Wo liegen Ihre Daten, und wer darf darauf zugreifen?

    Digitale Souveränität

    Wir machen Ihre Abhängigkeiten sichtbar und was sich davon lösen lässt.

    Digitale Souveränität — Papierschnitt-Diorama

    Ausgangslage

    Für wen

    Die meisten Organisationen wissen nicht genau, wo ihre Daten liegen, wer darauf Zugriff hat und was passiert, wenn ein Anbieter seinen Preis verdoppelt, seine Bedingungen ändert oder den Dienst einstellt. Solange das so ist, trifft die Geschäftsführung Entscheidungen über etwas, das sie nicht kennt.

    Digitale Souveränität heißt: diesen Zustand kennen, bewerten und gezielt verbessern. Es geht nicht darum, alles selbst zu betreiben. Es geht darum, Abhängigkeiten bewusst zu wählen statt sie zu erben.

    Geschäftsführungen und Vorstände von mittelständischen Unternehmen, Sozialträgern und öffentlichen Einrichtungen, die:

    • wissen wollen, wo ihre Daten liegen und wer darauf zugreifen kann
    • Abhängigkeiten von einzelnen Anbietern verringern wollen
    • gegenüber Aufsicht, Kostenträgern, Kunden oder Gremien belegen müssen, dass sie ihre Datenlage im Griff haben
    • nach einem Vorfall, einer Prüfung oder einer Preiserhöhung Ordnung schaffen wollen

    Sie müssen dafür nichts von IT verstehen. Die Ergebnisse sind so geschrieben, dass eine Geschäftsführung sie lesen, verstehen und als Entscheidungsgrundlage verwenden kann.

    Das Angebot

    Vier Stufen, einzeln beauftragbar

    Jede Stufe baut auf der vorherigen auf, jede ist einzeln buchbar, und nach jeder Stufe können Sie aufhören, ohne mit halben Ergebnissen dazustehen. Zum kostenlosen Reifegrad-Check.

    Stufe 1von 4

    Standortbestimmung

    Erstgespräch mit der Geschäftsführung: Was treibt Sie zu diesem Thema, und woran würden Sie merken, dass es gelöst ist. Dateninventar: Welche Systeme halten welche Daten, wer betreibt sie, wo stehen sie, wer kann darauf zugreifen. Vertrags- und Anbieterübersicht: Laufzeiten, Kündigungsfristen, Preisanpassungsklauseln, Auftragsverarbeitungsverträge. Kurzbewertung der Abhängigkeiten: Welcher Ausfall oder welche Preiserhöhung würde Sie wie hart treffen. Ergebnisgespräch mit der Geschäftsführung, 90 Minuten.

    Einen Kurzbericht von 12 bis 18 Seiten: Ihre Datenlandkarte, eine Bewertung der fünf kritischsten Abhängigkeiten und eine Ampelübersicht mit der Einordnung, was sofort zu klären ist, was in dieses Jahr gehört und was warten kann.

    Dazu eine Seite, die Sie unverändert an Aufsichtsgremien, Kostenträger oder Kunden weitergeben können.

    über 2 bis 3 Wochen

    Einzeln buchbar. Preis im Angebot.

    Das ist nicht enthalten

    Keine Prüfung einzelner Systeme im Detail, keine Rechtsberatung und keine Rechtsauskunft, keine technischen Sicherheitstests, keine Bewertung von Software, die Sie noch nicht einsetzen. Die Standortbestimmung sagt Ihnen, wo Sie hinschauen müssen. Sie schaut noch nicht überall hin.

    Stufe 2von 4

    Vertiefung

    Detailanalyse der in Stufe 1 als kritisch markierten Bereiche. Datenschutzprüfung im technischen und organisatorischen Sinn: Verarbeitungstätigkeiten, Zugriffsrechte, Löschfristen, Auftragsverarbeitung, Drittlandtransfers. Sicherheitsbetrachtung: Zugänge und Kennwörter, Sicherungen und deren Wiederherstellbarkeit, Aktualisierungsstand, Notfallreaktion. Risikobewertung mit Schadensschätzung und Eintrittswahrscheinlichkeit, in Sätzen und nicht in Punktwerten. Zielbild und Architekturempfehlung: Was soll künftig wo laufen, und warum. Roadmap über 12 bis 24 Monate mit Kosten, Aufwänden und Verantwortlichkeiten. Zielbild-Workshop mit Ihrer Führungsebene, ein halber Tag.

    Einen Analysebericht mit belegten Befunden, ein schriftliches Zielbild, eine priorisierte Roadmap mit Kostenrahmen, sowie die Dokumente, die Sie ohnehin brauchen: Verzeichnis der Verarbeitungstätigkeiten, Berechtigungskonzept, Sicherungs- und Wiederanlaufkonzept, Plan für den Ernstfall.

    Wir liefern diese Dokumente in einer Form, die Sie selbst weiterpflegen können.

    über 4 bis 8 Wochen

    Einzeln buchbar. Preis im Angebot.

