Security & Compliance Consulting

Wir beraten bewusst zu zwei Rahmenwerken: ISO/IEC 27001 und dem Cyber Resilience Act. Beide verlangen Wissen, das bis in Prozesse und Technik reicht – und genau dort liegt unsere Stärke.

ISO/IEC 27001

Internationale Norm für Managementsysteme, zertifizierbar

Unterstützung beim Aufbau und bei der Weiterentwicklung von Informationssicherheits-Managementsystemen nach ISO/IEC 27001.

  • ISMS
  • Risikoanalyse
  • Policies
  • Audit-Vorbereitung

Cyber Resilience Act

EU-Verordnung (EU) 2024/2847, verpflichtend für betroffene Produkte

Unterstützung von Softwareherstellern bei der technischen und organisatorischen Vorbereitung auf die Anforderungen des Cyber Resilience Act.

  • Gap Analysis
  • Produktklassifizierung
  • Vulnerability Management
  • SBOM
  • Security Updates

Zwei Rahmenwerke im Vergleich

ISO/IEC 27001Cyber Resilience Act
GegenstandDie Organisation und ihr Umgang mit InformationssicherheitProdukte mit digitalen Elementen
RechtsnaturInternationale Norm, freiwillig anwendbarEU-Verordnung, unmittelbar anwendbar
NachweisZertifikat einer akkreditierten ZertifizierungsstelleKonformitätsbewertung, EU-Konformitätserklärung und CE-Kennzeichnung
Zeitlicher RahmenLaufend, mit Überwachungs- und RezertifizierungsauditsMeldepflichten ab 11. September 2026, übrige Pflichten ab 11. Dezember 2027
Typische BetroffeneUnternehmen, die Informationssicherheit gegenüber Kunden und Partnern nachweisen wollenHersteller, Importeure und Händler von Hard- und Software

Unsere Haltung

Compliance ist kein Selbstzweck. Ein ISMS oder ein CRA-konformer Entwicklungsprozess ist dann gelungen, wenn er die Sicherheit tatsächlich erhöht und im Alltag gelebt wird.

Weil wir selbst Software entwickeln, übersetzen wir Anforderungen in konkrete technische Maßnahmen – und erkennen, wo eine Vorgabe im Betrieb an ihre Grenzen stößt.

Wir unterstützen bei der Vorbereitung und Umsetzung. Zertifizierungen erfolgen durch akkreditierte Stellen; rechtliche Fragen klären Sie bitte mit Ihrer Rechtsberatung.

Sprechen wir über Ihre Anforderungen.

Ob sicherer Entwicklungsprozess, ISMS, Vorbereitung auf den Cyber Resilience Act oder kontrollierte KI-Nutzung: Ein erstes Gespräch klärt, wo Sie stehen und welcher nächste Schritt sinnvoll ist.

Kontakt aufnehmen