Schulung · Workshop · Coaching · Beratung

Compliance und Standards - Beratung, Coaching und Schulung

IT-Compliance und Standards: Regelwerke verstehen, Anforderungen einordnen, Umsetzung planen

Dauer: ab 1 Tag | Preis: ab 900 EUR (Netto) | Termin: Ganztägig + halbtägig

Coaching und Schulung zu IT-Compliance und Standards: ISO 27001, BSI IT-Grundschutz, NIST CSF, NIS2, BSI C5, CRA und MiCA verständlich eingeordnet.

Coaching und Schulung zu IT-Compliance und Standards

ISO 27001, BSI IT-Grundschutz, NIST CSF 2.0, NIS2, BSI C5, Cyber Resilience Act, MiCA – wer in einem Unternehmen für IT, Informationssicherheit oder Digitalisierung verantwortlich ist, begegnet einer wachsenden Zahl von Normen und Regelwerken. Unser Coaching und unsere Schulungen helfen Ihnen, diese Anforderungen zu verstehen: Was verlangt ein Standard, wofür ist er gedacht, welche Fragen stellt ein Auditor, und welche Aufgaben ergeben sich daraus für IT, Entwicklung und Leitung?

Wichtig vorab: Wir vermitteln Fachwissen zu Standards und ihrer technischen und organisatorischen Umsetzung. Eine Rechtsberatung leisten wir nicht – die verbindliche Bewertung, ob und wie ein Gesetz für Ihr Unternehmen gilt, bleibt bei Ihrer Rechtsabteilung oder Ihren Anwälten.

Themen in diesem Bereich

Keine Einträge gefunden.

Compliance und Standards - Beratung, Coaching und Schulung

Typische Anlässe

  • Ein Kunde oder Konzernpartner verlangt einen Nachweis nach ISO 27001 oder BSI C5, und Sie wollen wissen, was auf Sie zukommt.
  • Sie müssen sich ein Bild davon machen, ob NIS2 für Ihr Unternehmen relevant ist und welche Themen die Leitung dann steuern muss.
  • Ihr Unternehmen stellt Software oder vernetzte Produkte her und will die Anforderungen des Cyber Resilience Act (CRA) an Entwicklung und Auslieferung verstehen.
  • Die Fachabteilung schlägt ein Blockchain-Projekt oder tokenisierte Produkte vor, und Sie brauchen eine nüchterne Bewertung samt Einordnung der Regulierung durch MiCA.
  • Die Verlagerung in die Cloud wirft Fragen nach Governance, Datenschutz und einem Informationssicherheits-Managementsystem auf.
  • Ein neuer Compliance- oder Sicherheitsverantwortlicher soll schnell einen Überblick über die gängigen Rahmenwerke bekommen.

Standards, Regelwerke und passende Seminare

  • Rahmenwerke für Informationssicherheit: NIST CSF 2.0, ISO 27001 und BSI IT-Grundschutz im Vergleich, Cyberrisiken bewerten, Regulierung wie NIS2 einordnen – Cybersicherheit – Grundlagen für Führung.
  • Cloud-Governance: Enterprise Risk Management, Datenschutz in der Cloud, ISMS für Cloud-Technologien, Kriterienkataloge wie BSI C5 und CSA CCM – Cloud-Sicherheit Grundlagen.
  • Anforderungen an Software: Sicherheit im Entwicklungsprozess, SBOM für jede Auslieferung, Bezug zum Cyber Resilience Act; OWASP Top 10 als verbreiteter Maßstab für Webanwendungen – Seminare dazu auf der Seite Cybersicherheit.
  • Technische Nachweise im Betrieb: Konfigurationen, die Prüfer häufig sehen wollen – Härtung von Windows 11, MFA und bedingter Zugriff in Microsoft 365, Vertraulichkeitsbezeichnungen und DLP in Teams, Schwachstellenscans – Seminare dazu auf den Seiten Cybersicherheit, Windows und Microsoft 365.
  • Blockchain und neue Technologien: Hash, Signatur und Konsens verstehen, Kryptowährungen, Stablecoins und Tokenisierung einordnen, MiCA, Anwendungsfälle mit klaren Kriterien prüfen – Blockchain Praxis; Blockchain Grundlagen und den Technologie-Radar zu KI, IoT, Robotik und Blockchain finden Sie auf den Seiten Digitale Transformation und Digitale Strategie.
  • KI-Regulierung: Risikoklassen, Pflichten für Anbieter und Betreiber, Zeitplan des AI Act – AI Act im Überblick.

Geht es Ihnen vor allem darum, Systeme technisch abzusichern und Angriffe abzuwehren, ist die Seite Cybersicherheit der bessere Einstieg. Für die übergeordnete Digitalstrategie gibt es Digitale Transformation.

Coaching, Workshop oder Schulung?

