§ 38 Abs. 3 BSIG
NIS-2-Geschäftsleitungsschulung
Für Geschäftsführung und Vorstand, am BSI-Curriculum ausgerichtet.
NIS-2Einzelplatz 249 €
Inhalte und Buchung →IT-SACHVERSTÄNDIGER · DÜSSELDORF
Prüfungssicher durch DORA, NIS-2 und IT-Audit
Ich prüfe Ihre IT so, wie Aufsicht und Abschlussprüfer es tun werden – und begleite Sie, bis die Nachweise stehen.
Sachverständiger, IT-Auditor, Ethical Hacker und Notfallmanager in einer Person, mit 30 Jahren operativer IT-Praxis.
CISA
CISM
CEH
CIPP/E
ITIL 4 MP
ISO 27001 · 22301 · 27701 LA
Auditfestnach IDW PS 330, ISAE 3000 und ISA [DE] 315
Wobei kann ich Ihnen helfen?
Beratung & PrüfungDORA, NIS-2 und IT-Audit prüfungssicher umsetzenGap-Analyse, Prüfungsvorbereitung, IT-Audit im Jahresabschluss und vCISO.Einstieg: Readiness-Check ab 3.333 € nettoLeistungen ansehen →
Software VercoraPflichten an einem Ort steuern und nachweisenISMS, Risiken, BCM, Lieferkette und Meldewesen für NIS-2, DORA und CRA.SaaS ab 99 € pro Monat, Hosting in DeutschlandVercora entdecken →
Online-SchulungenSchulungspflichten erfüllen, mit Nachweis je Person17 Schulungen für Geschäftsleitung, Fachbereiche und alle Beschäftigten.Ab 17 € pro Mitarbeitendem und JahrSchulungen ansehen →
Partner, die uns vertrauen
- 30+ Jahre operative IT-Praxis
- CISA · CISM · CEH · CIPP/E
- DORA · BAIT · MaRisk · NIS-2
- ISO 27001 · ISO 22301 · BSI 200-1 bis 4
- Verbund mit WPNO AG und Dürkop Möller und Partner
LEISTUNGEN
Prüfen, schützen, stabilisieren: alles, was regulierte Unternehmen brauchen
Unsicher, wo Sie anfangen? Readiness-Check →
DORA-Ready Audit & Assurance
Sechs Prüfmodule von der Gap-Analyse bis zur simulierten Vor-Ort-Prüfung.
Mehr erfahren →
IT-Audit im Jahresabschluss
IT-Prüfung nach HGB § 316 und § 316a, IDW PS 330 und ISA [DE] 315.
Mehr erfahren →
NIS2 as a Service
Persönliches Experten-Coaching von der Gap-Analyse bis zur Umsetzung, mit prüffähigen Nachweisen.
Mehr erfahren →
Software & Lizenzen
Vercora für GRC und Lieferkette, NIS2 Cockpit++ und DORA Cockpit als Hauslizenz ab 590 € netto.
Software ansehen →
GRC, vCISO & BCM als Service
Ein Ansprechpartner für Compliance, Informationssicherheit, Notfallmanagement und Beauftragtenwesen.
Mehr erfahren →
IT-Security-Check
Schutzmaßnahmen prüfen und lückenlos dokumentieren, damit im Ernstfall auch die Versicherung zahlt.
Mehr erfahren →
KI-Beratung & EU AI Act
Von der Use-Case-Analyse bis zur rechtsklaren, auditfesten Einführung.
Mehr erfahren →
Gutachten & Prüfungen
Schadengutachten, neutrale Bewertung in IT-Streitfällen und Rechnungsprüfung.
Anfragen →
WAS KUNDEN SAGEN
Vertrauen von Banken, Versicherern und Prüfern
„Seine Expertise bei der DORA-Implementierung stellte sicher, dass unsere Bank alle neuen regulatorischen Anforderungen prüfungssicher und umsetzbar erfüllte.“
„Heinrich Markus Schultes tiefes technisches Wissen und sein regulatorisches Verständnis sind unübertroffen. Seine Einblicke waren für unser IT-Audit von unschätzbarem Wert.“
„… Da die DORA eine enge Orientierung an internationalen Standards (ISO 27001, NIST) hat, sind Sie mit Hrn. Schulte gut aufgestellt, denn er ist in den gängigen Frameworks zur Informationssicherheit ein absoluter Profi.“
FÜR WEN ICH ARBEITE
Vier Ausgangslagen, ein Ansprechpartner
Wählen Sie, was auf Sie zutrifft. Sie landen direkt bei der passenden Leistung, mit Preisen, Ablauf und Antworten auf die häufigsten Fragen.
Banken, Versicherer & Finanzdienstleister
DORA-Prüfungsvorbereitung, IKT-Risikomanagement, Informationsregister und Drittparteienrisiko.
DORA-Ready Audit →Wirtschaftsprüfungsgesellschaften
IT-Prüfungskapazität nach IDW PS 330 und ISA [DE] 315, dokumentiert im Format Ihrer Arbeitspapiere.
IT-Audit für Wirtschaftsprüfer →KRITIS & regulierter Mittelstand
NIS2 umsetzen mit persönlichem Coaching, dazu vCISO, BCM und Beauftragtenwesen.
NIS2 as a Service →Lieferanten & IKT-Dienstleister
Sicherheitsnachweise für NIS-2, DORA und CRA in Vercora führen und jedem Kunden per Link freigeben.
Vercora →So arbeiten wir zusammen
01
Kostenloses Erstgespräch
30 Minuten, online buchbar. Wir klären Ausgangslage, Fristen und Ziel.
02
Klares Angebot
Sie erhalten ein Angebot mit Umfang, Terminen und Preis, auf Wunsch mit dem Readiness-Check zum Festpreis als Einstieg.
