Cybersicherheit
Ein Sicherheitsprogramm und ein ISMS, die Prüfern, Aufsichtsbehörden und Geschäftsführung Antworten geben.
Die Ausgangslage
Sicherheitsanforderungen kommen inzwischen aus mehreren Richtungen. NIS2, in Deutschland umgesetzt durch das NIS2UmsuCG, nimmt die Geschäftsführung beim Cybersicherheits-Risikomanagement in die Pflicht. DORA gilt seit dem 17. Januar 2025 für Finanzunternehmen. Kunden verlangen ISO/IEC 27001.
Viele Unternehmen beantworten jede Anforderung einzeln, Tool für Tool und Tabelle für Tabelle. Das Ergebnis sind sich überschneidende Produkte, Kontrollen, die niemand prüft, und Lücken zwischen Dokumentation und Wirklichkeit. Das kostet bei jedem Audit Zeit.
Was wir tun
Wir legen den Geltungsbereich fest und gleichen Ihre Sicherheitsorganisation und Kontrollen mit ISO/IEC 27001:2022, NIS2 und, für Finanzunternehmen, DORA ab.
Wir definieren Ihr Sicherheitsprogramm mit Prioritäten, Rollen und Roadmap und entwerfen die Zielarchitektur für Identitäten, Daten, Netzwerk, Cloud und KI.
Wir identifizieren, bewerten und kommunizieren Informationssicherheitsrisiken und stimmen mit den Risikoverantwortlichen einen Behandlungsplan ab.
Wir erstellen Richtlinien, definieren Rollen und Prozesse und wählen die zutreffenden der 93 Kontrollen aus Anhang A aus, dokumentiert in der Erklärung zur Anwendbarkeit.
Wir unterstützen Ihre Teams bei der Umsetzung, einschließlich Vorfallbehandlung, Lieferanten- und IKT-Drittparteienrisiko, und ergänzen Ihren Software-Lebenszyklus um Sicherheitsanforderungen.
Wir führen interne Audits und die Managementbewertung durch, schließen Feststellungen, bereiten die Zertifizierung vor und halten das ISMS aktuell, wenn sich Vorgaben ändern.
So arbeiten wir
Wir bewerten Ihre Sicherheits-Governance anhand von ISO/IEC 27001, NIS2 und DORA und legen Strategie, Zielarchitektur und Roadmap fest.
Mehr erfahrenWir bauen das ISMS gemeinsam mit Ihnen auf: Richtlinien, Risikoregister, Erklärung zur Anwendbarkeit, Prozesse und Auditvorbereitung.
Mehr erfahrenWir übernehmen laufende GRC-Aufgaben: Risikoreviews, interne Audits, Überwachung von Kontrollen und Verfolgung regulatorischer Änderungen.
Mehr erfahrenRegelwerke
Plattform
Ab Dezember 2026 führt die Fidempli-Plattform jedes akzeptierte Risiko mit verantwortlicher Person, Ablaufdatum und laufender Prüfung und hält Nachweise für Prüfer bereit. KI-bezogene Kontrollen stehen neben Ihrem ISMS, nicht in einer separaten Tabelle.
Plattform entdecken
Nein. Die Zertifizierung erfolgt durch eine akkreditierte Zertifizierungsstelle. Wir bauen das ISMS mit Ihnen auf und bereiten Sie auf das Zertifizierungsaudit vor.
Anhang A enthält 93 Kontrollen in vier Themen: organisatorisch, personenbezogen, physisch und technologisch. Sie entscheiden, welche zutreffen, und begründen das in der Erklärung zur Anwendbarkeit.
Das hängt von Sektor und Unternehmensgröße ab. Wir prüfen, ob Sie unter NIS2 und in Deutschland unter das NIS2UmsuCG fallen und welche Pflichten sich daraus ergeben.
Für erfasste Finanzunternehmen regelt DORA IKT-Risikomanagement, Meldung von Vorfällen, Resilienztests und IKT-Drittparteienrisiko. Wir klären mit Ihnen, welche Vorgaben für Sie gelten, und bauen einen gemeinsamen Satz an Kontrollen für beide auf.
Wir entwerfen zuerst nach Ihren Anforderungen und bewerten erst dann Produkte. Die Produkte folgen der Architektur, nicht umgekehrt.
Jedes Regelwerk hat zusätzlich eine eigene Seite unter Lösungen, nach Regelwerk. Dort sehen Sie, wie die Anforderungen der Fidempli-Plattform zugeordnet sind.
Fidempli bietet Governance-, Risiko- und Compliance-Beratung und arbeitet mit Ihrer Rechtsberatung zusammen. Wir erbringen keine Rechtsberatung.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.
