fact based consulting – quality based services

Nachweisbar sicher.

ISO/IEC 27001, IT-Grundschutz, DORA, KRITIS, NIS2 und DSGVO verlangen mehr als gute Absichten: wirksame Maßnahmen, belastbare Prozesse und Dokumente, die einem Auditor genügen. Wir bringen Sie dorthin – unabhängig, erfahren und ohne Umwege.

Erstgespräch anfragen Leistungen im Detail

Vier Anforderungen, ein Partner

Informationssicherheit, Regulierung und Datenschutz überschneiden sich stärker, als es die Paragrafen vermuten lassen. Wer sie zusammen denkt, baut einmal auf und weist mehrfach nach.

ISO/IEC 27001 und BSI IT-Grundschutz

Informations­sicherheits-Management­system

Aufbau, Betrieb und Zertifizierungs­vorbereitung eines ISMS – nach ISO/IEC 27001, nach BSI IT-Grundschutz oder als ISO-27001-Zertifizierung auf Basis von IT-Grundschutz.

DORA

Digitale operationale Resilienz im Finanzsektor

Umsetzung der Anforderungen an IKT-Risikomanagement, Vorfallmeldung, Resilienz­tests und Drittparteienrisiken für Finanz­unternehmen und ihre IKT-Dienstleister.

KRITIS und NIS2

Nachweise für Betreiber kritischer Anlagen

Vorbereitung und Begleitung der KRITIS-Nachweise nach § 39 BSIG sowie Umsetzung der Pflichten aus der NIS2-Gesetzgebung.

Datenschutz

DSGVO und Schweizer Datenschutzgesetz

Datenschutz, der mit der Informationssicherheit verzahnt ist statt neben ihr zu stehen: von der Lückenanalyse bis zur laufenden Betreuung als externer Datenschutz­beauftragter.

Management, Administration, Juristen – wir sprechen die Sprache aller Beteiligten.

Für wen wir arbeiten

Finanz­unternehmen und IKT-Dienstleister

Banken, Versicherer, Zahlungs­dienstleister und die Anbieter, von denen sie abhängen: DORA verlangt belegbare Steuerung der IKT-Risiken entlang der gesamten Lieferkette.

Betreiber kritischer Anlagen

Energie, Wasser, Gesundheit, Transport, Ernährung und weitere Sektoren: Wer unter KRITIS oder NIS2 fällt, muss Maßnahmen nachweisen, nicht nur beschreiben.

Behörden und öffentliche Verwaltung

In Deutschland und der Schweiz: ISMS und Sicherheitskonzepte nach IT-Grundschutz, Sicherheits­architekturen, Verschluss­sachen, öffentliche Beschaffung – mit Erfahrung in der öffentlichen Verwaltung beider Länder.

Organisationen mit Zertifizierungs­ziel

Unternehmen, die ISO/IEC 27001 als Nachweis gegenüber Kunden, Partnern oder Aufsicht brauchen und ein Managementsystem wollen, das im Alltag trägt.

Was Sie von uns erwarten können

Wir nennen keine Kunden – Vertraulichkeit ist Teil der Leistung. Was wir nennen, ist, was unsere Berater mitbringen: geprüfte Qualifikationen und Erfahrung aus der Praxis, nicht aus dem Lehrbuch.

Praxis als Fundament, nicht als Routine

Jahrzehnte in IT-Betrieb, Architektur und Führung sind unser Fundament. Was darauf steht, ist aktuell: geltende Normen, neue Regulierung, heutige Technik. Erfahrung heißt für uns, Muster früh zu erkennen – nicht, alte Antworten zu wiederholen.

Qualifiziert, wo es zählt

ISO/IEC 27001 Lead Auditor und Information Security Officer (TÜV-zertifiziert), ausgebildete IT-Grundschutz-Praktiker (BSI) – Qualifikationen auf dem Niveau derer, die am Ende prüfen.

KRITIS-Prüfkompetenz

Prüfverfahrenskompetenz für KRITIS-Nachweise (bisher § 8a, jetzt § 39 BSIG) – wir kennen die Prüfungen von beiden Seiten des Tisches: als Prüfer und als Begleiter der Betreiber.

Datenschutz zweifach

Datenschutz­beauftragte nach DSGVO (TÜV) und Datenschutz­berater Schweiz (TÜV) – für Kunden mit Standorten in beiden Rechtsräumen.

Methodensicher in Projekt und Betrieb

Projektmanagement nach PRINCE2 und HERMES5, agile Vorgehen (Scrum), Service-Management nach ITIL und ISO/IEC 20000 – zertifiziert. Damit Sicherheitsvorhaben planbar bleiben und ihr Ergebnis im Betrieb ankommt.

Führungserfahrung bis Konzernebene

Linienverantwortung für Einheiten bis 1.500 Mitarbeiter sowie Ergebnis- und Umsatzverantwortung im dreistelligen Millionenbereich: Wir wissen, wie Entscheidungen in großen Organisationen fallen.