03
Umsetzung mit Nachweis
Ich arbeite mit dem Blick des Prüfers: Ergebnisse, die vor Aufsicht, Abschlussprüfer und Kunden bestehen.
EINSTIEGSANGEBOT
Der Resilienz-Readiness-Check
In 5 Tagen wissen Sie, wo Sie stehen, zum Festpreis.
01Interviews mit IT-Leitung und Management
02Abgleich mit DORA bzw. NIS2 und BSI-Grundschutz
03Bewertung der Notfall- und Wiederherstellungsfähigkeit
04Priorisierter Maßnahmenplan und Management-Präsentation
Eigene Software · GRC- & ISMS-Plattform
Vercora: Pflichten aus NIS-2 und DORA an einem Ort steuern und nachweisen
ISMS, Risiko- und Notfallmanagement nach BSI-Standard 200-4, Grundschutz++ und Lieferkette in einem durchgängigen System. Für betroffene Unternehmen und ihre Lieferanten, als Lizenz oder als SaaS mit Hosting in Deutschland.
BCMnach BSI-Standard 200-4
0externe Datenbanken, self-hosted oder SaaS in Deutschland
ab 99 €pro Monat als SaaS, netto
- ISMS, Risiken und Prozesse mit BPMN
- BCM: BIA, Notfallpläne, Übungen
- BSI IT-Grundschutz++
- DORA-Testplan und Informationsregister
- SBOM, CVE und Lieferkette (CRA)
- VVT und NIS-2-Meldewesen
Schulung as a Service
Pflichtschulungen für NIS-2, DORA und den Cyber Resilience Act
Siebzehn Online-Schulungen für Geschäftsleitung, Fachbereiche und alle Beschäftigten: im eigenen Tempo, mit Lernkontrollen und nummerierter, online prüfbarer Teilnahmebescheinigung. Vier Beispiele:
§ 30 BSIG · Awareness
IT-Sicherheit für Mitarbeitende
Grundlagen, typische Angriffe und richtiges Handeln im Ernstfall, mit NIS-2-Modul.
Basisnur im Abo
Inhalte und Buchung →Art. 5 Abs. 4 DORA
DORA für Leitungs- und Aufsichtsorgane
Letztverantwortung und Governance für Vorstand und Aufsichtsrat.
DORA/MaRiskEinzelplatz 199 €
Inhalte und Buchung →BSI-Standard 200-4 · DER.4
Notfallmanagement und BCM
Der komplette BCM-Lebenszyklus für BCM-Beauftragte sowie Notfall- und Krisenteams.
NIS-2DORA/MaRiskEinzelplatz 499 €
Inhalte und Buchung →
IT-AUDIT & DIGITALE RESILIENZ
Zwischen Finanzwelt und Technologie
Meine IT-Audits ergänzen die Jahresabschlussprüfung nach HGB § 316 und § 316a um eine fundierte technische Analyse. Für Banken und Versicherer prüfe und bestätige ich Notfall-, Krisen- und Wiederherstellungspläne.
ITGCZugriffe, Berechtigungen, Änderungen, Backup und Recovery
GoBDDatensicherheit und Integrität rechnungslegungsrelevanter Systeme
BCMNotfallmanagement und operationelle Resilienz nach DORA und NIS2
IHR ANSPRECHPARTNER
Heinrich Markus Schulte
Ich verbinde die prüferische Perspektive mit tiefem technischen Verständnis von Cyber-Bedrohungen und IT-Infrastrukturen. Ich leite komplexe IT-Audits im Rahmen gesetzlicher Abschlussprüfungen und Sonderprüfungen, mit Fokus auf die Härtung kritischer Systeme und regulatorische Konformität.
IT-Audit im Rahmen von Finanzprüfungen
Digitale Resilienz, NIS2 & DORA
Informations- & Cybersicherheit
Outsourcing & Lieferanten-Governance
HÄUFIGE FRAGEN
Gut zu wissen
Worauf konzentrieren sich Ihre IT-Audit-Services?
Auf die risikoorientierte Prüfung von IT-Systemen, Prozessen und Kontrollstrukturen nach IDW PS 330, ISAE 3000 und ISA [DE] 315 (revised) sowie der GoBD.
Wie unterstützen Sie bei NIS2 und DORA?
Mit Gap-Analysen, Prüfungsvorbereitung, Nachweisführung und Bescheinigungen zur Informationssicherheit, für KRITIS-Betreiber nach NIS2 und für den Finanzsektor nach DORA.
Was ist Ihr Ansatz zur digitalen Resilienz?
Ich prüfe und bestätige Notfall-, Krisen- und Wiederherstellungspläne und teste, ob die geplanten Wiederherstellungszeiten auch wirklich erreichbar sind.
Welche Zertifizierungen besitzen Sie?
CISA, CISM, Certified Ethical Hacker (CEH), ITIL 4 Managing Professional, CIPP/E sowie Lead Auditor & Implementer für ISO 27001, ISO 22301 und ISO 27701 und BSI 200-1 bis 4.
Welche Rolle hat der IT-Auditor beim Testat des Wirtschaftsprüfers?
Der IT-Auditor unterstützt den Wirtschaftsprüfer als Fachexperte für Informationssysteme. Er bewertet IT-gestützte Prozesse, interne Kontrollen und Systemumgebungen, die für die Finanzberichterstattung relevant sind, und stärkt so die Aussagekraft des Prüfungsurteils.
KOSTENLOSE WERKZEUGE
Erst selbst einschätzen, dann sprechen
Ihre nächste Prüfung kommt bestimmt.
Lassen Sie uns in 30 Minuten klären, wo Ihr größtes Risiko liegt. Kostenlos und unverbindlich.