IT-Security / InfoSec Quickcheck
Ab 4.900 EUR nettoStandortbild, Risiken und Lücken, Quick Wins, priorisierte nächste Schritte, Ergebnisreport.
Informationssicherheit · Governance · Umsetzung
Sicherheit braucht Klarheit.
Ich unterstütze Unternehmen dabei, Informationssicherheit zu steuern und wirksam umzusetzen. Persönlich im Mandat, mit einem klar abgegrenzten Leistungspaket oder mit digitalen Werkzeugen für Ihr Team.
Andreas Rühl
Berater für Informationssicherheit & Governance
Klar entscheiden.
Wirksam umsetzen.
Wirksam umsetzen.
Festpreispakete
Ein konkreter Auftrag.
Ein klares Ergebnis.
Audit Readiness Snapshot
Ab 4.900 EUR nettoReadiness-Matrix, Nachweislücken, Ampelbewertung und Sofortmaßnahmen.
Schutzbedarf & Kritikalität Workshop
Ab 5.900 EUR nettoSchutzbedarfs-/Kritikalitätsmatrix, Annahmen, offene Punkte und Entscheidungen.
BSI-/ISO-Dokumentenreview
Ab 3.900 EUR nettoReview-Bericht, Gap-Liste und priorisierte Verbesserungsvorschläge.
Zusatzumfang z. B. 90–150 EUR netto pro zusätzlicher Seite
Security Governance Management Briefing
Ab 3.900 EUR nettoBriefing-Deck, Entscheidungsbedarf und nächste Schritte.
Digitale Produkte
Gute Arbeit braucht
gute Werkzeuge.
ISMS Governance
Vom Scope über belastbare Evidenz bis zur Managemententscheidung. Editierbare DOCX-, XLSX-, CSV- und PDF-Artefakte in DE und EN.
ISMS Scope & Governance Starter Kit
199 EUR
Scope, Verantwortungsrahmen, Rollen und Governance-Entscheidung strukturieren.
Produkt ansehenISMS Governance Self-Assessment & Evidence Pack
199 EUR
64 Leitfragen, Evidenz, Findings und priorisierte Roadmap bearbeiten.
Produkt ansehenISMS Management Review & Decision Pack
249 EUR
Review-Zyklus, Entscheidungsunterlagen, Maßnahmen und Follow-up strukturieren.
Produkt ansehenISMS Governance Essentials Bundle
549 EUR
Die drei Einzelprodukte als zusammenhängender Arbeitsweg.
Bundle
Produkt ansehenB2B-Lizenz für einen Rechtsträger. Details auf den Produktseiten und in den B2B-Nutzungsbedingungen. Die Arbeitspakete ersetzen keine individuelle Beratung.
AI/SaaS Trust
Käuferfragen, Security-Nachweise und technische Grundlagen: Arbeitspakete für den Weg ins Enterprise-Geschäft.
AI SaaS Trust Starter Kit
99 € Launch-Preis
Erste Trust-Unterlagen, Datenflüsse, Subprocessor-Übersicht und Maßnahmen strukturieren.
Produkt ansehenAI SaaS Trust Self-Assessment
149 € einzeln
Readiness-Lücken, Nachweisnotizen und nächste Schritte einordnen.
Produkt ansehenStarter Kit + Self-Assessment Bundle
199 €
Grundlagen und Selbsteinordnung kombinieren.
Bundle
Produkt ansehenAI SaaS Security Questionnaire Pack
349 € Direktkauf
Käuferfragebögen, Evidenz und abgestimmte Antwortvorbereitung bearbeiten.
Produkt ansehenAI SaaS Infrastructure Security Baseline
249 € Direktkauf
Hosting, Zugriff, Backup, Monitoring und AI-Provider-Evidenz strukturieren.
Produkt ansehenFür AI-/SaaS-Teams: Produktdetails und Kaufwege · Persönliche Reviews & Sprint · Kostenlose Einstiege
Beratung
Sicherheit führen.
Substanz schaffen.
ISMS / ISO 27001 / TISAX Readiness.
BSI IT-Grundschutz & KRITIS / NIS2.
IT-Risikomanagement & Kritikalität.
Security Governance / vCISO.
Audit Readiness & Remediation.
Incident & Crisis Governance.
Innovation & spezialisierte KI-Lösungen.
Security Architecture und Betriebsmodelle: SOC/SIEM, Monitoring, Segmentierung, WAF.
Incident Leadership, BCM, Notfallmanagement und Disaster Recovery.
Beratungsschwerpunkte
Interim CISO
Sicherheitsführung auf Zeit, externer ISB und risikoorientierte Priorisierung.
ISMS-Beratung
ISMS-Strukturen, Verantwortlichkeiten und Umsetzung im Betrieb.
ISO 27001
Audit Readiness, Dokumentation und Nachweisfähigkeit.
BSI IT-Grundschutz
Methodik für Schutzbedarfs- und Maßnahmenstrukturierung.
NIS2 / KRITIS
Anforderungen, Verantwortlichkeiten und Umsetzung im Unternehmenskontext.
TISAX
Informationssicherheitsanforderungen der Automobilindustrie strukturiert bearbeiten.
Audit Readiness
Readiness-Lücken, Befundlogik und priorisierte Remediation.
Security Governance
Management Reporting, Entscheidungsroutinen und Steuerbarkeit.