Deutschland und Schweiz

Mandate für Behörden, kritische Infrastrukturen und Finanz­unternehmen in beiden Ländern – mit den jeweiligen Normen, Verfahren und Gepflogenheiten.

Unabhängig

Keine Bindung an Hersteller, Zertifizierer oder Dienstleister. Unsere Empfehlung hat nur einen Auftraggeber: Sie.

Wie wir arbeiten

Vier Schritte, die sich in jedem Vorhaben wiederholen – gleich, ob am Ende ein Zertifikat, ein Nachweis für das BSI oder eine aufsichtliche Prüfung steht.

  1. 1

    Standort­bestimmung

    Wo stehen Sie, was gilt für Sie, was wird geprüft? Wir klären Betroffenheit, Geltungsbereich und Prüfmaßstab, bevor wir Maßnahmen empfehlen.

  2. 2

    Lückenanalyse

    Abgleich des Ist-Zustands mit den konkreten Anforderungen der Norm oder Regulierung. Ergebnis: eine priorisierte Liste, was fehlt und was ausreicht.

  3. 3

    Umsetzung

    Wir begleiten die Umsetzung in Ihrer Organisation: Richtlinien, Prozesse, Risikoanalysen, Nachweise. Pragmatisch, dokumentiert, mit Ihren Teams.

  4. 4

    Prüfungs­begleitung

    Vorbereitung auf Zertifizierungs­audit, KRITIS-Nachweis nach § 39 BSIG oder aufsichtliche Prüfung – bis zum Ergebnis, und danach in den laufenden Betrieb.

Warum wir Dōjōkun heißen

Dōjōkun sind die fünf Leitsätze, die in traditionellen Kampfkunstschulen den Umgang miteinander regeln. Sie sind Jahrhunderte alt und in einer Zeit, in der der Ton rauer wird und Verbindlichkeit seltener, so aktuell wie selten: Wir haben sie zur Grundlage unserer Firmenphilosophie gemacht – nicht als Zierde, sondern als Maßstab, an dem Sie uns messen können.

  1. 1 Haltung Unsere Empfehlung hat nur einen Auftraggeber: Sie.
  2. 2 Fakten Sie bekommen den Stand, nicht die Stimmung.
  3. 3 Beharrlichkeit Fertig ist, wenn der Nachweis steht.
  4. 4 Respekt Ton ist Teil der Leistung.
  5. 5 Besonnenheit Erst messen, dann handeln.

Die fünf Leitsätze und was sie für die Zusammenarbeit mit uns bedeuten

Weitere Leistungen

Sicherheit entsteht nicht im leeren Raum. Wo Führung auf Zeit, extern besetzte Funktionen, Projekte, Beschaffung oder Organisation die eigentliche Baustelle sind, unterstützen wir auch dort – gestützt auf vier Jahrzehnte Berufspraxis in Linie, Projekt und Mandat.

Interim-Management und externe Funktionen

  • Externer Informations­sicherheits­beauftragter (CISO) – auf Zeit oder dauerhaft
  • Externer Datenschutz­beauftragter – auf Zeit oder dauerhaft
  • Interim-Leitung IT, Architektur oder Change
  • Standort­bestimmung und Forensik in notleidenden Großprojekten
  • Sanierung und Supervising von Projekten und Programmen

Projekte, Programme, Beschaffung

  • Projekt- und Programmleitung nach HERMES5, PRINCE2 und agilen Vorgehen
  • Aufbau und Betrieb von Project Management Offices
  • Öffentliche Beschaffung: WTO/EU-Ausschreibungen, Pflichtenhefte, Vertragsvorlagen
  • Expertisen zu Cloud-Diensten: Sicherheit, Datenschutz, Risiko, Strategie­konformität

Organisation und Sourcing

  • IT-Strategie und Governance: Regeln, Prozesse, Strukturen
  • Demand-/Supply-Beziehungen und IT-Leistungskataloge
  • Service-Management nach ITIL und ISO/IEC 20000
  • Restrukturierung, Outsourcing, Pre- und Post-Merger

Schulung und Coaching

  • Trainings zu ITIL, ISO/IEC 20000, HERMES5 und IT-Sicherheit (Trainer TÜV/EXIN)
  • Coaching von Sicherheits- und Projekt­verantwortlichen
  • Kulturentwicklung in IT-Organisationen

Physische Sicherheit und Gebäude­technik

  • Sicherheits­konzepte für Gebäude, Serverräume und Rechenzentren
  • Zutritts­konzepte und Zonenmodelle
  • Planung, Auswahl und Integration von Einbruchmelde-, Alarm- und Videosystemen
  • Einbindung der Systeme in Vorfall­prozesse und das ISMS
  • Resilienz­maßnahmen nach dem KRITIS-Dachgesetz

Unverbindliches Erstgespräch

Schildern Sie uns Ihre Ausgangslage: welche Anforderung ansteht, welcher Termin drängt, was bereits vorhanden ist. Sie erhalten eine ehrliche Einschätzung, wie viel Aufwand tatsächlich vor Ihnen liegt.

kontakt (at) dojokun.de

Vertraulich. Ohne Verpflichtung.