Über mich
exbe entstand aus meiner Erfahrung mit kleinen und mittelständischen Unternehmen, die den stetig wachsenden normativen und regulatorischen Anforderungen kaum noch gerecht werden können. Der Grundgedanke vieler Regularien und Zertifizierungen ist in sich schlüssig und sinnvoll. Jedoch stellt die Flut an Anforderungen viele Unternehmen vor erhebliche organisatorische und finanzielle Herausforderungen.
Ich möchte meine Kunden dabei unterstützen, compliant zu werden und effizient zu bleiben.
Mission & Vision
Ich habe aus eigener Erfahrung gelernt, dass Managementsysteme selten Freude bereiten, oft nicht besonders effizient sind und ab und zu sogar den Unternehmenserfolg bremsen. Ich bin der Meinung, das muss nicht so sein!
Meine Vision sind Unternehmen mit sinnvoll integrierten Managementsystemen, die Compliance zu einem nützlichen und akzeptierten Werkzeug der Unternehmensführung machen.


Mein Angebot
Workshop: Normen und Gesetze 2025
Gap-Analyse & Maßnahmenplan
Implementierung Managementsystem
Zertifizierung
Beauftragtentätigkeit
Mission & Vision
exbe entstand aus meiner Erfahrung mit kleinen und mittelständischen Unternehmen, die den stetig wachsenden normativen und regulatorischen Anforderungen kaum noch gerecht werden können. Der Grundgedanke vieler Regularien und Zertifizierungen ist in sich schlüssig und sinnvoll. Jedoch stellt die Flut an Anforderungen viele Unternehmen vor erhebliche organisatorische und finanzielle Herausforderungen.
Meine Vision sind Unternehmen mit sinnvoll integrierten Managementsystemen, die Compliance zu einem nützlichen und akzeptierten Werkzeug der Unternehmensführung machen.

Mein Angebot
Workshop: Normen und Gesetze 2025
Gap-Analyse & Maßnahmenplan
Implementierung Managementsystem
Zertifizierung
Beauftragtentätigkeit

Leistungen
Die meisten Anforderungen aus NIS-2, CRA, DSGVO, AI-Act und ähnlichen Regularien lassen sich am Besten durch ein entsprechendes Managementsystem bewältigen. Ich begleite Sie gerne von der Betroffenheitsprüfung, über eine Gap-Analyse bis hin zur Implementierung und ggf. Zertifizierung.
Nach einer erfolgreichen Implementierung, stehe ich Ihnen als externer Beauftragter dauerhaft zur Verfügung.
Sie bestimmen dabei, ob Sie lediglich die gesetzlichen und normativen Anforderungen erfüllen wollen oder darüber hinaus gehen.
Beratung
&
Implementierung
externe
Beauftragung
Workshop: ISO27001:2013 vs 2022
Gap-Analyse auf Basis der Controls aus der ISO 27002
Implementierung ISMS
Zertifizierung 27001
Beauftragtentätigkeit als ISB/BfIS
Informationssicherheit
Informationssicherheit
NIS-2 und NIS2UmsuCG
AI-Act / KI-Verordnung
ISO27001
CRA (Cyber Resilience Act)
Workshop: Grundlagen DSGVO
Implementierung DSMS
Beauftragtentätigkeit als DSB

Datenschutz
Datenschutz
DSGVO & BDSG
Verfahrensverzeichnis
Bewertung Datenpannen
Maßnahmenkatalog
Unterweisungen
Interne Auditierung
Datenschutzfolgeabschätzung

Qualitätsmanagement
Qualitätsmanagement
ISO 9001
Qualitätspolitik &-ziele
Prozessbeschreibungen
Qualifizierungsplan
Risikomanagement
Interne Auditierung
KVP

Business Continuity
Business Continuity
NIS-2
Gap-Analyse
Notfallhandbuch
ISMS
Dokumentation
Integriertes Management
Warum sollten Managementsysteme integriert werden?
Managementsysteme weisen oft große Schnittmengen auf. Dazu zählen z.B. Dokumentationspflichten, Beschreibungen von Prozessen oder das Durchführen von Risikoanalysen. Daraus ergibt sich einerseits das Potenzial für Synergien und anderseits können Doppelarbeit und widersprüchliche Lösungsansätzen vermeiden werden. Nicht ohne Grund sind die „großen“ internationalen Normen bereits „harmonisiert“ und weisen die gleiche Struktur auf (z.B. ISO9001, ISO27001, ISO 14001, ISO 50001).
Ihre Vorteile:
Einheitliche Verfahren und Werkzeuge
Reduzierung von Aufwand
Vermeidung von Doppelarbeit
Vermeidung von Widersprüchen und Zielkonflikten
Einsparung von Kosten
Gesteigerte Akzeptanz bei Mitarbeitern
Leistungen
Die meisten Anforderungen aus NIS-2, CRA, DSGVO, AI-Act und ähnlichen Regularien lassen sich am Besten durch ein entsprechendes Managementsystem bewältigen. Ich begleite Sie gerne von der Betroffenheitsprüfung, über eine Gap-Analyse bis hin zur Implementierung und ggf. Zertifizierung.
Nach einer erfolgreichen Implementierung, stehe ich Ihnen als externer Beauftragter dauerhaft zur Verfügung.
Sie bestimmen dabei, ob Sie lediglich die gesetzlichen und normativen Anforderungen erfüllen wollen oder darüber hinaus gehen.
Externe Beauftragte
Informationssicherheit
Informationssicherheit
-
Workshops: ISO27001:2013 vs 2022, NIS-2, CRA, AI-Act
-
Gap-Analyse auf Basis der Controls aus der ISO 27002
-
Implementierung ISMS
-
Zertifizierung 27001
-
Beauftragtentätigkeit als ISB/BfIS

Datenschutz
Datenschutz
DSGVO & BDSG
Verfahrensverzeichnis
Bewertung Datenpannen
Maßnahmenkatalog
Unterweisungen
Interne Auditierung
Datenschutzfolgeabschätzung

Qualitätsmanagement
Qualitätsmanagement
ISO 9001
Qualitätspolitik &-ziele
Prozessbeschreibungen
Qualifizierungsplan
Risikomanagement
Interne Auditierung
KVP
Integriertes Management
Warum sollten Managementsysteme integriert werden?
Managementsysteme weisen oft große Schnittmengen auf. Dazu zählen z.B. Dokumentationspflichten, Beschreibungen von Prozessen oder das Durchführen von Risikoanalysen. Daraus ergibt sich einerseits das Potenzial für Synergien und anderseits können Doppelarbeit und widersprüchliche Lösungsansätzen vermeiden werden. Nicht ohne Grund sind die „großen“ internationalen Normen bereits „harmonisiert“ und weisen die gleiche Struktur auf (z.B. ISO9001, ISO27001, ISO 14001, ISO 50001).
Ihre Vorteile:
Einheitliche Verfahren und Werkzeuge
Reduzierung von Aufwand
Vermeidung von Doppelarbeit
Vermeidung von Widersprüchen und Zielkonflikten
Einsparung von Kosten
Gesteigerte Akzeptanz bei Mitarbeitern
Kontakt
Sie haben Fragen, Anmerkungen oder Ideen? Nehmen Sie einfach Kontakt zu uns auf.
Kontakt
Sie haben Fragen, Anmerkungen oder Ideen?
Nehmen Sie einfach Kontakt zu uns auf.