Suche
SupportWas wir umgesetzt haben – schriftlich und mit einem Klick exportiert
Zu den Themen der Informationssicherheit und des Datenschutzes beschreiben wir in einer Stellungnahme des IT-Dienstleisters, welche Maßnahmen wir bei Ihnen umgesetzt haben und betreuen – von Datensicherung über Berechtigungen bis Verschlüsselung. Offene Punkte sind als offen gekennzeichnet.
Alles zusammen laden Sie als Nachweispaket herunter: Ihre IT-Dokumentation, unsere Stellungnahmen und die technischen Nachweise aus dem laufenden Betrieb – jederzeit mit dem aktuellen Stand.
- 59 Stellungnahmen, je mit Bezug zu ISO 27001, NIS2, BSI und DSGVO
- Gesamtdokumentation als eine PDF mit über 400 Seiten
- Komplett-Export als ZIP – ohne Kündigung, ohne Aufpreis
Stellungnahmen
Jede Stellungnahme wird mit den aktuellen Daten erzeugt und steht als PDF und Word bereit. Sie dient als Grundlage und Hilfsmittel für Ihre eigene Dokumentation – Ihr Auditor oder Berater nimmt sie wie jede andere Unterlage in seine Prüfung auf.
- Ohne Unterschrift, ohne Freigabe – Sie müssen nichts ausfüllen
- Was nur Sie entscheiden können, steht als Empfehlung an Ihre Geschäftsführung darin
- Streben Sie eine Zertifizierung an, bestätigt Ihre Geschäftsführung die Leitungsdokumente mit einem Klick
Das Nachweispaket
Das Nachweispaket ist ein ZIP-Archiv, das Sie an Ihren Auditor, Berater oder Datenschutzbeauftragten weitergeben können. Inhalt:
- Gesamtdokumentation als eine PDF mit Inhaltsverzeichnis und Lesezeichen, dazu eine Startseite zum Durchklicken im Browser
- Übersicht und Nachweismatrix ISO 27001 mit Zuständigkeit und Beitrag des IT-Dienstleisters
- Zuordnung je Standard mit technischem Umsetzungsstand und offenen Punkten
- Stellungnahmen und Ihre eigenen Dokumente
- Datensicherung: Sicherungsbericht, Datensicherungsplan, Prüf-Rücksicherung (falls gebucht)
- Berichte: Kundenbericht je Quartal, Wartungsnachweis
- Listen als CSV: Benutzer, Geräte, Lizenzen, Berechtigungen, Anfragen …
Zuordnung zu Standards
Jede technische Maßnahme und jede Stellungnahme ist den Controls und Artikeln gängiger Standards zugeordnet – als Orientierung für Sie und Ihren Auditor, nicht als rechtliche Bewertung Ihres Einzelfalls.
- ISO/IEC 27001:2022 und ISO/IEC 42001
- NIS2 Art. 21 / § 30 BSIG
- BSI IT-Grundschutz
- DSGVO und TOMs nach Art. 32
- CIS Controls v8 und CIS Microsoft 365
- NIST CSF 2.0
- EU-KI-Verordnung
So arbeiten wir zusammen
Das übernehmen wir für Sie
- Wir betreuen Ihre IT und setzen die vereinbarten Schutzmaßnahmen um
- Das Portal zeigt laufend, was umgesetzt ist – direkt aus Microsoft 365 und Intune
- Unsere Stellungnahmen beschreiben, was wir bei Ihnen umgesetzt haben, und halten offene Punkte fest
- Die technischen Nachweise sind den gängigen Standards zugeordnet und mit einem Klick exportiert
Hier haben Sie den Hut auf
- Die Entscheidungen Ihrer Geschäftsführung – etwa Leitlinie, Ziele und der Umgang mit Risiken
- Organisatorisches im Haus: Richtlinien, Schulungen, Zutritt, Lieferanten
- Meldungen und Registrierungen, etwa beim BSI
- Das Audit selbst – Zertifikate vergibt Ihre Zertifizierungsstelle
Kurz erklärt: was die Regelwerke von Ihnen erwarten
- NIS2: Die Geschäftsleitung billigt die Maßnahmen und behält sie im Blick – unsere Quartalsberichte helfen dabei
- ISO 27001: Leitlinie, Ziele und Managementbewertung kommen von Ihrer Leitung, die technischen Nachweise von uns
- DSGVO: Sie bleiben Verantwortlicher; unsere TOMs und der Auftragsverarbeitungsvertrag liegen im Portal bereit
- GoBD: Ihre Verfahrensdokumentation ergänzen wir um die technische Beschreibung von Sicherung und Archiv
- KI-Verordnung: Schulungen zur KI-Kompetenz Ihrer Mitarbeitenden – auf Wunsch unterstützen wir Sie dabei
Im Vertrag geregelt
Was genau wir für Sie übernehmen, halten wir in Ihrem Betreuungsvertrag fest. Bei rechtlichen Fragen arbeiten wir gern mit Ihrem Datenschutzbeauftragten, Berater oder Auditor zusammen.
Häufige Fragen
Nein – aber Sie haben eine gute Grundlage: Die technischen Nachweise und unsere Stellungnahmen liegen fertig vor. Für ein Zertifikat oder NIS2 kommen organisatorische Themen in Ihrem Haus dazu – etwa Richtlinien, Schulungen und Entscheidungen der Geschäftsführung. Das Zertifikat selbst vergibt Ihre Zertifizierungsstelle. Wir begleiten Sie auf dem Weg dorthin.
Ein Dokument von uns, das beschreibt, welche Maßnahmen wir bei Ihnen umgesetzt haben und betreuen – mit aktuellen Daten und offen gekennzeichneten Punkten. Sie müssen nichts unterschreiben.
Im laufenden Betrieb nicht. Nur wenn Sie eine Zertifizierung anstreben, bestätigt Ihre Geschäftsführung die Leitungsdokumente – etwa Leitlinie, Ziele und Risikobehandlung – mit einem Klick im Portal.
Sie können jederzeit den Komplett-Export herunterladen – mit allen Listen als CSV und allen Dokumenten als PDF. Damit nehmen Sie Ihre vollständige IT-Dokumentation mit.
Nein. Das gesamte Kundenportal ist nicht aus dem Internet erreichbar – nur aus Ihrem Firmennetz und von Ihren von uns betreuten Geräten über eine verschlüsselte Verbindung. Damit ist das Risiko, dass Daten über das Portal nach außen gelangen, auf ein Minimum reduziert.
Sprechen Sie uns direkt an
Erstklassige IT beginnt mit einem ehrlichen Gespräch. Sie planen ein Projekt, suchen einen neuen IT-Partner im Großraum München oder möchten eine zweite Meinung? Die Erstberatung ist kostenfrei – persönlich bei Ihnen vor Ort, telefonisch oder per Teams.
Anfrage senden