Leistungen

Die Pflege, Weiterentwicklung und Aufrechterhaltung eines bereits bestehenden Managementsystems (z. B. nach einer erfolgreichen ISO-Zertifizierung) ist gesetzlich und normativ zwingend vorgeschrieben. Man spricht hier vom kontinuierlichen Verbesserungsprozess (KVP).

• Rezerti- und Überwachungsaudits: Jährliche Pflichtaudits durch die Zertifizierungsstelle vorbereiten und begleiten.
• Interne Audits: Regelmäßige, systematische Überprüfung aller Abteilungen zur Aufdeckung von Optimierungspotenzialen.
• Dokumentenlenkung: Kontinuierliche Aktualisierung von Prozessbeschreibungen, Organigrammen und Arbeitsanweisungen bei betrieblichen Änderungen.
• KVP & Fehlermanagement: Systematische Erfassung, Analyse und Behebung von Fehlern, Reklamationen oder Abweichungen.
• Management-Bewertung (Review): Jährliche Aufbereitung der Systemkennzahlen für die Geschäftsführung zur strategischen Neuausrichtung.

Systempflege & Kontinuierliche Optimierung. Nach dem Audit ist vor dem Audit. Ich unterstütze Sie dabei, Ihr bestehendes Managementsystem lebendig, schlank und normkonform zu halten. Durch regelmäßige interne Audits, die Aktualisierung Ihrer Dokumentation und die Vorbereitung auf Überwachungsaudits sorge ich dafür, dass Ihr System echten Mehrwert liefert – ohne Ihr Tagesgeschäft zu belasten.

Ihre Generalprobe für die erfolgreiche Zertifizierung

Hinweis zur Unabhängigkeit: Als Ihr Auditor für das Voraudit dürfen wir rechtlich keine konkrete Beratung oder Lösungen für Sie umsetzen (Neutralitätsgebot). Wir dürfen Sie jedoch im anschließenden Zertifizierungsaudit (TÜV Süd) regulär zertifizieren.

• • Sicherheit gewinnen: Sie wissen exakt, wo Ihr Managementsystem steht und gehen entspannt in das Erstaudit.
  • Risiken minimieren: Wir identifizieren Normlücken und Dokumentenfehler, bevor sie zu teuren Abweichungen führen.
  • Kosten und Zeit sparen: Durch das Beheben von Fehlern im Vorfeld verhindern Sie eine kostenintensive Nachprüfung.
  • Abläufe trainieren: Ihre Mitarbeiter lernen die Auditsituation kennen und verlieren die Scheu vor dem Auditor.

Unser Ablauf: Effizient und normgerecht

1. 1. Dokumentenprüfung: Wir sichten Ihre bestehende Dokumentation vorab auf Vollständigkeit und Normkonformität.
   2. Vor-Ort- / Online-Audit: Wir führen Stichproben und Interviews mit Ihren Fachbereichen durch – genau wie beim echten Audit.
   3. Auswertung & Bericht: Sie erhalten einen detaillierten Bericht, der Ihnen genau zeigt, an welchen Stellen noch Handlungsbedarf besteht

• Erfüllung der Normforderung: Sie weisen gegenüber der Zertifizierungsstelle ein regelkonformes, professionell durchgeführtes internes Audit nach.
• Keine Betriebsblindheit: Ein frischer, neutraler Blick von außen deckt Schwachstellen auf, die intern oft übersehen werden.
• Ressourcen schonen: Ihre Mitarbeiter müssen nicht aufwendig geschult oder von ihrer Kernarbeit abgezogen werden.
• Höchste Akzeptanz: Ein professioneller Auditbericht spart Ihnen beim jährlichen Überwachungsaudit wertvolle Zeit und Diskussionen. 

1. 1. 1. Auditplanung: Wir erstellen einen maßgeschneiderten Auditplan, der perfekt zu Ihren Unternehmensprozessen und der jeweiligen Norm passt.
      2. Durchführung: Wir interviewen Ihre Prozessverantwortlichen auf Augenhöhe – ohne Belehrung, sondern partnerschaftlich und praxisnah.
      3. Auditbericht & Maßnahmen: Sie erhalten einen klaren, normgerechten Bericht inklusive konkreter Verbesserungspotenziale für Ihr Management-Review. 

