Wenn der Auftraggeber Belege verlangt, nicht Zusicherungen
Beratung für Ingenieurbüros und technische Zulieferer im Raum Ottobrunn: Wir prüfen, was Ihre Kunden vertraglich fordern, gleichen es mit Ihrer tatsächlichen Umgebung ab und liefern eine Lückenanalyse mit Aufwand und Reihenfolge.
Ottobrunn liegt rund 12 km südöstlich von uns. Luft- und Raumfahrt sowie technische Zulieferbetriebe prägen den Raum, dazu Ingenieur- und Konstruktionsbüros. Charakteristisch ist eine Position mitten in einer Lieferkette: Ihre Auftraggeber geben Geheimhaltungsanforderungen weiter, verlangen Selbstauskünfte und behalten sich Prüfungen vor. Der Beratungsbedarf entsteht dabei fast nie aus Unsicherheit über Technik, sondern aus der Frage, wie sich der eigene Zustand belegen lässt – und wo er den Zusagen im Vertrag nicht standhält.
Vertrag zuerst lesen
Wir beginnen bei den Anforderungen Ihrer Auftraggeber und leiten daraus ab, was technisch überhaupt gefordert ist.
Lückenanalyse mit Kosten
Jede festgestellte Abweichung erhält eine Aufwandsschätzung, damit Sie über Reihenfolge und Budget entscheiden können.
Projekte sauber getrennt
Wir bewerten, wie sich Mandate mehrerer Auftraggeber im Betrieb trennen lassen, ohne die Zusammenarbeit zu lähmen.
Selbstauskünfte vorbereitet
Sie erhalten die Faktenbasis, um Fragebögen ohne Schätzungen und ohne Überversprechen auszufüllen.
Anforderungen aus der Lieferkette übersetzen
Vertragsanhänge zur Informationssicherheit sind oft für weit größere Organisationen geschrieben. Für ein Büro mit 20 Personen ist die erste Aufgabe deshalb Übersetzung: Welche Klausel verlangt eine technische Maßnahme, welche eine organisatorische Regel, und welche ist in Ihrer Konstellation schlicht nicht anwendbar?
Wir arbeiten die Anforderungen in eine Liste prüfbarer Punkte um. Erst danach schauen wir in die Systeme. Diese Reihenfolge verhindert, dass Aufwand in Bereiche fließt, die niemand einfordert.
- ✓Auswertung von Geheimhaltungsvereinbarungen und Sicherheitsanhängen
- ✓Trennung in technische, organisatorische und nicht anwendbare Punkte
- ✓Kennzeichnung widersprüchlicher Forderungen mehrerer Auftraggeber
- ✓Hinweis auf Klauseln, die Sie mit Ihrer Rechtsberatung klären sollten
Getrennte Projektumgebungen bewerten
Wo mehrere Auftraggeber gleichzeitig betreut werden, stellt sich die Frage, wie weit deren Daten voneinander getrennt liegen müssen. Vollständige Trennung auf eigener Hardware je Projekt ist selten verhältnismäßig, gemeinsame Ablagen ohne Abgrenzung sind es ebenso selten.
Wir stellen abgestufte Modelle gegenüber – von getrennten Ablagebereichen mit strikter Rechtevergabe über eigene virtuelle Umgebungen bis zu physisch abgesetzten Arbeitsplätzen für einzelne Vorhaben – jeweils mit Betriebsaufwand und Auswirkung auf die tägliche Arbeit.
- ✓Abgestufte Trennungsmodelle mit Aufwand und Alltagswirkung
- ✓Bewertung von Konstruktions- und Berechnungsdaten nach Schutzbedarf
- ✓Regeln für den Datenaustausch mit Partnern und Unterauftragnehmern
- ✓Umgang mit Projektende, Archivierung und geforderter Löschung
Belegbar statt behauptet
Der Unterschied zwischen einer Maßnahme und einem Nachweis wird in Selbstauskünften regelmäßig unterschätzt. Eine aktivierte Verschlüsselung ist eine Maßnahme; ein Auszug, der ihren Zustand über alle Geräte hinweg zeigt, ist ein Nachweis. Wir prüfen für die wesentlichen Zusagen, ob sich der Zustand überhaupt erzeugen und darstellen lässt.
