Compliance
Technische Vorbereitung auf DSGVO, ISO 27001 und SOC 2. Echte Kontrollen, kein Compliance-Theater.
- DSGVO: Datenminimierung, Verschlüsselung, Betroffenenrechte
- ISO 27001 und SOC 2 Typ 1/2: technische Kontrollen umgesetzt
- Richtlinien, die beschreiben, was tatsächlich passiert, nicht was gut klingt
- Partner für das formale Audit, akkreditierter Auditor für die Zertifizierung
was wir machen
die technische Seite der Compliance: Zugriffskontrollen, Verschlüsselung, Protokollierung, Backup, dokumentierte Abläufe, für DSGVO, ISO 27001 und SOC 2 Typ 1 oder 2.
wie wir arbeiten
transparent: die technische Umsetzung machen wir. für das formale Audit auf CISO-Ebene arbeiten wir mit einem Partner, die abschließende Zertifizierung erteilt ein akkreditierter Auditor. der Weg: Gap-Analyse, Behebung, Audit.
was Sie bekommen
Kontrollen, die tatsächlich funktionieren, statt Papier für den Auditor, dazu einen klaren Weg bis zum Zertifikat.
Häufige Fragen
Nein, und niemand Seriöses macht das aus einer Hand. Wir übernehmen die technische Seite, das formale Audit auf CISO-Ebene decken wir mit einem Partner ab, und die Zertifizierung erteilt ein akkreditierter Auditor.
Die technische DSGVO-Seite dauert Wochen. ISO 27001 oder SOC 2 brauchen einige Monate bis zur Auditreife, je nach Ausgangspunkt.
Der Abstand zwischen dem heutigen Zustand und den Anforderungen. Eine Gap-Analyse zu Beginn sagt Ihnen das genau.
Weitere Leistungen
Sie haben etwas vor?
Schreiben Sie uns, woran Sie arbeiten. Wir antworten in der Regel innerhalb eines Werktags.