Für AI- und SaaS-Teams
Wenn ein Arbeitspaket
Begleitung braucht.
Review zum Security Questionnaire Pack
Auf AnfragePersönlicher Review Ihrer vorbereiteten Antworten, Nachweise und offenen Käuferfragen.
Review besprechenReview zur Infrastructure Security Baseline
Auf AnfrageAbgleich von Basismaßnahmen, Verantwortlichkeit und operativer Umsetzbarkeit im Kontext Ihrer Architektur.
Review besprechenAI SaaS Enterprise Readiness Sprint
Einstieg 4.900–6.900 € / Standard 9.500–15.000 €5-Tage-Readiness, Red-Flag-Sichtung, Risikopriorisierung, Ergebnisbericht und 30/60/90-Tage-Roadmap.
Sprint besprechenÜber A-R-C
Erfahrung, die verbindet.
Management. Technik. Umsetzung.
Organisationsweite Sicherheits- und GRC-Transformation
ISMS-Weiterentwicklung, Cross-Framework-Mapping, Struktur-, Risiko- und Evidenzintegration sowie Umsetzungsplanung.
Mehrjährige Begleitung im regulierten Umfeld
Wiederkehrende Unterstützung bei ISMS-Aufbau, Risiko- und Bedrohungsanalysen, Awareness und technischen Vertiefungen.
SOC als Sicherheitsfunktion statt Toolprojekt
Ganzheitliche Konzeption, Prozess- und Organisationsdesign sowie fachliche Koordination technischer Spezialgebiete.
WAF-Audit nach BSI IT-Grundschutz
Prüfung dokumentierter Vorgaben und Prozesse mit Auditbericht und priorisierten Feststellungen.
Anforderungen bei zwei Industrieunternehmen schließen
Gap-Analyse, Richtlinien- und Evidenzqualität sowie Auditvorbereitung; beide Unternehmen bestanden ihre Audits.
Cyberangriff im regulierten Umfeld
Management der Erstreaktion, fachliche Koordination technischer Gewerke und Unterstützung regulatorischer Kommunikation.
Klare Ziele. Belastbare Informationen. Nachvollziehbare Entscheidungen. Regelmäßige Rückkopplung.
Kostenlose Orientierung
Erst orientieren.
Dann entscheiden.
ISMS Governance Readiness Navigator
0 EUR · KostenlosEine erste Orientierung für Ihren Governance-Arbeitsstand – als DE-/EN-Arbeitspaket zum Herunterladen.
Navigator herunterladen · ZIP, DE/EN50 Käuferfragen für AI-/SaaS-Gründer
kostenlosDie Käuferperspektive kennenlernen und typische Security-, Datenschutz- und Trust-Fragen vorbereiten.
Käuferfragen herunterladen · PDF, DEFachwissen
Nicht nur Anforderungen.
Zusammenhänge verstehen.
Ein gemeinsames Resilienzmodell statt paralleler Pflichten.
Was ein gemeinsames Modell für die Sicherheitsführung bedeutet. Passender Beratungsansatz: Resilience Governance Review.
Fachbeitrag lesenNach der Transition ist vor dem nächsten Nachweis.
Wie Verantwortlichkeit und Nachweise nach der Transition belastbar bleiben. Passender Beratungsansatz: Post-Transition Audit Readiness Review.
Fachbeitrag lesenEine SBOM ist noch keine Governance.
Komponentenlisten in einen gesteuerten Arbeitsweg überführen. Passender Beratungsansatz: SBOM Governance Vertical Slice.
Fachbeitrag lesenZusammenarbeit
Direkt an Ihrer Seite.
Oder Teil Ihres Teams.
Direktmandat
Direkte Zusammenarbeit für Beratung, Reviews, Workshops oder eine definierte Sicherheitsrolle.
Partner-Modell
Einbindung über Beratungen, Systemhäuser, MSPs/MSSPs oder Rahmenvertragspartner.
White-Label / verlängerte Werkbank
Senior-Kapazität für ISMS-, GRC-, Review-, Dokumentations- und Audit-Readiness-Arbeitspakete.
Skalierbare Delivery
Bei größerem Umfang zusätzliche fachliche oder technische Umsetzungskapazität über Partnerstrukturen.
Wie wähle ich den passenden Weg?
Erst mit Aufgabe, Zeitraum und Ausgangslage klären, dann persönliche Beratung, Paket oder digitales Produkt gezielt auswählen.
Wann ist ein Scope-Klärungsgespräch sinnvoll?
Immer bei Festpreispaketen als Basis für verlässliche Zusagen und Priorisierung.
Direktkauf vs. persönliche Leistung?
Direktkauf für sofort verfügbare Arbeitsmaterialien, persönliche Leistung für situationsnahe Umsetzungskontexte.
Wie kann ich als Partner starten?
Schreiben Sie mir kurz, wobei Sie Unterstützung suchen und welches Zusammenarbeitsmodell passt. Die Details klären wir im Gespräch.
Kontakt
Was möchten Sie
voranbringen?
Ein konkretes Vorhaben, eine offene Sicherheitsfrage oder Bedarf an erfahrener Unterstützung? Schreiben Sie mir kurz, worum es geht. Den passenden nächsten Schritt klären wir gemeinsam.
info@a-r-c.me