MENSCH · VERSTAND · MASCHINE
Prüfungssicher durch DORA, NIS2 und IT-Audit
Sachverständiger, IT-Auditor, Ethical Hacker und Notfallmanager in einer Person, mit 30 Jahren operativer IT-Praxis.
Ich prüfe Ihre IT so, wie Aufsicht und Abschlussprüfer es tun werden, und begleite Sie, bis die Nachweise stehen.
LEISTUNGEN
Prüfen, schützen, stabilisieren: alles, was regulierte Unternehmen brauchen
Unsicher, wo Sie anfangen? Readiness-Check →EINSTIEGSANGEBOT
Der Resilienz-Readiness-Check
In 5 Tagen wissen Sie, wo Sie stehen, zum Festpreis.
EIGENE PLATTFORM
NIS2 Cockpit++: System statt Papierflut
Rechtsanforderungen verstehen, Betroffenheit prüfen, Maßnahmen bewerten und die Umsetzung nachvollziehbar dokumentieren. Praxisnah, strukturiert, offline nutzbar.
197
Maßnahmen mit Rechtsbezug
49
Umsetzungskapitel nach ENISA
- Betroffenheitsprüfung
- Rechtsnavigator EU + DE
- BSI Grundschutz++
- Meldepflichten & Fristen
- Nachweise & Reporting
- Musterprojektplan
IT-AUDIT & DIGITALE RESILIENZ
Zwischen Finanzwelt und Technologie
Meine IT-Audits ergänzen die Jahresabschlussprüfung nach HGB § 316 und § 316a um eine fundierte technische Analyse. Für Banken und Versicherer prüfe und bestätige ich Notfall-, Krisen- und Wiederherstellungspläne.
SERVICE-PORTFOLIO
Sachverständigenbüro für IT, Notfallmanagement und Informationssicherheit
IT-Sicherheit & Resilienz
- IT-Security-Check
- Prüfung auf Sicherheitslücken mit klaren Empfehlungen.
- IT-Infrastruktur-Check
- Netzwerke, Komponenten und Ausfallsicherheit analysieren.
- Schwachstellenanalyse
- Automatisierte Scans und fundierte Berichte.
Gutachten & Prüfungen
- Schadengutachten
- Fachgerechte Gutachten bei IT- und Elektronikschäden.
- Gutachterliche Tätigkeit
- Unparteiische Bewertungen in IT-Streitfällen.
- Rechnungsprüfung
- Angebote, Lizenzen und Dienstleisterabrechnungen prüfen.
Wissen & Compliance
- Schulungen & Seminare
- Praxisnahe Trainings zu IT, Datenschutz und Sicherheit.
- Externer Datenschutzbeauftragter
- Übernahme des Mandats, DSGVO-konform.
- Externer Informationssicherheitsbeauftragter
- Als vCISO im Rahmen von GRC as a Service.
WAS KUNDEN SAGEN
Vertrauen von Banken, Versicherern und Prüfern
„Seine Expertise bei der DORA-Implementierung stellte sicher, dass unsere Bank alle neuen regulatorischen Anforderungen prüfungssicher und umsetzbar erfüllte.“
„Heinrich Markus Schultes tiefes technisches Wissen und sein regulatorisches Verständnis sind unübertroffen. Seine Einblicke waren für unser IT-Audit von unschätzbarem Wert.“
„… Da die DORA eine enge Orientierung an internationalen Standards (ISO 27001, NIST) hat, sind Sie mit Hrn. Schulte gut aufgestellt, denn er ist in den gängigen Frameworks zur Informationssicherheit ein absoluter Profi.“
Partner, die uns vertrauen
IHR ANSPRECHPARTNER
Heinrich Markus Schulte
Ich verbinde die prüferische Perspektive mit tiefem technischen Verständnis von Cyber-Bedrohungen und IT-Infrastrukturen. Ich leite komplexe IT-Audits im Rahmen gesetzlicher Abschlussprüfungen und Sonderprüfungen, mit Fokus auf die Härtung kritischer Systeme und regulatorische Konformität.
HÄUFIGE FRAGEN
Gut zu wissen
Worauf konzentrieren sich Ihre IT-Audit-Services?
Auf die risikoorientierte Prüfung von IT-Systemen, Prozessen und Kontrollstrukturen nach IDW PS 330, ISAE 3000 und ISA [DE] 315 (revised) sowie der GoBD.
Wie unterstützen Sie bei NIS2 und DORA?
Mit Gap-Analysen, Prüfungsvorbereitung, Nachweisführung und Bescheinigungen zur Informationssicherheit, für KRITIS-Betreiber nach NIS2 und für den Finanzsektor nach DORA.
Was ist Ihr Ansatz zur digitalen Resilienz?
Ich prüfe und bestätige Notfall-, Krisen- und Wiederherstellungspläne und teste, ob die geplanten Wiederherstellungszeiten auch wirklich erreichbar sind.
Welche Zertifizierungen besitzen Sie?
CISA, CISM, Certified Ethical Hacker (CEH), ITIL 4 Managing Professional, CIPP/E sowie Lead Auditor & Implementer für ISO 27001, ISO 22301 und ISO 27701 und BSI 200-1 bis 4.
Welche Rolle hat der IT-Auditor beim Testat des Wirtschaftsprüfers?
Der IT-Auditor unterstützt den Wirtschaftsprüfer als Fachexperte für Informationssysteme. Er bewertet IT-gestützte Prozesse, interne Kontrollen und Systemumgebungen, die für die Finanzberichterstattung relevant sind, und stärkt so die Aussagekraft des Prüfungsurteils.
KOSTENLOSE WERKZEUGE
Erst selbst einschätzen, dann sprechen
Ihre nächste Prüfung kommt bestimmt.
Lassen Sie uns in 30 Minuten klären, wo Ihr größtes Risiko liegt. Kostenlos und unverbindlich.