• Qualität direkt an der Quelle sichern: Mängel werden beim Lieferanten erkannt, bevor die Ware Ihr Werk erreicht.
• Neutralität & Objektivität: Als externe Auditoren verhandeln wir nicht über Preise. Wir bewerten rein sachlich, professionell und ohne emotionale Befangenheit. 
• Ressourcen im eigenen Haus schonen: Kein Reiseaufwand und keine zeitliche Belastung für Ihre eigenen Qualitätsmanager.
• Haftungs- und Rechtssicherheit: Sie erfüllen Ihre Sorgfaltspflichten (z. B. nach ISO 9001 oder dem Lieferkettengesetz) lückenlos.

1. 1. 1. Kriterien festlegen: Gemeinsam definieren wir den Prüfrahmen (z. B. Qualitätsmanagement, Nachhaltigkeit, Produktionskapazitäten).
      2. Auditierung vor Ort: Wir auditieren den Lieferanten direkt in dessen Produktions- oder Geschäftsräumen und prüfen Prozesse live.
      3. Belastbarer Auditbericht: Sie erhalten eine glasklare Lieferantenbewertung mit Stärken-Schwächen-Profil und einer konkreten Handlungsempfehlung.

Externer CISO – Schutz für Ihre Daten und Systeme

• Risikoanalyse & Strategie: Wir identifizieren Sicherheitsrisiken und entwickeln ein passendes Sicherheitskonzept.
• Richtlinien & Prozesse: Wir erstellen und implementieren verständliche Sicherheitsrichtlinien für Ihr Team.
• Mitarbeiter-Sensibilisierung: Wir schulen Ihre Belegschaft nachhaltig zum Schutz vor Cyber-Risiken und Social Engineering.
• Notfallmanagement: Wir etablieren Prozesse, damit Sie im Ernstfall (z. B. bei einer Cyber-Attacke) handlungsfähig bleiben.

Externer QMB – Qualität sichern, Zertifikate erhalten

• Systempflege: Wir halten Ihr QM-System und Ihre Dokumentation stets auf dem neuesten und normkonformen Stand.
• Audit-Vorbereitung: Wir planen und begleiten Ihre internen Audits sowie das jährliche Überwachungsaudit der Zertifizierungsstelle.
• Management-Bewertung: Wir bereiten die Kennzahlen und Berichte für Ihr vorgeschriebenes Management-Review vor.
• KVP (Kontinuierlicher Verbesserungsprozess): Wir decken Ineffizienzen in Ihren Abläufen auf und optimieren Ihre Kernprozesse. 

 Ihre Vorteile durch eine externe Besetzung

• Sofortige Verfügbarkeit: Keine lange Personalsuche, keine Einarbeitungszeit – wir sind ab Tag eins einsatzbereit.
• Volle Kostenkontrolle: Sie zahlen nur für die tatsächlich erbrachte Leistung (z. B. auf Stunden- oder Tagessatzbasis).
• Betriebsblindheit vermeiden: Ein neutraler Blick von außen deckt Schwachstellen schneller auf und bringt Best-Practice-Lösungen aus anderen Projekten mit.
• Kein Kündigungsschutz-Risiko: Sie bleiben maximal flexibel im Vergleich zu einer internen Festanstellung. 

• Ihre Kerntätigkeit in der Durchführung von Verarbeitungsvorgängen besteht, die eine regelmäßige und systematische Überwachung von betroffenen Personen erfordern.
• Ihre Kerntätigkeit in der umfangreichen Verarbeitung sensibler Daten besteht (z. B. Gesundheitsdaten, Gewerkschaftszugehörigkeit, strafrechtliche Daten).
• Sie als öffentliche Stelle oder Behörde agieren.

