Gesundheitswesen · Versorger · Industrie

Cybersecurity für kritische Sektoren

Risiken kennen, Mitarbeitende schulen, im Ernstfall handeln - für NIS2, KRITIS und ISO 27001.

Kostenloser Risk Check

Kostenloser NIS2-Check

UNTERSTÜTZTE COMPLIANCE-STANDARDS

Unsere Leistungen

Ein Einstieg, vier laufende Services: Das Cyber Risk Assessment zeigt, wo Sie stehen und was zuerst zu tun ist - die vier Services setzen es im Betrieb um. Für Organisationen, die NIS2 umsetzen müssen, ohne ein eigenes Security-Team aufzubauen. Einzeln buchbar, abgestimmt auf die Vorgaben Ihrer Branche.

Cyber Risk Assessment

Der Einstieg für NIS2: In vier bis sechs Wochen ein belastbares Bild Ihrer Cyber-Risiken - zehn Prüfdomänen, Methodik und Maßnahmen nach ISO/IEC 27001, mit priorisierter Roadmap und Akzeptanzvorlage für die Geschäftsleitung. Zum Festpreis, ohne Eingriff in Ihre Systeme.

Risikoanalyse nach § 30 BSIG (NIS2)

Roadmap und Akzeptanzvorlage

Zum Service

Cyber Risk Assessment

Risikoanalyse nach § 30 BSIG (NIS2)

Roadmap und Akzeptanzvorlage

Zum Service

Cyber Risk Assessment

Risikoanalyse nach § 30 BSIG (NIS2)

Roadmap und Akzeptanzvorlage

Zum Service

Phishing-Simulation

Realistische Phishing-Kampagnen auf Basis echter Angriffsmuster aus Ihrer Branche - Social Engineering wird von einer abstrakten Bedrohung zu einer messbaren, steuerbaren Größe. Rollenspezifische Zielgruppen, eigene Plattform, Reports als NIS2-Nachweis.

Szenarien nach realen Angriffsmustern

Reports als Audit-Nachweis

Zum Service

Phishing-Simulation

Szenarien nach realen Angriffsmustern

Reports als Audit-Nachweis

Zum Service

Phishing-Simulation

Szenarien nach realen Angriffsmustern

Reports als Audit-Nachweis

Zum Service

Awareness-Training

Rollenspezifische Trainings, die Mitarbeitende in allen Bereichen befähigen, Angriffe zu erkennen und richtig zu reagieren - ohne den Alltag zu stören. Module für Fachbereiche, Verwaltung und IT, Teilnahme der Geschäftsleitung gesondert ausgewiesen, auditfähige Teilnahmenachweise.

Module für Fachbereiche, Verwaltung und IT

Geschäftsleitung gesondert ausgewiesen

Zum Service

Awareness-Training

Module für Fachbereiche, Verwaltung und IT

Geschäftsleitung gesondert ausgewiesen

Zum Service

Awareness-Training

Module für Fachbereiche, Verwaltung und IT

Geschäftsleitung gesondert ausgewiesen

Zum Service

Vulnerability Management

Kontinuierliches Vulnerability Management, abgebildet auf NIS2, ISO 27001 und die Standards Ihrer Branche - mit Berichten, die auch die Geschäftsführung versteht. Passive Erfassung auch empfindlicher Systeme, priorisierte Remediation-Roadmap, Audit-Nachweise.

Priorisierte Remediation-Roadmap

Audit-Nachweise

Zum Service

Vulnerability Management

Priorisierte Remediation-Roadmap

Audit-Nachweise

Zum Service

Vulnerability Management

Priorisierte Remediation-Roadmap

Audit-Nachweise

Zum Service

Incident Response

Soforthilfe bei Cyberangriffen und IT-Notfällen: telefonische Erstbewertung, Eindämmung am selben Werktag, Analyse, Wiederherstellung und Unterstützung bei den Meldungen nach § 32 BSIG. Incident-Hotline Mo-Fr 9-17 Uhr, das Erstgespräch ist kostenfrei.

Erstbewertung in der ersten Stunde

Meldeunterstützung nach § 32 BSIG

Zum Service

Incident Response

Erstbewertung in der ersten Stunde

Meldeunterstützung nach § 32 BSIG

Zum Service

Incident Response

Erstbewertung in der ersten Stunde

Meldeunterstützung nach § 32 BSIG

Zum Service

Wen wir schützen

Wir arbeiten für Organisationen in kritischen Sektoren - dort, wo ein Ausfall Patientinnen und Patienten, die Versorgung oder die Produktion trifft. Jede Branche hat eigene Vorgaben, die Pflichten aus NIS2 gelten für alle.

