO/IEC 27001, NIS2 und DORA und liefern eine priorisierte Roadmap.
Wir bauen das ISMS gemeinsam mit Ihnen auf: Richtlinien, Risikoregister, Erklärung zur Anwendbarkeit, Prozesse und Auditvorbereitung.
Wir übernehmen laufende GRC-Aufgaben: Risikoreviews, interne Audits, Überwachung von Kontrollen und Verfolgung regulatorischer Änderungen.
Regelwerke
Plattform
Ab Dezember 2026 führt die Fidempli-Plattform jedes akzeptierte Risiko mit verantwortlicher Person, Ablaufdatum und laufender Prüfung und hält Nachweise für Prüfer bereit. KI-bezogene Kontrollen stehen neben Ihrem ISMS, nicht in einer separaten Tabelle.
Plattform entdecken
Nein. Die Zertifizierung erfolgt durch eine akkreditierte Zertifizierungsstelle. Wir bauen das ISMS mit Ihnen auf und bereiten Sie auf das Zertifizierungsaudit vor.
Anhang A enthält 93 Kontrollen in vier Themen: organisatorisch, personenbezogen, physisch und technologisch. Sie entscheiden, welche zutreffen, und begründen das in der Erklärung zur Anwendbarkeit.
Das hängt von Sektor und Unternehmensgröße ab. Wir prüfen, ob Sie unter NIS2 und in Deutschland unter das NIS2UmsuCG fallen und welche Pflichten sich daraus ergeben.
Für erfasste Finanzunternehmen regelt DORA IKT-Risikomanagement, Meldung von Vorfällen, Resilienztests und IKT-Drittparteienrisiko. Wir klären mit Ihnen, welche Vorgaben für Sie gelten, und bauen einen gemeinsamen Satz an Kontrollen für beide auf.
Ja, es ist eine gute Grundlage. Beide haben dennoch eigene Anforderungen, etwa an die Meldung von Vorfällen, die wir zuordnen und als Lücken schließen.
Fidempli bietet Governance-, Risiko- und Compliance-Beratung und arbeitet mit Ihrer Rechtsberatung zusammen. Wir erbringen keine Rechtsberatung.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.
