IT-Compliance: welche Pflichten für Ihre IT gelten.
IT-Compliance heißt, dass Ihre IT die Gesetze, Normen und Kundenvorgaben erfüllt, die für Ihr Unternehmen gelten. bios-tec ordnet diese Anforderungen, prüft Ihren Stand im Compliance-Check und führt die Nachweise. Erst klären, was gilt; dann nur umsetzen, was nötig ist.
- bios-tec GmbH
- München
- seit 1999
- inhabergeführt
- über 200 Kunden im Kundencenter
- ISO-27001-Rechenzentren in Deutschland
- ab 3.000 €
- IT-Compliance-Check zum Festpreis nach Größe
- TOM
- Dokumentation nach Art. 32 DSGVO als eigene Leistung
- 5 Regelwerke
- NIS2, TISAX, ISO 27001, DSGVO und BSI im Blick
für Ihr Unternehmen?
DSGVO betrifft Unternehmen, die personenbezogene Daten verarbeiten. Bei NIS2 kommt es auf Sektor und Größe an.
ISO 27001 ist eine freiwillige Norm, häufig von Kunden gefordert. BSI-Grundschutz liefert eine Methodik für die Informationssicherheit.
Ein Automobilkunde kann TISAX verlangen. Auch Anforderungen aus NIS2 können Zulieferer über Kundenverträge erreichen.
Welche Anforderungen gelten für meine IT?
Die meisten Regelwerke fragen nach denselben Feldern. Die Karte hilft, den passenden Ausgangspunkt für Maßnahmen und Nachweise zu finden.
- NIS2
- Bestimmte Sektoren ab einer gewissen Größe, über Kundenverträge oft auch deren Zulieferer.
- TISAX
- Zulieferer der Automobilindustrie, sobald ein Kunde das Label verlangt.
- ISO 27001
- Freiwillige Norm, häufig von Kunden oder in Ausschreibungen gefordert.
- DSGVO
- Jedes Unternehmen, das personenbezogene Daten verarbeitet.
- BSI-Grundschutz
- Methodik des BSI, verbreitet bei Behörden, kritischen Infrastrukturen und ihren Dienstleistern.
Nicht gemeint: die Umsetzung eines einzelnen Regelwerks; die beschreiben NIS2-Beratung, TISAX-Beratung und ISO 27001 Beratung.
Was sind technische und organisatorische Maßnahmen?
Technische und organisatorische Maßnahmen (TOM) sind die Schutzvorkehrungen nach Art. 32 DSGVO. Technisch sind das etwa Verschlüsselung, Zugriffsrechte und Datensicherung.
Organisatorisch zählen Regeln, Schulungen und Zuständigkeiten dazu. Wir dokumentieren die TOM als eigene Leistung oder im Rahmen von Managed Security. Wie unkontrollierte KI-Nutzung DSGVO und EU AI Act berührt, zeigt der Ratgeber Schatten-KI und EU AI Act.
BSI-Grundschutz, ISO 27001 oder KRITIS?
Der IT-Grundschutz des BSI liefert Bausteine und Anforderungen für typische IT-Systeme. Wir nutzen ihn als Prüfstandard, wenn Ihre Vorgaben das verlangen.
Alternativ prüfen wir nach ISO 27001 oder nach KRITIS-Vorgaben. Den Maßstab legen wir vor dem Check gemeinsam fest.
Was verlangt die Cyberversicherung?
Cyberversicherer fragen vor Vertragsabschluss nach Schutzmaßnahmen. Typisch sind Datensicherung, Updates, Firewall und Endgeräteschutz. Welche technischen Anforderungen Versicherer stellen, erklärt der Beitrag Warum eine Cyberversicherung.
Für den Versicherungsschutz arbeiten wir mit dem Vorsorge-Center Woll zusammen, Partner der Württembergischen. Ein Nachweisdokument für den Versicherer gehört zum IT-Sicherheitscheck.
Servicegebiet: Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg. IT-Service in München und Umgebung
Häufige Fragen zur IT-Compliance
Was ist IT-Compliance?
IT-Compliance bedeutet, dass die IT alle geltenden Gesetze, Normen und Kundenvorgaben erfüllt; bios-tec prüft und dokumentiert das. Dazu gehören etwa DSGVO, NIS2, TISAX und ISO 27001.
Was kostet ein IT-Compliance-Check?
Der IT-Compliance-Check von bios-tec beginnt bei 3.000 €. Der Festpreis richtet sich nach der Unternehmensgröße.
Was sind technische und organisatorische Maßnahmen?
TOM sind laut DSGVO die Schutzvorkehrungen für personenbezogene Daten; bios-tec setzt sie um und dokumentiert sie. Beispiele sind Verschlüsselung, Zugriffsrechte, Datensicherung und Schulungen.
Nach welchem Standard prüft bios-tec?
bios-tec prüft nach ISO 27001, BSI-Grundschutz oder KRITIS, je nach Anforderung. Den passenden Maßstab legen wir vor dem Check gemeinsam fest.
Hilft bios-tec bei der Cyberversicherung?
Ja, bios-tec arbeitet mit dem Vorsorge-Center Woll zusammen, Partner der Württembergischen. Die geforderten Schutzmaßnahmen setzen wir technisch um.
Ersetzt bios-tec Datenschutzbeauftragten oder Rechtsberatung?
Nein, bios-tec deckt Technik und Nachweise ab. Für Datenschutz und Recht arbeiten wir mit einem DSB-Partner und der Kanzlei Heuking zusammen.
Stand:
Welche Pflichten gelten für Ihre IT?
Der Compliance-Check zeigt es schwarz auf weiß, mit Plan für die Lücken.
Compliance-Check anfragen