Das Coaching passt für Verantwortliche, die ein Vorhaben selbst führen – etwa die Vorbereitung auf eine Zertifizierung – und dabei über mehrere Wochen einen Sparringspartner wollen, mit dem sie Unterlagen, Prioritäten und offene Fragen besprechen. Im Workshop gleichen Sie mit IT, Fachbereichen und Leitung einen Standard mit Ihrer Ausgangslage ab und halten Lücken fest. Die Schulung vermittelt einem Team die Grundlagen eines Regelwerks oder einer Technologie. Die Beratung klärt eine abgegrenzte Frage, zum Beispiel, welcher Rahmen für Ihre Größe und Branche als Ausgangspunkt taugt.

So gehen wir vor

  • Vorgespräch: Welches Regelwerk, welcher Anlass, welche Rollen – und gibt es einen Termin, etwa ein Audit oder eine Kundenanfrage?
  • Vorbereitung: Auf Wunsch sehen wir uns vorab vorhandene Richtlinien oder Ihre Systemlandschaft an, damit die Termine an Ihrer Situation ansetzen.
  • Durchführung: live-online oder vor Ort; im Coaching auch in kürzeren Einheiten über mehrere Wochen verteilt.
  • Abschluss: Unterlagen, Teilnahmezertifikat und eine Aufstellung der offenen Punkte, die Sie weiterverfolgen.

Geförderte Weiterbildung

Einzelpersonen, die sich beruflich in Richtung Qualitätsmanagement oder IT-Service-Management mit ITIL 4 und IT-Sicherheit entwickeln wollen, finden dafür zertifizierte Weiterbildungen. Gefördert werden können sie mit einem Bildungsgutschein (AZAV) oder für Beschäftigte nach dem Qualifizierungschancengesetz (QCG).

Fragen von Auftraggebern

Bereiten Sie uns auf eine ISO-27001-Zertifizierung vor?

Wir vermitteln, was die Norm verlangt, und begleiten Ihre Verantwortlichen im Coaching, während sie die Umsetzung planen. Die Zertifizierung selbst führt eine akkreditierte Zertifizierungsstelle durch.

Ist das eine Rechtsberatung?

Nein. Wir erläutern Inhalte und Umsetzungswege von Standards und Regelwerken. Die rechtliche Prüfung für Ihren Einzelfall übernimmt Ihre Rechtsberatung.

Was kostet ein Compliance-Coaching?

Ab 900 Euro pro Tag netto zzgl. MwSt. für bis zu drei Teilnehmende. Für eine Begleitung über mehrere Termine erstellen wir nach dem Vorgespräch ein Angebot; Vorkasse gibt es bei uns nicht.

Für wen eignen sich die Termine?

Für IT-Leitung, Informationssicherheits- und Compliance-Verantwortliche, Geschäftsführung und Produktverantwortliche. Technische Vorkenntnisse sind nur für die technischen Vertiefungen nötig, etwa zur Härtung von Systemen.

Können Sie mit unseren vorhandenen Richtlinien arbeiten?

Ja, wenn Sie das wünschen. Dann sprechen wir nicht über Musterdokumente, sondern über Ihre eigenen Unterlagen und Ihre Systeme.

✓
Ein Symbol für Coaching von Teilnehmern.

Coaching

Wir unterstützen Sie in einem strukturierten Prozess bei der Erarbeitung neuer Erkenntnisse und Perspektiven durch zielgerichtete Fragen und relevanten Input.

✓
Ein Symbol für einen Workshop mit Teilnehmern.

Workshop

Wir starten mit einem Impulsvortrag über Ihr Thema. Gemeinsam entwickeln wir dann Ihre Vision und definieren Ziele. Dabei stellen wir sicher, dass jeder gehört wird, die Diskussion beim Thema bleibt und Ergebnisse erarbeitet werden.

✓
Ein Symbol für ein Training von Teilnehmern.

Training

Wir liefern Wissen und Erfahrung zu Ihrem Thema und gestalten eine aktive sowie intensive Lernerfahrung, mit dem Ziel, Können zu vermitteln und aufzubauen.

Einige Unternehmen, für die wir tätig waren

INFORM GmbH

Bundesanstalt für Geowissenschaften und Rohstoffe

Eudemonia Solutions AG

Kontaktanfrage

Mit dem Absenden dieses Formulars erklären Sie sich damit einverstanden, dass wir Ihre Anfrage (Name, E-Mail-Adresse, Telefonnummer, Interessensgebiet und Nachricht) an den zuständigen Kooperationspartner weiterleiten, der die Beratung und Durchführung der Weiterbildung übernimmt. Der jeweilige Partner ist eigenständig verantwortliches Unternehmen im Sinne der DSGVO und wird sich direkt mit Ihnen in Verbindung setzen.

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Sie suchen eine geförderte Weiterbildung mit Bildungsgutschein?
‍Beratung über unsere Kursseiten.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.
Nach oben