IKT-Sicherheit.de

Ihr Kunde verlangt Nachweise. Wir liefern sie.

IKT-Sicherheit für IT-Dienstleister von Behörden, Energieversorgern, Healthcare und anderen regulierten Branchen. Wir erstellen fehlende Nachweise und Konzepte, prüfen Vertragsanhänge und beantworten Fragebögen.

Anfrage stellenLeistungen ansehen

Oft muss es schnell gehen. Ihr Kunde setzt eine Frist, ein Audit ist angekündigt, eine Ausschreibung verlangt Nachweise oder ein Vertrag soll diesen Monat unterschrieben werden. Dann beginnen wir kurzfristig, bei Bedarf 24/7.

LieferantencheckMuster
Anforderungsanalyse für Ihren Kunden
  • Informationssicherheitsrichtlinie freigegebenISO/IEC 27001, Kap. 5.2
    Erfüllt
  • Standorte der Datenverarbeitung benanntVertragsanhang
    Erfüllt
  • Notfallkonzept mit getesteten Wiederanlaufzeiten§ 30 Abs. 2 Nr. 3 BSIG
    Lücke
  • Unterstützung bei Sicherheitsvorfällen geregeltArt. 30 Abs. 2 lit. f DORA
    Offen
  • Auditrechte des Kunden umsetzbarSicherheitsfragebogen
    Lücke
Der Anlass

Die Pflicht trifft Ihren Kunden. Die Arbeit landet bei Ihnen.

Sie haben zum ersten Mal eine Behörde, einen Energieversorger oder ein Finanzinstitut als Kunden. Oder Sie wollen diesen Markt gezielt erschließen. Vielleicht fällt auch ein langjähriger Kunde neu unter NIS-2 oder DORA. Dann kommen Unterlagen auf Sie zu, die Sie so noch nicht kannten. Was liegt bei Ihnen auf dem Tisch?

Einen Vertragsanhang nach Art. 30 DORALieferantencheck

Wir gehen den Anhang Klausel für Klausel durch. Sie sehen, was Sie heute belegen können und was fehlt. So wissen Sie vor der Unterschrift, was Sie zusagen.

Zum Lieferantencheck
Anforderungen aus NIS-2, KRITIS oder IT-GrundschutzLieferantencheck

Ihr Kunde gibt Anforderungen aus seinem Regelwerk an Sie weiter. Wir gleichen sie mit Ihrem Stand ab. Sie erhalten eine Anforderungsanalyse mit Aufwand je Punkt.

Zum Lieferantencheck
Einen SicherheitsfragebogenFragebogen-Service

Wir führen Interviews mit Ihren Ansprechpartnern und werten Ihre Dokumente aus. Dann beantworten wir den Fragebogen ehrlich, belastbar und vorteilhaft. Sie geben ihn nur noch ab.

Zum Fragebogen-Service
Eine Auditankündigung oder NachweisanforderungNachweise und Konzepte

Wir stellen zusammen, was der Prüfer sehen will. Fehlt ein Konzept, erarbeiten wir es mit Ihnen, etwa Notfallkonzept, Schutzbedarfsanalyse oder Prozesslandkarte.

Zu Nachweise und Konzepte
Wir kennen die Anforderungen aus Sicht Ihrer Kunden.

Für Behörden und Finanzinstitute formulieren wir die Anforderungen an Dienstleister und bewerten deren Nachweise. Wir wissen deshalb, worauf Ihr Kunde achtet.

Für IT-Dienstleister

Was Ihr Kunde verlangt, legen wir vor.

Wir bearbeiten die Unterlagen, die Ihr Kunde Ihnen vorlegt, und erstellen, was fehlt. Sie prüfen und geben frei.

Nachweise und Konzepte

Ihr Kunde oder ein Auditor will Belege sehen, und nicht alles ist dokumentiert. Wir erarbeiten mit Ihnen, was fehlt, und ordnen, was schon da ist.

  • Fehlende Unterlagen erarbeiten wir mit Ihnen: Prozesslandkarte, kritische Prozesse und Services, Schutzbedarf, Sicherheits- und Notfallkonzept
  • Ihre Zertifikate und Dokumente, jeder Anforderung zugeordnet
  • Workshops mit Ihren Fachleuten. Danach schreiben wir die Dokumente prüffähig aus, etwa Wiederanlaufpläne je IT-Service oder den Schutzbedarf je Anwendung mit Begründung. Sie geben frei.
  • Ein geordnetes Nachweispaket für Ihren Kunden
Einzelheiten

Lieferantencheck

Ihr Kunde stellt Anforderungen. Sie wollen wissen, wo Sie stehen. Die Anforderungsanalyse zeigt Punkt für Punkt, was Sie von den Vorgaben Ihres Kunden schon erfüllen und was noch fehlt.

  • Abgleich jeder Anforderung mit Ihrem Ist-Stand
  • Priorisierung der offenen Punkte
  • Aufwandsschätzung, um die Lücken zu schließen
  • Klare Empfehlung, was Sie zusagen können
Einzelheiten

Fragebogen-Service

Ihr Kunde schickt einen Sicherheitsfragebogen. Wir beantworten ihn für Sie, ehrlich, belastbar und so vorteilhaft wie möglich.

  • Interviews mit Ihren Ansprechpartnern aus IT und Fachbereichen
  • Analyse Ihrer Richtlinien, Konzepte und Nachweise
  • Der beantwortete Fragebogen, abgabefertig für Ihren Kunden
Einzelheiten
Zertifizierung und KRITIS

Wir begleiten bis zum bestandenen Audit.