Wo das heute nicht möglich ist, benennen wir den Weg dorthin – und ebenso die Punkte, bei denen ein ehrliches "teilweise erfüllt" im Fragebogen die bessere Antwort ist.
- ✓Prüfung, welche Zusagen sich technisch belegen lassen
- ✓Vorschläge für regelmäßig erzeugbare Zustandsauszüge
- ✓Bewertung vorhandener Protokollierung auf Aussagekraft
- ✓Formulierungshilfe für belastbare Antworten in Selbstauskünften
Reihenfolge und Budget
Aus der Lückenanalyse entsteht keine Wunschliste, sondern eine Reihenfolge. Zuerst die Punkte, die einen laufenden Auftrag gefährden, dann die, die bei der nächsten Ausschreibung gefordert werden, zuletzt das Wünschenswerte. Für jede Position nennen wir eine Aufwandsspanne und die Frage, ob es sich um einmaligen oder laufenden Aufwand handelt.
Wir sagen auch, wenn eine geforderte Zertifizierung in Ihrer Größenordnung derzeit nicht wirtschaftlich ist und welche Alternative Auftraggeber in der Praxis akzeptieren.
- ✓Priorisierung nach Auftragsrelevanz statt nach technischer Eleganz
- ✓Trennung von einmaligem und laufendem Aufwand
- ✓Einschätzung zur Verhältnismäßigkeit angestrebter Zertifizierungen
- ✓Grundlage für die Budgetplanung des kommenden Geschäftsjahres
So arbeiten wir mit Betrieben in Ottobrunn
Für die Aufnahme kommen wir die rund 12 km nach Ottobrunn; Termine legen wir außerhalb Ihrer Abgabefristen, die Anfahrtsdauer richtet sich nach der Verkehrslage. Unser Honorar hängt nicht davon ab, ob Sie uns anschließend mit der Umsetzung beauftragen.
Am Ende steht ein Dokument, das Sie einem Auftraggeber, einem Versicherer oder einem anderen Dienstleister vorlegen können, ohne es vorher umschreiben zu müssen.
- ✓Aufnahme vor Ort, Auswertung im Anschluss
- ✓Bericht mit Lückenliste, Aufwand und Reihenfolge
- ✓Auf Wunsch Prüfung vorliegender Angebote Dritter
- ✓Keine Provisionen von Herstellern für Empfehlungen
Häufige Fragen
Ausfüllen sollten Sie ihn selbst, weil Sie die Erklärung abgeben. Wir liefern die geprüfte Faktenbasis je Frage und weisen darauf hin, wo eine Zusage über den tatsächlichen Zustand hinausginge.
Nein. Wir bewerten die technische und organisatorische Umsetzbarkeit einer Klausel. Die vertragliche Auslegung und Verhandlung gehört zu Ihrer Rechtsberatung, und wir kennzeichnen entsprechende Punkte im Bericht.
In den seltensten Fällen. Meist genügt eine saubere Trennung auf Ablage- und Rechteebene. Physisch abgesetzte Arbeitsplätze empfehlen wir nur dort, wo ein Auftraggeber sie ausdrücklich verlangt.
Wir stellen die Forderungen nebeneinander und schlagen einen gemeinsamen Nenner vor, der die strengste Anforderung erfüllt. Wo das unwirtschaftlich wäre, zeigen wir die Trennung als Alternative.
Sie wird nach Aufwand abgerechnet, auf Basis einer vorherigen Schätzung mit festem Umfang. Der Rahmen hängt vor allem von der Zahl der auszuwertenden Vertragsanhänge und Standorte ab.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.