Boutique-Beratung für Cyberresilienz, NIS2, CRA und ISO 27001

Organisationen, die sich mit ISO 27001, NIS2 und dem EU Cyber Resilience Act (CRA) befassen, stehen vor derselben Herausforderung: Regulierung in die Praxis umzusetzen, ohne in Bürokratie unterzugehen.

Ich bin Axel Hoehnke, unabhängiger Berater auf CISO-Ebene und Lead Auditor für ISO 27001 und ISO 42001 mit BSI-Expertise. Ich wirke an der CRA-Normungsarbeit mit Cyberstand sowie in Ausschüssen von DIN, CEN und CENELEC mit. Ich weiß, worauf Aufsichtsbehörden und Auditoren tatsächlich achten, weil ich dabei helfe, die Standards zu erarbeiten und anzuwenden.

Was ich leiste

Auditfähige Compliance in Wochen statt Monaten. Ich gleiche Anforderungen mit Ihrer bestehenden Infrastruktur ab und setze nur um, was Auditoren und Aufsichtsbehörden tatsächlich prüfen.

NIS2- und CRA-Bereitschaft für Hersteller, Softwareanbieter sowie wesentliche und wichtige Einrichtungen in der EU.

ISMS nach ISO 27001 und KI-Managementsysteme nach ISO 42001 – von der Gap-Analyse bis zur Zertifizierungsbegleitung.

Individuelle Beratung auf Senior-Level. Sie arbeiten direkt mit mir – ohne Übergaben an Juniors und ohne unnötigen Aufwand.

Einstieg, Umsetzung und Begleitung sind Kategorien, keine Leistungspakete. Sie können jede Leistung einzeln wählen – eine feste Reihenfolge ist nicht erforderlich.

Kategorie

Einstieg

Klären, was für Ihr Unternehmen zählt.

NIS2-Standortbestimmung

Lücken bei den NIS2-Anforderungen erkennen und die nächsten Maßnahmen priorisieren.

CRA-Betroffenheitsprüfung

Klären, ob Ihr Produkt unter den Cyber Resilience Act fällt und welche Pflichten gelten.

Workshop für die Geschäftsleitung

Cyberrisiken, Haftung und Investitionsbedarf gemeinsam einordnen.

Kategorie

Umsetzung

Anforderungen in konkrete Maßnahmen übersetzen.

NIS2-Umsetzung

Sicherheitsmaßnahmen, Meldewege und Lieferkettenschutz aufbauen und dokumentieren.

CRA-Umsetzung

Produktsicherheit, Schwachstellenmanagement und technische Nachweise für die CE-Kennzeichnung vorbereiten.

Notfallplanung

Reaktionsplan, Meldewege und Zuständigkeiten festlegen und im Team üben.

Lieferkettenprüfung

Sicherheitsrisiken bei Lieferanten bewerten und Anforderungen für Verträge und Prüfungen festlegen.

Kategorie

Begleitung

Sicherheit steuern und Nachweise bereitstellen.

Regulatorische Updates

Änderungen bei NIS2 und CRA einordnen und den Handlungsbedarf für Ihr Unternehmen ableiten.

Externe Sicherheitsleitung

Informationssicherheit steuern, die Geschäftsleitung beraten und Prüfungen begleiten.

NIS2-Prüfungsbegleitung

Nachweise zusammenstellen, Prüfer abstimmen und Korrekturmaßnahmen koordinieren.

CRA-Dokumentation

Technische Unterlagen und Softwarebestandteilliste für die CE-Kennzeichnung zusammenstellen.