• Offizielle Bestellung & Meldung: Wir übernehmen die Funktion und die offizielle Meldung als Ihr DSB bei der österreichischen Datenschutzbehörde (DSB) in Wien.
• Verzeichnis von Verarbeitungstätigkeiten (VVT): Wir erstellen, prüfen und aktualisieren Ihre gesetzlich vorgeschriebene Datenschutz-Dokumentation.
• Mitarbeiter-Sensibilisierung: Wir schulen Ihr Team praxisnah für den sicheren Umgang mit personenbezogenen Daten im Arbeitsalltag.
• Datenschutz-Folgenabschätzungen (DSFA): Wir bewerten Risiken bei der Einführung neuer Software, Cloud-Systeme oder KI-Tools.
• Ansprechpartner im Ernstfall: Wir übernehmen die Kommunikation mit betroffenen Personen (z. B. bei Auskunftsbegehren) und vertreten Sie professionell gegenüber der Aufsichtsbehörde.

• Kein innerbetrieblicher Konflikt: Ein interner DSB darf keine leitende Funktion (wie Geschäftsführung, IT-Leitung oder HR-Leitung) innehaben, da sonst ein Interessenkonflikt vorliegt. Ein externer DSB garantiert absolute Neutralität.
• Sofortiges Expertenwissen: Keine Kosten für teure Zertifizierungen und laufende Weiterbildungen eigener Mitarbeiter – unser Fachwissen ist immer auf dem neuesten Stand der Judikatur.
• Haftungsrisiko minimieren: Sie lagern das Risiko von Fehlern durch unzureichendes Know-how effektiv an uns aus.
• Volle Flexibilität: Sie sichern sich professionellen Datenschutz genau im benötigten Stundenausmaß und sparen sich interne Personalressourcen.

Beispiele für Seminarthemen:

• NIS-2 & NISG 2026: Verpflichtet Unternehmen in kritischen Sektoren in Österreich unmissverständlich zu resilienten Business-Continuity-Maßnahmen. Die BIA ist hierbei der zwingende erste Schritt zur Risikoanalyse. 
• DORA (Digital Operational Resilience Act): Zwingt Finanzinstitute und deren IT-Dienstleister ab sofort zur lückenlosen Analyse ihrer IKT-unterstützten Geschäftsfunktionen. 
• BSI-Standard 200-4 & ISO 22301: Die modernisierten Standards verlangen eine präzise Bestimmung von Notbetriebsniveaus, Systemabhängigkeiten (Upstream/Downstream) und Single Points of Failure (SPoF).

• Garantierte Compliance: Wir führen Ihre BIA exakt nach den neuesten Kriterien der ISO 22301, des BSI 200-4 oder spezifischer Gesetze (NIS-2 / DORA) durch.
• Klar definierte Wiederanlaufzeiten: Wir ermitteln verlässliche Kennzahlen wie RTO (Recovery Time Objective) und RPO (Recovery Point Objective) für Ihre Kernprozesse.
• Transparente Abhängigkeiten: Sie erfahren schwarz auf weiß, welche IT-Systeme, Lieferanten, Räumlichkeiten und Fachkräfte für jeden kritischen Prozess essenziell sind.
• Gezielter Ressourceneinsatz: Statt das gesamte Unternehmen mit teuren Notfallsystemen auszustatten, investieren Sie exakt dort, wo Ausfälle existenzbedrohend wären.

1. 1. 1. Scoping & Prozessinventur: Wir erfassen alle wesentlichen Abläufe Ihres Unternehmens – ohne Betriebsblindheit.
      2. Schadensanalyse & Interviews: Wir bewerten systematisch die finanziellen, rechtlichen und reputativen Auswirkungen eines Ausfalls über verschiedene Zeitachsen. 
      3. Parameter- & Kritikalitätsbestimmung: Wir legen das erforderliche Mindestniveau im Notbetrieb fest und priorisieren die Wiederanlaufkette. 
      4. Prüffähiger BIA-Bericht: Sie erhalten eine detaillierte Dokumentation, die jedem externen Auditor (z. B. im Rahmen einer Zertifizierung oder behördlichen Prüfung) standhält.

