Die Geschäftsführung bleibt datenschutzrechtlich verantwortlich – auch bei externer Betreuung. Damit diese Verantwortung wahrgenommen werden kann, braucht sie belastbare Information: was ist erledigt, was ist offen, welches Risiko besteht. Genau das leisten Quartalsbericht und Jahresaudit.
Berichte, die man tatsächlich lesen kann – zwei bis drei Seiten, keine dreißig.
Vor-Ort-Audits führe ich in Viersen, Mönchengladbach, Krefeld, Erkelenz und Düsseldorf ohne Fahrtkostenaufschlag durch. Beim Audit ist die Präsenz vor Ort anders als bei der Regelbetreuung tatsächlich wichtig: Vieles zeigt sich erst beim Blick in die Räume – offene Aktenschränke, unbeaufsichtigte Bildschirme, der Drucker im Gang.
Monatliche All-inclusive-Pauschale nach Unternehmensgröße. Transparent im kostenlosen Erstgespräch, ohne Kleingedrucktes.
Erfüllung der gesetzlichen Bestellungspflicht – für kleine Betriebe ohne NIS-2-Betroffenheit.
Alle datenschutzrelevanten Aufgaben vollständig in externer Hand.
All-inclusive für Unternehmen mit NIS-2-Betroffenheit oder erhöhtem Sicherheitsbedarf.
Alle Pakete als monatliche All-inclusive-Pauschale, Initialkosten separat und transparent ausgewiesen. Die konkrete Einordnung hängt von Mitarbeiterzahl, Branche und NIS-2-Betroffenheit ab – Sie erhalten im Erstgespräch eine schriftliche Kalkulation inklusive Entwurf des Bestellungsvertrages, Angaben zu Vertragslaufzeit und Kündigungsfristen.
Bei einem Unternehmen mit rund 30 Beschäftigten ein Vor-Ort-Tag plus Vor- und Nachbereitung. Das Protokoll liegt in der Woche danach vor.
Nein. Ein internes Audit ist eine Selbstprüfung und schafft keine Zertifizierung nach ISO 27001. Es ist aber die Grundlage, auf der eine Zertifizierung später aufsetzen kann – und für die Nachweispflicht nach Art. 5 Abs. 2 DSGVO das entscheidende Dokument.
Die Geschäftsführung. Auf Wunsch zusätzlich eine benannte interne Kontaktperson. Die Berichte sind vertraulich und gehen nicht an Dritte, außer Sie beauftragen ausdrücklich eine Zusammenfassung für Auftraggeber.
Ein Audit ist keine Bedrohung, sondern die Absicherung der Geschäftsführung. Sprechen wir darüber.