ILREDO SENTINEL
Angebot anfordern
Menü

Leistungen

Compliance-Readiness: KVKK, ISO 27001, NIS2

Gesetze und Standards sagen, was zu tun ist, aber nicht, wie. Wir vergleichen Ihren Ist-Zustand mit den Anforderungen und erstellen einen Maßnahmenplan, den Sie tatsächlich umsetzen können.

Angebot anfordern Methodik

In der Türkei sind die technischen und organisatorischen Maßnahmen nach KVKK zu einem echten Geschäftsthema geworden, für Unternehmen, die in Deutschland tätig sind oder deutsche Kunden betreuen, zusätzlich die Anforderungen aus DSGVO und NIS2.

Wir führen eine Gap-Analyse durch und ordnen die Lücken nach Bedeutung und Aufwand. Indem wir Ergebnisse aus Penetrationstests und Schwachstellenanalysen den passenden Controls zuordnen, helfen wir Ihnen bei technischen Nachweisen. Rechtsberatung leisten wir nicht; bei Bedarf arbeiten wir mit Ihrer Rechtsberatung zusammen.

Was wir testen

  • Gap-Analyse zu den technischen und organisatorischen Maßnahmen nach KVKK
  • Readiness-Bewertung anhand der Controls aus Anhang A der ISO/IEC 27001:2022
  • Risikomanagementmaßnahmen nach NIS2 (Artikel 21) und technische Maßnahmen nach Art. 32 DSGVO
  • Prüfung von Asset-Inventar, Risikobewertung und Richtlinien
  • Zugriffsverwaltung, Protokollierung, Backup und Incident Response
  • Sicherheit von Lieferanten und Dienstleistern

So gehen wir vor

  1. Ist-Aufnahme

    Mit Interviews, Dokumentenprüfung und technischen Checks ermitteln wir den Ausgangsstand.

  2. Gap-Analyse

    Für jede Anforderung dokumentieren wir Ist-Zustand, Lücken und Nachweise.

  3. Maßnahmenplan

    Wir erstellen eine priorisierte Roadmap, der sich Verantwortliche und Termine zuweisen lassen.

  4. Begleitung

    In vereinbarten Abständen prüfen wir den Fortschritt und führen vor dem Audit einen abschließenden Check durch.

Was Sie erhalten

  • Bericht zur Gap-Analyse
  • Compliance-Matrix je Control (XLSX)
  • Priorisierter Maßnahmenplan
  • Zuordnung der Testergebnisse als technische Nachweise

Geeignet für

  • Unternehmen auf dem Weg zur ISO-27001-Zertifizierung
  • KMU, die personenbezogene Daten verarbeiten
  • Türkische Unternehmen mit Expansion nach Deutschland

Häufige Fragen

Stellen Sie Zertifikate aus?

Nein. Zertifizierungen erfolgen durch akkreditierte Zertifizierungsstellen. Wir bereiten Sie auf das Audit vor.

Fallen wir unter NIS2?

Ob NIS2 greift, hängt von Branche und Unternehmensgröße ab und wird in Deutschland durch das nationale Umsetzungsgesetz bestimmt. Wir klären die Frage gemeinsam in der Erstbewertung und empfehlen bei Bedarf eine rechtliche Bestätigung.

Verwandte Leistungen

Sicherheitsberatung

Architektur-Reviews, Sicherheits-Roadmap und praktische technische Begleitung für Ihr Team.

Finden Sie Ihre Schwachstellen, bevor Angreifer es tun.

Lassen Sie uns den Umfang gemeinsam festlegen. Sie erhalten ein schriftliches Angebot mit dem passenden Test und einem klaren Zeitplan.

Erstgespräch vereinbaren