Pharma-Qualität für Ihre IT-Sicherheit.
Pragmatisch. Zum Festpreis.
Ich prüfe Ihre IT-Sicherheit mit der gleichen Strenge, die in der Pharma-Industrie für Patientensicherheit gilt – und liefert Ihnen den Nachweis, den das BSI verlangt. Kein Fachchinesisch. Klare Ergebnisse.
NIS2UmSatzG gilt seit dem 06. März 2026.
Alle Pflichten sind ab sofort rechtlich bindend.
Kostenloser NIS2 Self-Check
Kein Login. Keine Datenspeicherung. Alle Eingaben bleiben in Ihrem Browser. Am Ende erhalten Sie einen detaillierten Report mit priorisierten Handlungsempfehlungen.
Wann Sie jetzt handeln müssen
Haben Sie eines dieser Merkmale?
Wenn Sie auch nur eines dieser Merkmale wiedererkennen, ist das Risiko real – und die Haftung auch.
Sind Sie betroffen?
Wenn auch nur eine Frage mit JA beantwortet werden kann, besteht Handlungsbedarf. Ab 2026 haftet die Geschäftsführung persönlich.
Unternehmensgröße
Mehr als 50 Mitarbeiter oder über 10 Mio. € Umsatz?
Kritischer Sektor
Energie, Gesundheit, Transport, Logistik, Chemie, Ernährung?
Lieferkette
Beliefern Sie KRITIS-Unternehmen oder sind Teil einer kritischen Lieferkette?
IT-Status
Letzte Risikoanalyse älter als 12 Monate? Kein dokumentiertes ISMS?
Der CZECURE-Standard
Schluss mit dem Prinzip Hoffnung.
Meine Methodik stammt aus der Pharma-Qualitätssicherung (GAMP 5, Computer System Validation). In der klinischen Forschung müssen IT-Systeme nachweislich korrekt funktionieren – nicht nur dokumentiert, sondern validiert. Genau diesen Ansatz bringe ich in Ihre NIS2-Compliance.
Risiko-Klarheit
Ich identifiziere konkret die Lücke, die Ihren Betrieb und Ihre BSI-Compliance heute gefährdet – priorisiert, nicht generisch.
Haftungs-Schutz
Ich mache Sie NIS2-konform und stärke Ihre Position als Geschäftsführer gegenüber BSI und Aufsichtsbehörden.
Audit-Readiness
Ich teste real, ob Ihre Systeme, Dokumentation und Prozesse einer BSI-Prüfung standhalten – nicht theoretisch.
Expertise
Warum Sie keinem gewöhnlichen IT-Berater vertrauen sollten.
IT-Berater managen Technik. Ich manage Ihre Sicherheit gegenüber Behörden, Auditoren und – im schlimmsten Fall – Insolvenzverwaltern.
Jan Richter
IT-Sicherheitsberater & NIS2-Compliance-Experte
Mit über 10 Jahren Erfahrung in der hochregulierten Pharma-Industrie und direkter Verantwortung gegenüber internationalen Aufsichtsbehörden wie FDA und EMA weiß ich aus erster Hand: Wenn die IT versagt, zählt nicht die Ausrede – sondern das Protokoll. Ich habe die volle IT-Verantwortung getragen und bin mir der Tragweite jeder Entscheidung bewusst. Diese kompromisslose Perspektive bringe ich in Ihr Unternehmen.
IT-Budgets verantwortet
Ich kenne den gesamten Lebenszyklus eines IT-Budgets und erkenne fehlerhafte Planungen sofort.
Global mit Anbietern verhandelt
Ich decke versteckte Kosten auf, die nie auf dem Datenblatt stehen.
IT-Audits bestanden
Ich kenne die strukturellen Risiken, die Dashboards und Anbieter übersehen.
13+ Länder koordiniert
Ehem. IT-Leiter bei international tätiger CRO – FDA, EMA, BSI kein Neuland.
Transparente Festpreise
Keine versteckten Kosten. Kein Stundensatz-Roulette. Klarer Mehrwert von Tag eins.
NIS2-Eignungsprüfung
Sind Sie von der Richtlinie betroffen? Finden Sie es kostenlos heraus.
NIS2-Audit (4.900 EUR)
GAP-Analyse & BSI-Readiness vereint. Die Grundlage für Ihre Compliance-Entscheidungen.
Voll-Mandat-Implementierung
Komplette NIS2-Compliance von Anfang bis Ende.
Häufig gestellte Fragen
Socio-technologische Validierung bedeutet, dass wir nicht nur technische Systeme prüfen, sondern auch die menschlichen Prozesse und Governance-Strukturen, die diese Systeme steuern. Dies ensures, dass Ihre gesamte operative Umgebung in einem validierten Zustand bleibt.
Während ISO 27001 und NIST Frameworks für Sicherheitsrichtlinien bieten, konzentriert sich unser Ansatz auf die Validierung der tatsächlichen Ausführung. Wir prüfen nicht nur ob Richtlinien existieren, sondern ob sie tatsächlich funktionieren.
Nein, wir bieten keine laufenden Sicherheitsoperationen an. Unser Fokus liegt auf der Validierung und Assessment Ihrer bestehenden Sicherheitsinfrastruktur. Wir befähigen Ihr Team, die empfohlenen Maßnahmen selbst umzusetzen.
Unser Validierungsprozess beginnt mit einer umfassenden Analyse Ihrer aktuellen IT-Umgebung, einschließlich technischer Infrastruktur und menschlicher Prozesse. Basierend auf dieser Analyse erstellen wir einen detaillierten Bericht mit konkreten Handlungsempfehlungen zur Verbesserung Ihrer IT-Sicherheit.
Wir arbeiten hauptsächlich mit mittelständischen und großen Unternehmen in Europa, insbesondere in Sektoren wie Finanzdienstleistungen, Gesundheitswesen, Energie und öffentliche Verwaltung. Unsere Expertise ist jedoch branchenunabhängig einsetzbar.
Die Dauer variiert je nach Umfang und Komplexität Ihrer IT-Infrastruktur. Ein typisches Projekt kann zwischen 2 und 6 Wochen dauern. Wir arbeiten effizient und passen uns Ihren Zeitplan an.
Kontaktieren Sie uns
Haben Sie Fragen zur NIS2-Compliance oder KI-Sicherheit? Wir freuen uns von Ihnen zu hören.