§ 38 Abs. 3 BSIG
NIS-2-Geschäftsleitungsschulung
Für Geschäftsführung und Vorstand, am BSI-Curriculum ausgerichtet.
ab 249 € netto pro Person
Zur Geschäftsleitungsschulung →MENSCH · VERSTAND · MASCHINE
Prüfungssicher durch DORA, NIS2 und IT-Audit
Sachverständiger, IT-Auditor, Ethical Hacker und Notfallmanager in einer Person, mit 30 Jahren operativer IT-Praxis.
Ich prüfe Ihre IT so, wie Aufsicht und Abschlussprüfer es tun werden, und begleite Sie, bis die Nachweise stehen.
CISA
CISM
CEH
CIPP/E
ITIL 4 MP
ISO 27001 · 22301 · 27701 LA
Auditfestnach IDW PS 330, ISAE 3000 und ISA [DE] 315
30+ Jahre operative IT-Praxis
DORA · BAIT · MaRisk · NIS2
ISO 27001 · ISO 22301 · BSI 200-1 bis 4
Verbund mit WPNO AG und Dürkop Möller und Partner
LEISTUNGEN
Prüfen, schützen, stabilisieren: alles, was regulierte Unternehmen brauchen
Unsicher, wo Sie anfangen? Readiness-Check →
DORA-Ready Audit & Assurance
Sechs Prüfmodule von der Gap-Analyse bis zur simulierten Vor-Ort-Prüfung.
Mehr erfahren →
IT-Audit im Jahresabschluss
IT-Prüfung nach HGB § 316 und § 316a, IDW PS 330 und ISA [DE] 315.
Mehr erfahren →
NIS2 as a Service
Persönliches Experten-Coaching plus open-isms als ISMS, von der Gap-Analyse bis zur Umsetzung.
Mehr erfahren →
Software & Lizenzen
open-isms als empfohlenes ISMS, NIS2 Cockpit++ und DORA Cockpit als Hauslizenz ab 590 € netto.
Software ansehen →
GRC, vCISO & BCM als Service
Ein Ansprechpartner für Compliance, Informationssicherheit, Notfallmanagement und Beauftragtenwesen.
Mehr erfahren →
IT-Security-Check
Schutzmaßnahmen prüfen und lückenlos dokumentieren, damit im Ernstfall auch die Versicherung zahlt.
Mehr erfahren →
KI-Beratung & EU AI Act
Von der Use-Case-Analyse bis zur rechtsklaren, auditfesten Einführung.
Mehr erfahren →
Gutachten & Prüfungen
Schadengutachten, neutrale Bewertung in IT-Streitfällen und Rechnungsprüfung.
Anfragen →
FÜR WEN ICH ARBEITE
Vier Ausgangslagen, ein Ansprechpartner
Wählen Sie, was auf Sie zutrifft. Sie landen direkt bei der passenden Leistung, mit Preisen, Ablauf und Antworten auf die häufigsten Fragen.
Banken, Versicherer & Finanzdienstleister
DORA-Prüfungsvorbereitung, IKT-Risikomanagement, Informationsregister und Drittparteienrisiko.
DORA-Ready Audit →Wirtschaftsprüfungsgesellschaften
IT-Prüfungskapazität nach IDW PS 330 und ISA [DE] 315, dokumentiert im Format Ihrer Arbeitspapiere.
IT-Audit für Wirtschaftsprüfer →KRITIS & regulierter Mittelstand
NIS2 umsetzen mit persönlichem Coaching und open-isms, dazu vCISO, BCM und Beauftragtenwesen.
NIS2 as a Service →Lieferanten & IKT-Dienstleister
Sicherheitsnachweise für NIS2, DORA und CRA einmal pflegen und jedem Kunden per Link freigeben.
Lieferantenportal →So arbeiten wir zusammen
01
Kostenloses Erstgespräch
30 Minuten, online buchbar. Wir klären Ausgangslage, Fristen und Ziel.
02
Klares Angebot
Sie erhalten ein Angebot mit Umfang, Terminen und Preis, auf Wunsch mit dem Readiness-Check zum Festpreis als Einstieg.
