IT & OT Security Beratung — meine Leistungen
Ob Betreiber, Hersteller, Geschäftsführung oder KMU ohne klares Startbild: Ich steige dort ein, wo Betroffenheit, Pflichten und die nächsten Schritte zuerst sauber geklärt werden müssen.
Wählen Sie den passenden Einstieg
Nicht jedes Unternehmen braucht dieselbe Route. Manche starten mit Betroffenheit und Anwendungsbereich, andere mit Produktpflichten, OT-Risiken oder einem kompakten Startbild.
OT / IT Security
IEC 62443, Segmentierung und Risikobeurteilung für Produktionsanlagen, OT-Umgebungen und KRITIS-nahe Betreiber.
NIS2-Compliance
Betroffenheitsprüfung, Gap-Analyse, Registrierung und § 30 BSIG für Unternehmen, die unter NIS2 fallen oder dort sauber prüfen müssen.
CRA & Maschinenverordnung
CRA, MVO, SBOM und CE-Dokumentation für Maschinenbauer und Hersteller vernetzter Produkte.
ISO 27001 / ISMS
ISMS-Aufbau, Risikobeurteilung, BSI IT-Grundschutz und belastbare Strukturen für Nachweise und Audits.
CyberRisikoCheck
BSI DIN SPEC 27076: schneller Einstieg, 27 Anforderungen und ein konkreter Maßnahmenplan für kleinere Organisationen.
Workshops & Schulungen
Executive-Briefings und Fachworkshops zu NIS2, CRA, IEC 62443 und Governance für Führungskräfte und Teams.
EU-AI-Act-Beratung
Risikoklassifizierung, Gap-Analyse und Governance für KI in Industrie, Mittelstand und regulierten Produkten.
Welches Thema greift typischerweise wann?
Die Matrix ersetzt keine Einzelfallprüfung, hilft aber schnell zu sehen, welches Regelwerk in Ihrer Ausgangslage meist zuerst Aufmerksamkeit verlangt.
Regelwerke nach Zielgruppe vergleichen
| Thema | Betreiber & OT | Maschinenbauer | KMU & IT | GF / CISO |
|---|---|---|---|---|
| NIS2Governance, Risikomanagement, Meldewege und Nachweise. | hoch | prüfen | prüfen | hoch |
| CRA & MVOFür vernetzte Produkte, Maschinen und Produktorganisation. | prüfen | hoch | ergänzend | prüfen |
| IEC 62443 / OTFür Anlagen, Segmente, Zonen und industrielle Risiken. | hoch | prüfen | ergänzend | prüfen |
| ISO 27001 / ISMSWenn Strukturen, Policies und ein belastbares System fehlen. | prüfen | prüfen | hoch | prüfen |
| CyberRisikoCheckSchneller Einstieg für kleinere Organisationen und Teams. | ergänzend | ergänzend | hoch | prüfen |
| EU AI ActSobald KI-Funktionen, Hochrisiko-Kontexte oder regulatorische Produkte ins Spiel kommen. | ergänzend | prüfen | ergänzend | prüfen |