Informationssicherheit · DACH-weit

Auditfest wird man nicht durch Folien. Sondern durch Umsetzung.

regsec bringt Ihr Unternehmen zu ISO 27001, TISAX und NIS-2 – von der Gap-Analyse bis zum laufenden Betrieb als externer ISB. Ihr Team steuert so wenig Zeit bei wie möglich – den Rest übernehmen wir.

Kostenloses Erstgespräch Leistungen ansehen
✓ Zertifizierter ISB ✓ ISO 27001 Lead Auditor ✓ 100 % remote-fähig
Leistungen

Drei Standards. Ein System. Klarer Einstieg.

Jede Zusammenarbeit beginnt mit einem klar umrissenen Einstieg: Sie sehen schnell, wo Sie stehen – und entscheiden dann über den Weg zum Zertifikat oder Label.

ISO 27001

Gap-Analyse, ISMS-Aufbau, Zertifizierungsbegleitung und das jährliche interne Audit nach Klausel 9.2 – auditfest dokumentiert.

Einstieg: Gap-Analyse
2 Tage · 1.800 €

TISAX®

VDA ISA 6 für Automobilzulieferer: Readiness bis zum Assessment (AL2/AL3), Mock-Assessment und planbare Label-Renewals.

Einstieg: Readiness-Check
2 Tage · 1.800 €

NIS-2

Betroffenheitscheck, Gap-Analyse zu §§ 30 ff. BSIG und Umsetzung: Meldeprozesse, Risikomanagement, Lieferkette, Schulung der Geschäftsleitung.

Einstieg: Readiness-Check
2 Tage · 1.800 €
Liefermodell

Nicht nur Beratung.
Wir setzen um.

Sie kaufen kein Empfehlungspapier, sondern ein Ergebnis: fertige Richtlinien, gelebte Prozesse und bestandene Audits. Ihr Team bleibt beim Tagesgeschäft.

  • ✓Dokumente kommen fertig – versioniert, gepflegt, auditbereit.
  • ✓Wir holen Wissen in kurzen Interviews ab, statt Workshops zu füllen.
  • ✓Eigene Templates und ein hoher Automatisierungsgrad machen uns schnell – und Sie entlastet.
  • ✗Analyse und Empfehlungen – die Umsetzung bleibt bei Ihnen liegen.
  • ✗Workshops binden Ihre Führungskräfte über Wochen.
  • ✗Nach Projektende veralten die Dokumente still.
Ihr interner Aufwand: oft 2–3 Personentage / Woche – verteilt über das ganze Team, neben dem Tagesgeschäft.
  • ✓Richtlinien, Risikoanalyse und Nachweise werden fertig geliefert.
  • ✓Ein Kick-off, kurze Interviews, klare Entscheidungsvorlagen.
  • ✓Im Betrieb gepflegt – bis zum bestandenen Audit und darüber hinaus.
Ihr interner Aufwand: so gering wie möglich – Fachbereiche wie IT, HR und Geschäftsführung binden wir gezielt und nur punktuell ein.
Branchen

Für Unternehmen mit Nachweisdruck

Vom kleinen Team bis zum gewachsenen Unternehmen: Kunden mit Anforderungen – und ohne Zeit, ein eigenes Security-Team aufzubauen. Genau dafür sind wir gemacht.

Fertigung & Automotive

Der OEM fordert TISAX, die Ausschreibung ISO 27001. Wir bringen Sie zum Label – remote und vor Ort, auch unter Zeitdruck.

Typischer Auslöser: OEM-Anforderung, Label-Ablauf

Software & IT-Dienstleister

Enterprise-Kunden verlangen Zertifikate im Vendor-Assessment. Wir liefern das ISMS, das zu agilen Teams passt – ohne Bürokratie-Monster.

Typischer Auslöser: Vendor-Fragebogen, Ausschreibung
NIS-2-Lieferkette

Personaldienstleister

Ihre Kunden fallen unter NIS-2 – und reichen die Pflicht per Vertrag weiter: Fragebögen, Audit-Rechte, 24-h-Meldewege. Wir machen Sie nachweisfähig, bevor der Rahmenvertrag wackelt.

Typischer Auslöser: Sicherheitsfragebogen vom Kunden
Interaktiv · 60 Sekunden

Betrifft NIS-2 Ihr Unternehmen?

Drei Fragen, eine erste Einschätzung. Direkt hier, ohne E-Mail-Adresse.

01Gehört Ihr Unternehmen zu einem NIS-2-Sektor – z. B. Fertigung, Chemie, Energie, Gesundheit, Logistik, Lebensmittel, IT?

02Hat Ihr Unternehmen mindestens 50 Mitarbeitende oder über 10 Mio. € Jahresumsatz?