03
Umsetzung mit Nachweis
Ich arbeite mit dem Blick des Prüfers: Ergebnisse, die vor Aufsicht, Abschlussprüfer und Kunden bestehen.
EINSTIEGSANGEBOT
Der Resilienz-Readiness-Check
In 5 Tagen wissen Sie, wo Sie stehen, zum Festpreis.
01Interviews mit IT-Leitung und Management
02Abgleich mit DORA bzw. NIS2 und BSI-Grundschutz
03Bewertung der Notfall- und Wiederherstellungsfähigkeit
04Priorisierter Maßnahmenplan und Management-Präsentation
EIGENE PLATTFORM
NIS2 Cockpit++: System statt Papierflut
Rechtsanforderungen verstehen, Betroffenheit prüfen, Maßnahmen bewerten und die Umsetzung nachvollziehbar dokumentieren. Praxisnah, strukturiert, offline nutzbar.
197
Maßnahmen mit Rechtsbezug
49
Umsetzungskapitel nach ENISA
- Betroffenheitsprüfung
- Rechtsnavigator EU + DE
- BSI Grundschutz++
- Meldepflichten & Fristen
- Nachweise & Reporting
- Musterprojektplan
Neu · DORA · NIS-2 · CRA
Lieferantenportal: Sicherheitsnachweise per Link statt Fragebogen-Pingpong
Lieferanten füllen den Sicherheitsfragebogen einmal aus, 72 Felder über NIS-2, CRA und DSGVO plus DORA-Self-Assessment, und geben ihr Profil jedem Kunden über einen persönlichen Link frei. Mit Zertifikaten, SBOM und strukturierten Vorfallsmeldungen, ohne Software und ohne Konto beim Kunden.
72Felder mit Rechtsgrundlage
5Rechtsrahmen in einem Profil
ab 54 €pro Monat als SaaS in der EU
- 72-Felder-Fragebogen mit Rechtsgrundlage
- DORA-Modul mit Informationsregister (RoI)
- Cockpit mit Rechtsrahmen-Ampel
- Zertifikate & SBOM
- Strukturierte Vorfallsmeldungen
- Backup, Restore & Fragebogen-Editor
Neu · Online-Schulungen mit Nachweis
Pflichtschulungen für NIS-2 und den Cyber Resilience Act
Drei Online-Schulungen für Geschäftsleitung, Übungsleitung und Produktentwicklung: im eigenen Tempo, mit Lernkontrollen und nummerierter, online prüfbarer Teilnahmebescheinigung.
§ 30 Abs. 2 Nr. 7 BSIG
NIS-2-Tabletop-Übung
Für die Leitung der jährlichen Übung zur Vorfallbewältigung.
ab 149 € netto pro Person
Zur Tabletop-Schulung →VO (EU) 2024/2847
CRA: SBOM und Herstellerpflichten
Für Produkt, Entwicklung und Security bei Herstellern.
ab 199 € netto pro Person
Zur CRA-Schulung →
IT-AUDIT & DIGITALE RESILIENZ
Zwischen Finanzwelt und Technologie
Meine IT-Audits ergänzen die Jahresabschlussprüfung nach HGB § 316 und § 316a um eine fundierte technische Analyse. Für Banken und Versicherer prüfe und bestätige ich Notfall-, Krisen- und Wiederherstellungspläne.
ITGCZugriffe, Berechtigungen, Änderungen, Backup und Recovery
GoBDDatensicherheit und Integrität rechnungslegungsrelevanter Systeme
BCMNotfallmanagement und operationelle Resilienz nach DORA und NIS2
SERVICE-PORTFOLIO
Sachverständigenbüro für IT, Notfallmanagement und Informationssicherheit
IT-Sicherheit & Resilienz
- IT-Security-Check
- Prüfung auf Sicherheitslücken mit klaren Empfehlungen.
- IT-Infrastruktur-Check
- Netzwerke, Komponenten und Ausfallsicherheit analysieren.
- Schwachstellenanalyse
- Automatisierte Scans und fundierte Berichte.
