Stellen Sie das Zertifikat aus?

Nein, die Zertifizierung erfolgt durch akkreditierte Auditoren oder einen QSA. Wir führen die Gap-Analyse durch, implementieren die fehlenden Controls und bereiten Ihre Nachweise vor und begleiten Sie anschließend durch deren Audit.

Welche Frameworks decken Sie ab?

HIPAA, PCI DSS, SOC 2 (Type I und II) und ISO 27001, einschließlich des ISMS-Aufbaus und des internen Audits vor der Zertifizierung.

Wie lange dauert die Readiness?

Das hängt von Ihrem Ausgangspunkt ab; wir beginnen mit einer Gap-Analyse gegen das Ziel-Framework und geben Ihnen einen priorisierten Remediation-Plan mit Verantwortlichen, sodass der Zeitrahmen von Anfang an klar ist.

Assessments

Compliance- & Zertifizierungs-Readiness

Zuerst Gap-Assessment gegen das Zielframework, dann praktische Unterstützung bei der Umsetzung fehlender Kontrollen: Policies, technische Safeguards und Monitoring. Die Zertifizierung selbst erteilen akkreditierte Auditoren; wir bereiten Sie vor und begleiten Sie durch deren Audit.

← Assessments

Umfang

HIPAA: Safeguards-Review und Risikoanalyse für Verarbeiter von Gesundheitsdaten
PCI DSS: Scoping, Gap-Assessment und Behebung bis zur Attestierung
SOC 2: Kontroll-Design und Evidenzvorbereitung für Type-I-/Type-II-Audits
ISO 27001: ISMS-Aufbau, Risikobehandlung und internes Audit vor der Zertifizierung
Dauerhafte Evidenz-Routinen, damit das nächste Audit günstiger wird als das erste

Methode

Ergebnis

Ein Gap-Report Kontrolle für Kontrolle, ein priorisierter Maßnahmenplan mit Verantwortlichen und audit-fertige Evidenz, plus Begleitung an der Seite Ihres Auditors oder QSA bis Zertifikat oder Attestierung vorliegen.

Vorgehen

So arbeiten wir

Umfang

Jedes Engagement beginnt mit einem Scoping-Gespräch und endet dieses Gespräch mit einer schriftlichen Vereinbarung: Ihr Zielframework oder die Systeme und Umgebungen im Umfang, was ausdrücklich außerhalb liegt, welche Konten und Daten wir nutzen und der Zeitrahmen.

Prüfung

Wir messen, wo Sie stehen: ein Gap-Assessment gegen Ihr Zielframework, eine Prüfung von Kontrollen, Policies und Risiken sowie praxisnahe Tests, wo es darauf ankommt. Die Arbeit ist manuell und methodisch, geleitet davon, wie das System tatsächlich genutzt wird und was ein Angreifer wirklich davon will. Tooling unterstützt die Arbeit; es ersetzt sie nicht.

Erklärung

Sie erhalten einen schriftlichen Bericht und einen Walkthrough-Call. Die Management-Summary ist für Menschen geschrieben, die nicht dabei waren; jeder Befund enthält Belege, Reproduktionsschritte, geschäftliche Auswirkung und einen konkreten Fix.

Nachtest

Hat Ihr Team behoben, testen wir die betroffenen Befunde erneut und liefern einen aktualisierten Bericht, der klar ausweist, was behoben, teilweise behoben oder offen ist. Bei einem Zertifizierungsprogramm bereiten wir die Evidenz vor und stehen Ihnen durch das Audit zur Seite, dann helfen wir Ihnen, sie aktuell zu halten.

Häufig gestellte Fragen

Stellen Sie das Zertifikat aus?: Nein, die Zertifizierung erfolgt durch akkreditierte Auditoren oder einen QSA. Wir führen die Gap-Analyse durch, implementieren die fehlenden Controls und bereiten Ihre Nachweise vor und begleiten Sie anschließend durch deren Audit.
Welche Frameworks decken Sie ab?: HIPAA, PCI DSS, SOC 2 (Type I und II) und ISO 27001, einschließlich des ISMS-Aufbaus und des internen Audits vor der Zertifizierung.
Wie lange dauert die Readiness?: Das hängt von Ihrem Ausgangspunkt ab; wir beginnen mit einer Gap-Analyse gegen das Ziel-Framework und geben Ihnen einen priorisierten Remediation-Plan mit Verantwortlichen, sodass der Zeitrahmen von Anfang an klar ist.

Weiterführende Artikel

7 Min. Lesezeit

Was ist SOC-2-Compliance? Ein verständlicher Leitfaden

SOC 2 ohne Fachjargon erklärt: was es ist, die fünf Trust Services Criteria, Type I vs. Type II, wer es benötigt, wie der Prozess abläuft und wie Sie sich vorbereiten.

9 Min. Lesezeit

Indiens DPDP Act: Ein praktischer Leitfaden zur Compliance (2025)

Was der indische Digital Personal Data Protection (DPDP) Act verlangt, wer als Data Fiduciary gilt, was die Rules 2025 ergänzen, welche Strafen drohen und ein praktischer Weg zur Compliance.

Weitere Assessments

Web- & API-Tests Cloud-Security-Review Application-Security-Review KI-System-Tests Digitale Forensik

Engagements haben nach Vereinbarung festen Umfang und Festpreis. Wenn Sie unsicher sind, welcher Service passt, ob Zertifizierungs-Readiness, GRC-Beratung oder ein Penetrationstest, beschreiben Sie Ihre Situation und wir empfehlen einen Umfang, einschließlich der ehrlichen Auskunft, falls Sie uns noch nicht brauchen.