Timo Hoffmann hat 2026 bei der VOREST AG die Qualifikation zum ISO-27001-Lead-Auditor erworben. Er kennt die Norm aus Sicht der Prüfer – und weiß deshalb, worauf es im Audit ankommt und was im Alltag eines mittelständischen Unternehmens realistisch ist.
Das Zertifikat vergibt immer eine unabhängige, akkreditierte Zertifizierungsstelle. Ein ISMS, das wir mit aufgebaut haben, auditieren wir nicht selbst intern – so bleibt die Prüfung unabhängig.
Laufend betreut oder als abgegrenztes Projekt – der Umfang richtet sich nach Ihrem Unternehmen. Wir erstellen Ihnen ein individuelles Angebot.
Externer Datenschutzbeauftragter aus unserem eigenen Team – mit festem Ansprechpartner und planbarem monatlichem Betrag.
Vom ersten Sicherheits-Check bis zum zertifizierungsreifen ISMS nach ISO 27001 – organisatorisch und technisch aus einer Hand.
Mit NIS-2 gelten Pflichten für deutlich mehr Unternehmen als bisher – auch für viele Mittelständler und ihre Zulieferer.
Vier Fragen, sofort eine erste Einschätzung. Ihre Antworten bleiben in Ihrem Browser – es wird nichts gespeichert oder gesendet.
Erste Orientierung nach den Größen- und Sektorkriterien der NIS-2-Richtlinie, keine Rechtsberatung. Sonderfälle (z. B. Vertrauensdienste, DNS-Anbieter, Betreiber kritischer Anlagen oder Konzernzugehörigkeit) können die Einordnung ändern – wir prüfen das im Gespräch.
Unser eigenes ISMS ist nach ISO/IEC 27001:2022 durch die DQS zertifiziert. Wir beraten nicht nur über die Norm – wir leben sie.
Mit Timo Hoffmann gehört ein ISO-27001-Lead-Auditor zum Team. Sie wissen vor dem Audit, wo Sie stehen.
Als IT-Systemhaus setzen wir die Maßnahmen auch um: MFA, Backup, Firewall, Patchmanagement, E-Mail-Sicherheit.
Backups und Dienste betreiben wir in unserem eigenen Rechenzentrum in Deutschland – nachvollziehbar für Ihren Datenschutz.
Wer Sicherheit berät, sollte die eigene offenlegen. Hier finden Sie Nachweise und Unterlagen für Ihre Dienstleisterprüfung.
Klare Schritte statt Großprojekt – Sie entscheiden nach der Standortbestimmung, wie weit Sie gehen.
Datenschutz schützt Menschen: Es geht um den rechtmäßigen Umgang mit personenbezogenen Daten nach DSGVO. Informationssicherheit schützt alle Informationen und Systeme eines Unternehmens – Verfügbarkeit, Vertraulichkeit und Integrität, auch von Konstruktionsdaten oder Preislisten. Viele Maßnahmen dienen beidem, deshalb betreuen wir beides zusammen.
Das hängt vor allem von Branche und Größe ab: Betroffen sind in der Regel Unternehmen ab 50 Mitarbeitern oder mehr als 10 Mio. € Umsatz in bestimmten Sektoren – darunter auch Maschinenbau, Fahrzeugbau, Elektronik, Lebensmittel und IT-Dienstleister. Unser NIS-2-Selbsttest gibt Ihnen in einer Minute eine erste Einschätzung. Auch wer nicht direkt betroffen ist, bekommt die Anforderungen oft über seine Kunden zu spüren.
Timo Hoffmann führt Standortbestimmungen, interne Audits und Vor-Audits durch und bereitet Unternehmen gezielt auf das Zertifizierungsaudit vor. Das Zertifikat selbst vergibt eine unabhängige, akkreditierte Zertifizierungsstelle.
In Deutschland in der Regel dann, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind – bei bestimmten Verarbeitungen auch unabhängig von der Zahl. Ein externer Datenschutzbeauftragter ist oft die einfachere und günstigere Lösung.
Das hängt von Größe, Branche und Anforderungen Ihres Unternehmens ab. Nach einem kurzen Gespräch erhalten Sie ein individuelles Angebot – als monatliche Flatrate oder als abgegrenztes Projekt.