Für IT-Dienstleister, die eine Zertifizierung nach ISO 27001 oder ISO 22301 anstreben oder selbst unter NIS-2 oder KRITIS fallen.

ISO 27001 und ISO 22301: Begleitung bis zum Zertifikat

Sie wollen die Zertifizierung bestehen, beim ersten Mal und ohne Hauptabweichung. Informationssicherheit nach ISO 27001, Business Continuity nach ISO 22301 oder beides in einem System.

  • Lückenanalyse gegen ISO/IEC 27001:2022 oder ISO 22301:2019
  • Aufbau oder Nachschärfen des ISMS mit Ihrem Team
  • Internes Audit und Probeaudit vor der Zertifizierung
  • Begleitung im Zertifizierungsaudit
Einzelheiten

KRITIS-Nachweis: Vorbereitung auf die Prüfung

Ihr KRITIS-Nachweis steht an. Sie wollen ohne Mängelliste durch die Prüfung, nach dem Standard, den Sie gewählt haben.

  • Abgleich mit Ihrem Standard: B3S, ISO 27001 oder IT-Grundschutz
  • Prüfung und Abgrenzung des Geltungsbereichs
  • Probeprüfung mit Prüfverfahrens-Kompetenz
  • Mängel abgestellt, bevor die prüfende Stelle kommt
Einzelheiten

Notfallmanagement und IT-Service-Continuity

ISO 27001, KRITIS, NIS-2 und Ihre Kunden verlangen Betriebskontinuität. Sie brauchen ein Notfallkonzept, das Geschäftsprozesse und IT-Services abdeckt, im Ernstfall trägt und in der Prüfung besteht.

  • Business-Impact-Analyse: kritische Prozesse und IT-Services, Wiederanlaufzeiten, Abhängigkeiten
  • Notfallkonzept nach BSI-Standard 200-4 oder ISO 22301
  • IT-Service-Continuity: Wiederanlaufpläne je IT-Service, Backup- und Wiederherstellungstests
  • Notfallübung mit Krisenstab und IT-Betrieb, mit Protokoll
Einzelheiten
Begriff

Was ist IKT-Sicherheit?

IKT-Sicherheit schützt Informations- und Kommunikationstechnologie und die Daten darin. Die EU-Verordnung DORA nennt dafür vier Ziele: Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit von Daten.

Im Alltag heißt das meist IT-Sicherheit. Der Begriff IKT stammt aus der EU-Regulierung. Das deutsche BSI-Gesetz verlangt von Betreibern kritischer Anlagen und wichtigen Einrichtungen vergleichbare Maßnahmen und Nachweise. Wer solche Unternehmen beliefert, begegnet den Anforderungen in Verträgen und Fragebögen.

Fundstelle: Art. 9 Abs. 2 der Verordnung (EU) 2022/2554 (DORA). Stand 12. Oktober 2026.

Wissen

Hintergrund zu den häufigsten Anforderungen.

Was Kunden, Prüfer und Gesetze verlangen, kurz erklärt und mit Fundstellen. Bei konkreten Fragen melden Sie sich direkt bei uns.

Alle Beiträge
Zertifizierung und KRITIS · Stand 26. August 2026KRITIS-Nachweis: Ablauf, Fristen und typische FeststellungenFür IT-Dienstleister · Stand 22. Juli 2026Welcher Nachweis reicht: ISO 27001, C5, TISAX, ISAE 3402Für IT-Dienstleister · Stand 8. Juli 2026Sicherheitsfragebogen vom Kunden beantwortenFür IT-Dienstleister · Stand 14. April 2026Lieferkette unter NIS-2 und KRITIS: Was Ihr Kunde von Ihnen verlangen darf
Ablauf

Vier Schritte bis zur Übergabe.

  1. 1Sie schildern den AnlassWas hat Ihr Kunde geschickt, und bis wann will er eine Antwort?
  2. 2Wir sprechen kurz über den UmfangBei Dringlichkeit noch am selben Tag.
  3. 3Wir arbeiten, Sie beantworten RückfragenEin Ansprechpartner bei Ihnen genügt.
  4. 4Übergabe im GesprächSie erhalten das Ergebnis und wissen, was Sie Ihrem Kunden antworten.
Das Unternehmen

Sivoro GmbH

Wir beraten regulierte Unternehmen und Behörden zu Informationssicherheit und Regulatorik. Wir wissen deshalb, was Kunden und Prüfer sehen wollen. Unsere Berater arbeiten seit mehr als 15 Jahren im regulierten Umfeld, bei Finanzinstituten, Behörden, Energieversorgern und Healthcare-Unternehmen. Die Anforderungen Ihrer Kunden sind für uns nichts Neues. Mit IKT-Sicherheit.de unterstützen wir IT-Dienstleister, die ihren Kunden Nachweise liefern oder sich selbst zertifizieren lassen müssen.

Unsere Schwerpunkte sind ISO 27001, KRITIS, NIS-2, DORA und IT-Grundschutz. Wir beginnen sehr kurzfristig und sind bei Bedarf 24/7 erreichbar.

Mehr über uns
Kontakt

Schildern Sie den Anlass.

Wenige Angaben genügen. Wir melden uns kurzfristig. Eilt es, rufen Sie an.

info@sivoro.de0176 194 505 84

Beschreiben Sie den Anlass in wenigen Sätzen. Unterlagen schicken Sie später über einen sicheren Weg, den wir mit Ihnen abstimmen.