Gutachten & Prüfungen
- Schadengutachten
- Fachgerechte Gutachten bei IT- und Elektronikschäden.
- Gutachterliche Tätigkeit
- Unparteiische Bewertungen in IT-Streitfällen.
- Rechnungsprüfung
- Angebote, Lizenzen und Dienstleisterabrechnungen prüfen.
Wissen & Compliance
- Schulungen & Seminare
- Online-Pflichtschulungen zu NIS-2 und CRA mit Bescheinigung, dazu praxisnahe Trainings zu IT, Datenschutz und Sicherheit.
- Externer Datenschutzbeauftragter
- Übernahme des Mandats, DSGVO-konform.
- Externer Informationssicherheitsbeauftragter
- Als vCISO im Rahmen von GRC as a Service.
WAS KUNDEN SAGEN
Vertrauen von Banken, Versicherern und Prüfern
„Seine Expertise bei der DORA-Implementierung stellte sicher, dass unsere Bank alle neuen regulatorischen Anforderungen prüfungssicher und umsetzbar erfüllte.“
„Heinrich Markus Schultes tiefes technisches Wissen und sein regulatorisches Verständnis sind unübertroffen. Seine Einblicke waren für unser IT-Audit von unschätzbarem Wert.“
„… Da die DORA eine enge Orientierung an internationalen Standards (ISO 27001, NIST) hat, sind Sie mit Hrn. Schulte gut aufgestellt, denn er ist in den gängigen Frameworks zur Informationssicherheit ein absoluter Profi.“
Partner, die uns vertrauen
IHR ANSPRECHPARTNER
Heinrich Markus Schulte
Ich verbinde die prüferische Perspektive mit tiefem technischen Verständnis von Cyber-Bedrohungen und IT-Infrastrukturen. Ich leite komplexe IT-Audits im Rahmen gesetzlicher Abschlussprüfungen und Sonderprüfungen, mit Fokus auf die Härtung kritischer Systeme und regulatorische Konformität.
IT-Audit im Rahmen von Finanzprüfungen
Digitale Resilienz, NIS2 & DORA
Informations- & Cybersicherheit
Outsourcing & Lieferanten-Governance
HÄUFIGE FRAGEN
Gut zu wissen
Worauf konzentrieren sich Ihre IT-Audit-Services?
Auf die risikoorientierte Prüfung von IT-Systemen, Prozessen und Kontrollstrukturen nach IDW PS 330, ISAE 3000 und ISA [DE] 315 (revised) sowie der GoBD.
Wie unterstützen Sie bei NIS2 und DORA?
Mit Gap-Analysen, Prüfungsvorbereitung, Nachweisführung und Bescheinigungen zur Informationssicherheit, für KRITIS-Betreiber nach NIS2 und für den Finanzsektor nach DORA.
Was ist Ihr Ansatz zur digitalen Resilienz?
Ich prüfe und bestätige Notfall-, Krisen- und Wiederherstellungspläne und teste, ob die geplanten Wiederherstellungszeiten auch wirklich erreichbar sind.
Welche Zertifizierungen besitzen Sie?
CISA, CISM, Certified Ethical Hacker (CEH), ITIL 4 Managing Professional, CIPP/E sowie Lead Auditor & Implementer für ISO 27001, ISO 22301 und ISO 27701 und BSI 200-1 bis 4.
Welche Rolle hat der IT-Auditor beim Testat des Wirtschaftsprüfers?
Der IT-Auditor unterstützt den Wirtschaftsprüfer als Fachexperte für Informationssysteme. Er bewertet IT-gestützte Prozesse, interne Kontrollen und Systemumgebungen, die für die Finanzberichterstattung relevant sind, und stärkt so die Aussagekraft des Prüfungsurteils.
KOSTENLOSE WERKZEUGE
Erst selbst einschätzen, dann sprechen
Ihre nächste Prüfung kommt bestimmt.
Lassen Sie uns in 30 Minuten klären, wo Ihr größtes Risiko liegt. Kostenlos und unverbindlich.