03Beliefern Sie Kunden, die selbst unter NIS-2 fallen – etwa als Dienstleister, Zulieferer oder Personaldienstleister?

Unverbindliche Ersteinschätzung – ersetzt keine Betroffenheitsprüfung im Einzelfall und keine Rechtsberatung.

Ablauf

In drei Schritten zur Nachweisfähigkeit

Ein klarer Pfad statt offenem Beratungsprojekt – jeder Schritt hat ein definiertes Ergebnis.

Diagnose

Gap-Analyse oder Quick-Check: Sie erhalten Reifegrad, priorisierten Maßnahmenplan und eine Management-Zusammenfassung.

Dauer: 2 Tage

Umsetzung

Wir bauen das ISMS: Richtlinien, Risikomanagement, Prozesse, Schulungen – fertig geliefert und mit Ihnen abgestimmt, bis Audit oder Assessment bestanden ist.

Dauer: 3–9 Monate

Betrieb

Als externer ISB halten wir das System lebendig: interne Audits, Management-Reviews, Nachweise für Kunden und Behörden – Monat für Monat.

Laufende Betreuung
Warum regsec

Geprüft von jemandem, der selbst auditiert

Hinter regsec steht ein zertifizierter Informationssicherheitsbeauftragter und ISO-27001-Lead-Auditor mit Entwickler-Background – beide Seiten des Audits aus einer Hand: aufbauen und prüfen.

0+Audits & ISMS-Projekte – von Automotive bis Software, remote und vor Ort.
0Standards aus einer Hand: ISO 27001 · TISAX · NIS-2.
0 hRückmeldung auf Anfragen – an Werktagen, verbindlich.
0 %Remote-fähig, DACH-weit – erprobt bis hin zu internationalen Standorten.
✓ Zertifizierter ISB ✓ ISO 27001 Lead Auditor ✓ TISAX-Praxis AL2/AL3
FAQ

Häufige Fragen – ehrlich beantwortet

Unser Kunde fällt unter NIS-2 – reicht uns ISO 27001 als Nachweis?
Faktisch meist ja: Das Zertifikat ist der marktübliche Nachweis im Lieferantenprozess und deckt die geforderten Maßnahmen inhaltlich weitgehend ab. Ein gesetzlicher Freifahrtschein ist es nicht – Ihr Kunde bewertet individuell, der Zertifikats-Scope muss Ihre Leistung abdecken, und vertragliche Punkte wie 24-h-Meldewege oder Audit-Rechte kommen dazu. Genau das richten wir mit ein.
Wie viel Aufwand entsteht bei uns intern?
So wenig wie möglich – jedes Projekt ist anders, deshalb legen wir den Umfang im Kick-off gemeinsam fest. Je nach Thema binden wir die passenden Fachbereiche ein – IT für Technik, HR für Personalprozesse, die Geschäftsführung für Entscheidungen – jeweils gezielt und nur so lange wie nötig. Dokumentation, Pflege, Schulungen und Audit-Begleitung liefern wir.
Was kostet der Einstieg?
Der Einstieg ist bewusst überschaubar: Gap-Analyse ISO 27001, TISAX-Readiness-Check und NIS-2-Readiness-Check dauern jeweils zwei Tage und kosten 1.800 € netto. Ein internes Audit liegt bei 1.800 € pro Audittag, der externe ISB startet ab 1.500 € im Monat. Im Erstgespräch erhalten Sie ein konkretes Angebot – transparent und ohne Überraschungen.
Funktioniert das komplett remote?
Ja. Unsere Projekte laufen remote-first – inklusive interner Audits und Assessments, erprobt bis zu internationalen Standorten. Vor-Ort-Termine ergänzen wir, wo sie Mehrwert bringen, vor allem im Raum Stuttgart, Heilbronn und Ludwigsburg.

In 30 Minuten wissen, wo Sie stehen.

Kostenloses Erstgespräch: Wir klären Ihren Auslöser – Kundenanforderung, NIS-2 oder Label-Ablauf – und nennen Ihnen den passenden Einstieg.

Erstgespräch buchen
Kontakt

Sprechen wir über Ihren Auslöser

Schreiben Sie zwei Sätze zu Ihrer Situation – Sie erhalten an Werktagen innerhalb von 24 Stunden eine Antwort mit konkretem Vorschlag.

Telefon+49 7141 854 29 87 · Mo–Fr 9–17 Uhr
RegionRaum Stuttgart · Heilbronn · Ludwigsburg – DACH-weit remote

Öffnet Ihr E-Mail-Programm mit vorbereiteter Nachricht – Ihre Daten bleiben bei Ihnen.