• ISO 31000 & ISO 27005: Wir bauen Ihr Risikomanagement nach den weltweit anerkannten Best Practices für allgemeines und informationssicherheitsbezogenes Risikomanagement auf.
• NIS-2 / NISG 2026 & DORA: Für betroffene Unternehmen in Österreich ist ein risikobasierter Ansatz beim Schutz von Netz- und Informationssystemen nun gesetzlich zwingend vorgeschrieben.
• Perfekte Ergänzung zur BIA: Während die Business Impact Analyse (BIA) die Auswirkungen eines Schadens misst, ermittelt das Risikomanagement die Eintrittswahrscheinlichkeit und steuert aktiv gegen.

• Umfassender Blick von außen: Wir überwinden interne Betriebsblindheit und identifizieren auch versteckte Risiken in Ihren Prozessen.
• Haftungsschutz für die Geschäftsführung: Sie kommen Ihren gesetzlichen Sorgfalts- und Überwachungspflichten (z. B. nach dem österreichischen Aktiengesetz oder GmbH-Gesetz) nachweislich nach.
• Bessere Konditionen bei Banken & Versicherungen: Ein zertifiziertes oder nachweisbares Risikomanagement verbessert Ihr Rating (Basel III / IV) und senkt oft Versicherungsprämien.
• Fundierte Entscheidungsbasis: Sie investieren Ihr Budget zielgerichtet in effektive Sicherheitsmaßnahmen (Mitigation) statt in teuren Aktionismus.

1. 1. 1. Risikoidentifikation: Gemeinsam mit Ihren Fachbereichen erfassen wir systematisch alle potenziellen Bedrohungen für Ihre Wertschöpfungskette.
      2. Risikoanalyse & -bewertung: Wir klassifizieren Risiken nach Eintrittswahrscheinlichkeit und Schadensausmaß (quantitativ und qualitativ).
      3. Risikosteuerung (Behandlung): Wir erarbeiten konkrete Maßnahmen: Vermeiden, Vermindern (durch Kontrollen), Überwälzen (z. B. auf Versicherungen) oder bewusstes Akzeptieren.
      4. Monitoring & Reporting: Wir richten schlanke Dashboards und Berichtsstrukturen ein, damit die Geschäftsführung jederzeit die Risikolage im Blick hat.

• Realistische Szenarien: Wir simulieren maßgeschneiderte Vorfälle – vom gezielten Ransomware-Angriff über den Ausfall kritischer Lieferketten bis hin zu rechtlichen und reputativen Krisen.
• NIS-2 Compliance & Standards: Moderne Vorgaben wie NIS-2 / NISG 2026, DORA oder die ISO 22301 fordern nicht nur die Existenz von Notfallplänen, sondern auch deren regelmäßige Überprüfung und Übung.
• Kein Risiko für den Betrieb: Im Gegensatz zu Live-Übungen wird kein System real abgeschaltet. Die Übung findet rein gedanklich und prozessual am Konferenztisch statt.
• Schnittstellen schärfen: Das Zusammenspiel zwischen Geschäftsführung, IT, Recht, HR und Unternehmenskommunikation wird live erprobt und optimiert.

1. 1. 1. Szenariodesign: Wir entwickeln ein maßgeschneidertes Drehbuch, das exakt auf die Schwachstellen Ihrer Branche und Ihres Unternehmens abgestimmt ist.
      2. Einspielungen (Injects) im Live-Betrieb: Während der Übung werfen wir neue Fakten, Wendungen oder Eskalationsstufen ein, um den Stresspegel realistisch zu simulieren und Entscheidungsdruck aufzubauen.
      3. Konstruktive Moderation: Wir achten darauf, dass alle Rollen zu Wort kommen, hinterfragen Entscheidungen auf Augenhöhe und verhindern, dass die Übung in Schuldzuweisungen abdriftet.
      4. Auswertung & Lessons Learned: Sie erhalten einen detaillierten Nachbereitungsbericht. Dieser zeigt genau, an welchen Stellen Ihre Notfallpläne bereits perfekt funktionieren und wo Anpassungsbedarf besteht.