Branchen

Krankenhäuser & Kliniken

Mehrstandort-Resilienz, Sichtbarkeit von Medizingeräten und belastbare Notfallprozesse - für Kliniken in öffentlicher, freigemeinnütziger und privater Trägerschaft.

Pflege & Praxen

Pragmatische Cybersecurity für Pflegeeinrichtungen, MVZ und Praxisnetzwerke - NIS2-abgestimmt, ohne den Betrieb zu bremsen.

Medizintechnik & Pharma

Know-how, Entwicklung und Produktion schützen - NIS2 umsetzen und die Anforderungen Ihrer Kunden an Informationssicherheit nachweisbar erfüllen.

Stadtwerke & Energieversorger

Strom, Gas und Wärme unter einem Dach: ein Security-Programm für alle Sparten - abgestimmt auf NIS2 und KRITIS.

Wasser & Abwasser

Trinkwasserversorgung und Abwasserentsorgung zuverlässig schützen - mit klaren Prioritäten, geschulten Mitarbeitenden und einem Plan für den Ernstfall.

Industrie & Produktion

Maschinenbau, Elektrotechnik, Chemie, Lebensmittel: NIS2 im Mittelstand umsetzen - mit Blick auf Produktion, Lieferkette und Kundenanforderungen wie ISO 27001.

ENTERPRISE-GRADE TECHNOLOGIE

Die Zahlen, an denen keine Geschäftsführung vorbeikommt.

Mit NIS2 ist Cybersicherheit Chefsache: Die Geschäftsleitung muss die Maßnahmen umsetzen, ihre Umsetzung überwachen und haftet bei Pflichtverletzungen. Die Frage ist nicht, ob Ihre Organisation geprüft wird - sondern ob Kontrollen, Nachweise und Reaktionsfähigkeit dem Ernstfall standhalten.

~30k

Deutsche Unternehmen sind neu im NIS2-Geltungsbereich - rund sechsmal mehr als unter der bisherigen KRITIS-Regelung.

€10 Mio.

Maximales NIS2-Bußgeld für besonders wichtige Einrichtungen - bei Großunternehmen bis 2 % des weltweiten Jahresumsatzes.

24/72h

Verpflichtende NIS2-Meldefristen bei erheblichen Sicherheitsvorfällen: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden.

Quellen: BSI Lagebericht 2025; Richtlinie (EU) 2022/2555 (NIS2); BSIG in der Fassung des NIS2UmsuCG (§§ 32, 38, 65); ENISA Technical Guidance on NIS2.

Unsere Partner:

Steinbeis

Marburg Academy

Zum Nachlesen:

Drei Stellen, an denen Sie uns vor dem ersten Gespräch auf die Finger schauen können.

Case Study einer Einrichtung

18 Monate Phishing-Simulation in einer Einrichtung im Gesundheitswesen: was die erste Messung zutage förderte, wie sich Klick- und Meldequote entwickelt haben und was der Nachweis im Betrieb kostet.

Guides & Vorlagen

Fachartikel zu NIS2-Pflichten, rechtssicheren Phishing-Simulationen nach BetrVG und Ransomware-Notfallplänen. Dazu einsatzfertige Checklisten und Muster.

Sicherheit & Datenverarbeitung

Wo Ihre Daten liegen, wer zugreift und wie lange wir sie aufbewahren - je Service aufgeschlüsselt, mit Rechtsgrundlagen und vertraglichen Zusagen.

KOSTENLOSER RISK CHECK

30 Minuten. Ein ehrliches Bild Ihrer Sicherheitslage.

Jedes Gespräch beginnt mit einem kostenlosen Risk Check - 30 Minuten, keine Verpflichtung. Sie erhalten im Anschluss einen schriftlichen Report mit Ihrem Cybersecurity-Reifegrad, Risikobereichen und Sofortmaßnahmen.

Risk Check jetzt buchen

Anrufen: +49 30 863283641

KOSTENLOSER RISK CHECK

30 Minuten. Ein ehrliches Bild Ihrer Sicherheitslage.

Risk Check jetzt buchen

Anrufen: +49 30 863283641

KOSTENLOSER RISK CHECK

30 Minuten. Ein ehrliches Bild Ihrer Sicherheitslage.

Risk Check jetzt buchen

Anrufen: +49 30 863283641