IT-Sicherheitskatalog · ISO 27019 · EnWG · KRITIS · NIS2 · ISO 27001 · KI-VO · ISO 42001 · DSGVO

Compliance. Systematisch.

Beratung für Informationssicherheit und regulatorische Compliance — mit Schwerpunkt Energiewirtschaft. Persönlich, framework-übergreifend, prüffähig.

Beratung anfragen Leistungen ansehen
Schwerpunkt Netzbetreiber, Energieanlagen, Stadtwerke

Managementsysteme aufbauen

ISMS und Compliance-Management-Systeme unter besonderer Berücksichtigung der branchenspezifischen Besonderheiten. Für Netzbetreiber und Energieanlagen heißt das: ISO 27001 unter Berücksichtigung von ISO/IEC 27019, nachgewiesen über die IT-Sicherheitskataloge der Bundesnetzagentur statt über das BSIG. Normkonform und praxisgerecht, dank langjährigem domänenspezifischem Know-how.

Interne Audits als Chance zum Refactoring

Ein internes Audit ist mehr als eine Pflichtübung. Es ist die Gelegenheit zum Refactoring des Managementsystems: Redundanzen auflösen, Nachweise verschlanken, gewachsene Strukturen wieder am Zweck ausrichten. Was im Audit auffällt, ist selten eine fehlende Regel — sondern eine, die am Anlagenstandort nie angekommen ist.

Woran wir mit Ihnen arbeiten

Schwerpunkt Energiewirtschaft, framework-übergreifend und risikogetrieben — hemdsärmelig, handwerklich, ohne Beraterprosa.

Energiewirtschaft

Netzbetreiber, Energieanlagen und Stadtwerke führen den Nachweis nicht über das BSIG, sondern über EnWG und die IT-Sicherheitskataloge der Bundesnetzagentur — ISMS nach ISO 27001 unter Berücksichtigung von ISO/IEC 27019, inklusive Systeme zur Angriffserkennung.

ISMS, das im Audit trägt

Von der Bestandsaufnahme über Risikobewertung nach ISO 27005 bis zur risikogetriebenen Anwendbarkeitserklärung. Kein Dokument, das nur im Regal gut aussieht, sondern eine Nachweiskette, die jemand von außen nachvollziehen kann.

NIS2, BSIG und KRITIS

Betroffenheitsprüfung, Registrierung, Meldeketten und die persönliche Pflicht der Geschäftsleitung. Gerade in verschachtelten Konzernstrukturen ist die Frage, ob Sie betroffen sind, selten trivial — und die Selbstidentifikation ist Teil der Pflicht.

KI-Regulierung

Die KI-Verordnung trifft zuerst die Frage, welche Risikoklasse ein System hat und wer dafür verantwortlich ist. Wir klären Rollen und Pflichten, bauen auf Wunsch ein KI-Managementsystem nach ISO/IEC 42001 auf und ordnen den BSI-Prüfkatalog A5 ein.

Audits und Zertifizierung

Interne Audits, Lieferantenaudits und die Begleitung durch die externe Zertifizierung — aus der Perspektive des Lead Auditors. Wir wissen, worauf im Audit tatsächlich geschaut wird und wo Nachweise erfahrungsgemäß fehlen.

ISB, CISO und DSB auf Zeit

Die Rolle besetzen, ohne sie dauerhaft im eigenen Haus aufbauen zu müssen — projektbezogen oder über Jahre. Für Betriebe, die die Pflicht haben, aber nicht die Stellenzahl einer eigenen Compliance-Abteilung.

KI-gestützte Werkzeuge helfen uns dabei, effizient zu arbeiten — bei Gap-Analysen, beim Mapping zwischen Frameworks und in der Dokumentenrecherche. Die Bewertung und die Verantwortung dafür bleiben beim Menschen.

Regulatorische Themen

Schwerpunkt Energiewirtschaft — dort treffen sektorspezifische Pflichten aus EnWG und Bundesnetzagentur auf NIS2, Datenschutz und zunehmend auf KI-Regulierung. Wir arbeiten framework-übergreifend, damit ein Nachweis mehrere Anforderungen bedient.

Energiewirtschaft

Sektorspezifische Pflichten für Netzbetreiber, Energieanlagen und Stadtwerke

IT-Sicherheitskatalog § 11 Abs. 1a EnWG

IT-Sicherheitskatalog § 11 Abs. 1b EnWG

ISO/IEC 27019

Systeme zur Angriffserkennung

KRITIS-Dachgesetz

Messstellenbetriebsgesetz

BSI TR-03109 / Smart Meter Gateway

IEC 62443 — OT-Sicherheit

Informationssicherheit

Managementsysteme, Meldepflichten und Nachweise

ISO 27001:2022

ISO 27002:2022

NIS2 / BSIG

BSI IT-Grundschutz

ISO 27005 — Risikomanagement

BSI C5:2026

TISAX / VDA ISA

DORA

KI-Regulierung

Von der Risikoklassifizierung bis zum prüffähigen KI-Managementsystem

KI-Verordnung (EU AI Act)

ISO/IEC 42001

BSI A5 — KI-Prüfkatalog

KI-Kompetenz nach Art. 4 AI Act

Daten & Produkte

Datenschutz, Produktcompliance und Lieferkette

DSGVO

EU Data Act

Cyber Resilience Act (CRA)

Maschinenverordnung (EU) 2023/1230

Aktuelles

Alle Beiträge →

Die Akte der Anderen (Teil 3): Ins Stammbuch der Zertifizierer und Auditoren

Sieben Einträge ins Stammbuch der Prüfer: Was Zertifizierungsstellen und Auditoren nach dem GUTcert-Vorfall an ihrer eigenen Praxis ändern müssen.

ZertifizierungISO 27001

Ein Mapping, drei Welten: NIS2-Durchführungsverordnung, C5:2026 und ISO 27001:2022

OpenKRITIS mappt die NIS2-Durchführungsverordnung auf C5:2026 und ISO 27001. Was die Zuordnung leistet, wo beide Normen keine Entsprechung bieten.

NIS2BSI C5

Die Akte der Anderen (Teil 2): Wie Unternehmen ihre Prüfer steuern sollten

Zeigen statt verschicken: Sechs Stellen im Zertifizierungszyklus, an denen Sie gegensteuern können – plus zehn Fragen an Ihre Zertifizierungsstelle.

ISO 27001Lieferkette

Bereit für systematische Compliance?

Persönliche Beratung

ISB, CISO oder DSB — projektbezogen oder dauerhaft. Von der Betroffenheitsprüfung bis zum prüffähigen ISMS.

Kontakt aufnehmen

Audit und Zertifizierung

Interne Audits, Lieferantenaudits und Begleitung durch die externe Zertifizierung — aus der Perspektive des Lead Auditors.

Gespräch anfragen