NIS2 | DORA | KI-Verordnung | KI-Governance
Wir bringen Banken, Versicherer und KRITIS-Betreiber durch NIS2, BSIG, DORA und die EU-KI-Verordnung.
Vom Geltungsbereich über das ISMS bis zu dem Nachweis, den der Prüfer am Ende tatsächlich akzeptiert.
30 Minuten, unverbindlich | Antwort in der Regel innerhalb von 24 Stunden
Unter anderem im Einsatz für
Leistungen
Kein Gutachten, das im Regal verstaubt. Sie bekommen das, was Aufsicht, Auditor und Geschäftsleitung tatsächlich sehen wollen. Wir schulen die Mitarbeitenden operativ, um es im Alltag zu leben.
Richtlinie (EU) 2022/2555
Betroffenheit klären, Geltungsbereich sauber schneiden, Risikomanagement und Meldeprozesse aufbauen, inklusive der Nachweise, die Geschäftsleitung und Behörde einfordern.
Verordnung (EU) 2022/2554
IKT-Risikomanagement, Incident-Reporting, Testing und vor allem das Informationsregister für Drittdienstleister: die DORA-Säulen in Prozesse übersetzt, die im Betrieb funktionieren.
Verordnung (EU) 2024/1689
Wir inventarisieren Ihre KI-Systeme, ordnen sie den Risikoklassen zu und bauen die Pflichten auf, die ab dem 2. Dezember 2027 für Hochrisiko-Systeme greifen. Die geforderte KI-Kompetenz Ihrer Mitarbeitenden bringen wir gleich mit.
ISO/IEC 42001
Damit KI nicht an der Fachabteilung vorbei entsteht: Richtlinien, Freigabeprozesse, Rollen und Kontrollen, anschlussfähig an Ihr bestehendes ISMS statt als zweite, parallele Welt.
Drei Angebote mit festem Zuschnitt. Jedes mit eigener Seite, Arbeitshilfen und direkter Terminbuchung.
Jedes Haus baut man von unten und keines steht stabil auf Sand. Ähnlich verhält es sich auch mit der Regulatorik. Sie braucht ein stabiles Fundament aus mindestens vier Säulen. Diese vier Bausteine müssen stehen, bevor NIS2, DORA oder die KI-Verordnung überhaupt nachweisbar werden. Wir bauen sie gleich mit.
Aufbau, Prüfungsvorbereitung und Begleitung bis zum Zertifikat.
Risikomatrix nach ISO 27005, geschäftskritische Prozesse identifiziert.
Privilegierte Zugänge im Griff, Rezertifizierung als fester Prozess.
Fachbereiche geschult und in eine dauerhafte Lernplattform überführt.
In 30 Minuten ordnen wir Ihre Situation ein und sagen Ihnen, welche Regulierung Sie wirklich betrifft. Kostenlos und ohne Verkaufsgespräch.
Ablauf
Kalkulierbare Fixpreise statt offener Tagessätze. Was wir liefern und was es kostet, steht fest, bevor Sie sich festlegen.
Wir erfassen Systeme, Prozesse und Dokumentation, klären den Geltungsbereich und leiten die Roadmap ab. Danach wissen Sie genau, wo Sie stehen und was fehlt.
Wir etablieren maßgeschneiderte Prozesse statt Textbausteinen und priorisieren das, was für Frist, Prüfung und laufenden Betrieb wirklich unabdingbar ist.
Wir sensibilisieren Ihre Mitarbeitenden, dokumentieren prüfungsfest und begleiten Sie durch das Audit. Danach bleiben wir als Sparringspartner erreichbar.
Referenzen
Unkompliziert. Schnell. Und mit vollem Engagement beraten wir Ihre IT-Abteilung. Für eine Sicherheitslösung, die state of the art ist.
Schildern Sie uns kurz, wo Sie stehen. Wir sagen Ihnen ehrlich, ob und wie wir helfen können.
Marc Bennert, Gründer
Über uns
Angefangen hat alles mit einer Faszination: Seit ich 14 bin, lässt mich IT-Sicherheit nicht mehr los. Aus der Leidenschaft wurde ein Beruf, den ich seit mehr als zehn Jahren ausübe, heute mit klarem Schwerpunkt auf Regulatorik und Governance.
Damit bin ich längst nicht mehr allein. Bennert Consulting ist heute ein eingespieltes Team aus IT-Sicherheits- und Governance-Beratern, das eine Haltung teilt: IT-Sicherheit ist am Ende ein People-Business. Es geht darum, wie wir mit Ihren Mitarbeitenden zusammenarbeiten und sie für das Thema gewinnen. Freie, ehrliche und zielgerichtete Kommunikation ist deshalb keine Floskel, sondern Arbeitsgrundlage.
Marc Bennert, Gründer
ISO 27001 | BSI | COBIT | ITIL v4 | PRINCE2 | CyberArk | SAP
Standort München, bundesweit und remote im Einsatz.
Blog
Was sich ändert, wen es betrifft und was Sie konkret tun müssen.
Der Digital Omnibus hat die Hochrisiko-Pflichten auf Dezember 2027 verschoben. Warum das keine Verschnaufpause ist, und was Einstufung und Aufbau jetzt schon verlangen.
Warum die meisten Register an denselben drei Stellen scheitern – LEI-Qualität, Auslagerungsketten und die Verknüpfung zu kritischen Funktionen – und wie Sie das vermeiden.
Sektor, Größe, Lieferkette: Wie Sie in einer Stunde belastbar klären, ob Sie unter das neue BSIG fallen – und was Sie danach dokumentieren müssen.
Häufige Fragen
Ausführlicher, mit Paragraphen und Fristen, steht das alles in unserer Übersicht zu Fristen und Pflichten. Wenn Ihre Frage dort nicht dabei ist, stellen Sie sie uns direkt im Erstgespräch.
Kontakt
Suchen Sie sich einen freien Slot aus. Im Erstgespräch ordnen wir Ihre Situation ein und sagen Ihnen ehrlich, ob und wo wir helfen können.
Schreiben Sie uns, worum es geht. Wir antworten in der Regel innerhalb von 24 Stunden.
Kalender wird geladen …
Falls nichts erscheint, buchen Sie bitte über diesen Link oder schreiben Sie an info@bennert-consulting.de.
Mit der Buchung übermitteln Sie Ihre Angaben an HubSpot (EU-Instanz). Näheres in der Datenschutzerklärung.