• • • Bürokratie drastisch reduzieren: Ein gemeinsames Handbuch und einheitliche Prozesse statt isolierter Einzellösungen („Silos“).
    • Kosten und Zeit sparen: Kombinierte interne und externe Audits verkürzen die Auditzeiten und senken die Zertifizierungskosten.  (bis zu 30% !!)
    • Höhere Akzeptanz: Ihre Mitarbeiter müssen nur noch ein einziges, logisches System verstehen und im Alltag leben.
    • Perfekt erweiterbar: Durch die einheitliche Grundstruktur (High-Level-Structure) lassen sich neue Normen jederzeit mühelos anbauen. 

1. 1. 1. Bestandsaufnahme (Gap-Analyse): Wir prüfen Ihre bestehenden Systeme auf Gemeinsamkeiten und decken Doppelstrukturen auf.
      2. Harmonisierung: Wir führen Kernprozesse (wie Risikomanagement, Dokumentenlenkung oder interne Audits) für alle Normen zusammen.
      3. Schlanke Umsetzung: Wir erstellen ein übersichtliches, digitales IMS, das exakt zu Ihrer Unternehmensrealität passt.

Viele kleine und mittlere Unternehmen (KMU) sowie Zulieferer stehen vor demselben Problem: Kunden fordern immer strengere Sicherheitsnachweise, und gesetzliche Vorgaben wie das neue NIS-Gesetz (NISG) verpflichten zu Cybersicherheits-Mindeststandards. Doch eine vollständige ISO 27001-Zertifizierung bindet monatelang wertvolle Ressourcen und sprengt oft das Budget.

Das Cyber Trust Austria® Label ist das offizielle österreichische Gütesiegel für Cybersicherheit und bietet die perfekte Lösung. Es beweist Ihren Kunden und Behörden transparent, dass Ihr Unternehmen essenzielle Sicherheitsmaßnahmen umsetzt – ohne den bürokratischen Overhead einer großen ISO-Norm.

Die 4 Qualitätsstufen des Labels – Passend für Ihre Größe:

• • Cyber Trust Label (Basis)
    Der ideale Einstieg für kleinere Unternehmen (KMU), die grundlegende Sicherheitskriterien (Cyber-Hygiene) etablieren und die Vertrauenswürdigkeit gegenüber ihren Kunden stärken wollen.
  • Cyber Trust Label Silber
    Maßgeschneidert für ambitionierte KMU und Zulieferer. Es basiert auf einem validierten Cyber-Risk-Rating (z. B. via KSV1870) und deckt die wichtigsten Anforderungen ab, um in kritischen Lieferketten gelistet zu bleiben. 
  • Cyber Trust Label Gold
    Die Stufe für größere Organisationen oder Unternehmen, die besonders sensible Daten verarbeiten. Die Einhaltung der 14 Basis- und 11 Zusatzkriterien wird hierbei durch ein unabhängiges, externes Audit (z. B. durch TÜV Süd) bestätigt. 
  • Cyber Trust Label Platinum
    Das höchste Level für maximalen Schutz. Es erfüllt lückenlos die strengsten Kriterien der EU-Durchführungsverordnung und gilt als direkter, voll anerkannter Nachweis für die Erfüllung der gesetzlichen NIS-2-Sicherheitsmaßnahmen.

• • Kein Fragebogen-Stress mehr: Mit dem Label lösen Sie die zeitraubenden Sicherheitsfragebögen Ihrer Großkunden mit einem einzigen Zertifikat.
  • Direkte NIS-2 Konformität: Die Kriterien des Labels mappen direkt auf die offiziellen Vorgaben der NIS-Behörde (Bundesministerium für Inneres).
  • Fahrplan & Begleitung: Ich führe Sie Schritt für Schritt durch das Cyber Risk Rating, schließe die notwendigen Lücken und bereite Ihre Dokumentation perfekt auf.