Leistungen

Compliance-Umsetzung
mit persönlicher Betreuung.

Von der BSI-Registrierung bis zur vollständigen ISMS-Implementierung — persönliche Betreuung statt SaaS-Plattform, klare Ergebnisse statt endlose Beraterstunden.

Unsere Leistungen im Detail

Jede Leistung ist auf einen konkreten §-Paragraphen zurückführbar. Keine generischen Best Practices — sondern Umsetzung basierend auf geltendem Recht.

NIS2 Betroffenheitscheck

§28 BSIG

Systematische Prüfung, ob Ihr Unternehmen unter die NIS2-Regulierung fällt — basierend auf Branche, Größe und Umsatz gemäß §28 BSIG.

Ergebnisse

  • Klassifizierung als besonders wichtige oder wichtige Einrichtung
  • Dokumentierte Einschätzung mit §-Referenzen
  • Handlungsempfehlung mit Fristen

BSI-Registrierung

§33 BSIG

Vollständige Abwicklung der Registrierung beim Bundesamt für Sicherheit in der Informationstechnik — inklusive Meldeformular und Kontaktstelle.

Ergebnisse

  • MUK-Portal Registrierung
  • Benennung der Kontaktstelle
  • Registrierungsbestätigung

NIS2 Lückenanalyse

§30 BSIG

Systematischer Abgleich Ihres Ist-Zustands mit den zehn Maßnahmenbereichen des §30 BSIG. Identifikation aller Lücken und Handlungsfelder.

Ergebnisse

  • Gap-Analyse gegen alle §30 BSIG Anforderungen
  • Risikobewertung nach BSI-Methodik
  • Priorisierter Maßnahmenkatalog

Incident-Response-Planung

§32 BSIG

Erstellung eines Meldeprozesses für erhebliche Sicherheitsvorfälle gemäß den gesetzlichen Fristen: 24h Erstmeldung, 72h Bewertung, 30 Tage Abschluss.

Ergebnisse

  • Incident-Response-Plan (24h/72h/30d)
  • Meldevorlagen für BSI-Portal
  • Eskalationsprozess und Zuständigkeiten

Management-Schulung

§38 BSIG

Pflichtschulung für die Geschäftsleitung zu Cybersicherheitsrisiken und persönlicher Haftung gemäß §38 BSIG. Nicht delegierbar.

Ergebnisse

  • Management-Briefing (2 Stunden)
  • Dokumentierte Teilnahme (Nachweispflicht)
  • Handout mit persönlichen Pflichten

KI-Verordnung Compliance

EU 2024/1689

Inventarisierung und Klassifizierung Ihrer KI-Systeme nach der EU-KI-Verordnung. Risikoklassifizierung, Dokumentation und Maßnahmenplanung.

Ergebnisse

  • KI-Inventar und Risikoklassifizierung (Art. 6 KI-VO)
  • Technische Dokumentationsvorlagen (Art. 11 KI-VO)
  • Umsetzungsplan für Hochrisiko-Pflichten

Individuelle Festpreise

Jedes Paket wird individuell auf Ihre Anforderungen zugeschnitten. Nach einem persönlichen Gespräch erhalten Sie ein verbindliches Festpreis-Angebot.

NIS2 Starter

Preis auf Anfrage

Registrierung und Basis-Dokumentation

  • Betroffenheitscheck
  • BSI-Registrierung
  • Basis-Dokumentation
  • Management-Briefing

Unternehmen, die schnell die Grundpflichten erfüllen müssen

Angebot anfragen
Empfohlen

Compliance Professional

Preis auf Anfrage

Audit-ready für die erste BSI-Prüfung

  • Alles aus Starter
  • Vollständige Lückenanalyse (§30 BSIG)
  • ISMS-Grundgerüst
  • Incident-Response-Plan (§32 BSIG)
  • Lieferketten-Erstbewertung
  • KI-Verordnung Ersteinschätzung

Mittelständler, die bei der ersten BSI-Prüfung bestehen wollen

Angebot anfragen

Enterprise

Preis auf Anfrage

Durchgehende NIS2 + KI-VO Compliance

  • Alles aus Professional
  • Vollständige ISMS-Implementierung
  • KI-Verordnung Compliance
  • 6 Monate laufende Betreuung
  • Quartalsweise Lieferkettenreviews
  • Audit-Simulation

Unternehmen mit komplexen Anforderungen oder KI-Einsatz

Angebot anfragen

KONFORM liefert persönliche Compliance-Umsetzung zum einmaligen Festpreis — keine laufenden Kosten, keine Stundensätze. Kostenlose Erstberatung innerhalb von 48 Stunden.

So arbeiten wir zusammen

01

Erstgespräch

Kostenlose Ersteinschätzung Ihrer Situation — innerhalb von 48 Stunden.

02

Angebot

Transparentes Festpreis-Angebot basierend auf Ihrem konkreten Bedarf.

03

Umsetzung

Persönliche Begleitung durch alle Schritte — Wochen statt Monate.

04

Nachweis

Dokumentierte Ergebnisse, die bei einer BSI-Prüfung standhalten.

Bereit für den ersten Schritt?

Kostenlose Ersteinschätzung — innerhalb von 48 Stunden. Kein Vertriebsgespräch, keine Verpflichtung.