    Das ist nicht enthalten

    Keine Rechtsberatung, keine Übernahme der Funktion des Datenschutzbeauftragten (bei der Auswahl einer geeigneten Person unterstützen wir gern), keine Eindringtests und keine Schwachstellenscans, keine Zertifizierung nach ISO 27001 oder vergleichbaren Normen, keine Umsetzung der beschriebenen Maßnahmen. Diese Stufe beschreibt, was zu tun ist. Getan wird es in Stufe 3.

    Stufe 3von 4

    Umsetzung

    Umsetzungsplanung: Reihenfolge, Abhängigkeiten, Rückfallebenen, Zeitfenster für Umstellungen. Vergleich der in Frage kommenden Lösungen mit Gesamtkostenbetrachtung über fünf Jahre, gerechnet für Eigenbetrieb und für betreute Varianten. Einrichtung und Konfiguration der vereinbarten Systeme, in der Regel auf offener Software, die wir selbst im Betrieb kennen. Datenübernahme aus den Altsystemen, mit Abgleich und Abnahme. Einrichtung von Zugängen, Rechten, Sicherungen und Wiederanlauf, einschließlich eines echten Wiederherstellungstests. Dokumentation, die Ihre eigenen Leute lesen können, und Einweisung der Personen, die künftig zuständig sind. Betreute Anlaufphase von vier Wochen nach der Umstellung.

    Laufende Systeme, benannte Zuständigkeiten, eine geprüfte Sicherung.

    Dazu eine Betriebsdokumentation und ein Übergabeprotokoll. Ihre Leute haben die Umstellung mitgemacht und können danach selbst weiterarbeiten.

    über 3 bis 6 Monate

    Einzeln buchbar. Preis im Angebot.

    Bei umfangreichen Vorhaben mit mehreren Standorten oder mehr als 150 Arbeitsplätzen kalkulieren wir gesondert.

    Das ist nicht enthalten

    Keine Hardwarebeschaffung und keine Verkabelung vor Ort, keine Lizenz- und Hostinggebühren für die neuen Systeme, kein laufender Betrieb und keine Überwachung nach der Anlaufphase, keine Anwendungsentwicklung. Wenn Sie den Betrieb nicht selbst übernehmen wollen, vermitteln wir einen Betreiber; die Wahl treffen Sie.

    Stufe 4von 4

    Wirkungscheck

    Abgleich der Roadmap mit der Wirklichkeit: Was ist umgesetzt, was nicht, und woran hat es gelegen. Wiederholung der Messungen aus Stufe 1 und 2 mit demselben Maßstab, damit die Zahlen vergleichbar sind. Prüfung der Sicherungen durch eine echte Wiederherstellung, nicht durch einen Blick ins Protokoll. Erfassung der Veränderungen: neue Dienste, neue Verträge, ausgelaufene Fristen, veränderte Zugriffe. Fortschreibung der Roadmap für die kommenden zwölf Monate. Bericht an die Geschäftsführung und, wenn gewünscht, an Ihr Aufsichtsgremium.

    Einen Jahresbericht mit Vorher-Nachher-Vergleich.

    Dazu eine belegte Aussage darüber, was die Investition des vergangenen Jahres bewirkt hat, und eine aktualisierte Roadmap. Das ist das Papier, mit dem Sie das Budget für das Folgejahr begründen.

    über 3 bis 4 Wochen

    Jährlich wiederkehrend. Einzeln buchbar. Preis im Angebot.

    Das ist nicht enthalten

    Keine Umsetzung der neu gefundenen Maßnahmen, keine laufende Betreuung zwischen zwei Durchgängen, keine Betriebsübernahme. Der Wirkungscheck misst und plant. Er repariert nicht nebenbei.

    Aufbau

    So ist unser Angebot aufgebaut

    Jede Stufe ist ein eigenes Produkt mit eigenem Preis. Sie beauftragen eine Stufe und entscheiden danach, ob die nächste folgt.

    • Stufe 1

      Standortbestimmung

      Wo stehen wir, und was ist wirklich dringend?

    • Stufe 2

      Vertiefung

      Was genau ist zu tun, in welcher Reihenfolge, mit welchem Risiko?

    • Stufe 3

      Umsetzung

      Wie kommen wir vom Papier in den Betrieb?

    • Stufe 4

      Wirkungscheck

      Hat es gewirkt, und was gilt für das kommende Jahr?

    Was fast immer dazugehört

      Alle fünf Leistungen im Überblick stehen auf der Startseite. Diese Grafik zeigt Digitale Souveränität.

      Belege

      Aus der Arbeit in Digitale Souveränität

      Ihre Ansprechpartner

      Einstieg

      Wo stehen Sie heute?

      Der Reifegrad-Check ist kostenlos. Fünf Fragen. Sie beantworten die Fragen selbst und erhalten unmittelbar eine Auswertung als PDF, die Sie in der Geschäftsführung verteilen können. Sie ersetzt keine Analyse und ist nicht als Analyse gedacht — sie beantwortet die Frage, ob sich für Sie eine Standortbestimmung lohnt.

      Tim Beck

      Im ersten Gespräch sortieren wir, was Sie heute tatsächlich aus der Hand gegeben haben. Eine halbe Stunde, und Sie wissen danach, ob Sie ein kleines oder ein großes Thema haben.

      Tim Beck

      Ihr Ansprechpartner für Digitale Souveränität

      Reifegrad-Check starten