Wo liegen Ihre Daten, und wer darf darauf zugreifen?

    Digitale Souveränität

    Wir machen Ihre Abhängigkeiten sichtbar und was sich davon lösen lässt.

    Digitale Souveränität — Papierschnitt-Diorama

    Ausgangslage

    Für wen

    Die meisten Organisationen wissen nicht genau, wo ihre Daten liegen, wer darauf Zugriff hat und was passiert, wenn ein Anbieter seinen Preis verdoppelt, seine Bedingungen ändert oder den Dienst einstellt. Solange das so ist, trifft die Geschäftsführung Entscheidungen über etwas, das sie nicht kennt.

    Digitale Souveränität heißt: diesen Zustand kennen, bewerten und gezielt verbessern. Es geht nicht darum, alles selbst zu betreiben. Es geht darum, Abhängigkeiten bewusst zu wählen statt sie zu erben.

    Geschäftsführungen und Vorstände von mittelständischen Unternehmen, Sozialträgern und öffentlichen Einrichtungen, die:

    • wissen wollen, wo ihre Daten liegen und wer darauf zugreifen kann
    • Abhängigkeiten von einzelnen Anbietern verringern wollen
    • gegenüber Aufsicht, Kostenträgern, Kunden oder Gremien belegen müssen, dass sie ihre Datenlage im Griff haben
    • nach einem Vorfall, einer Prüfung oder einer Preiserhöhung Ordnung schaffen wollen

    Sie müssen dafür nichts von IT verstehen. Die Ergebnisse sind so geschrieben, dass eine Geschäftsführung sie lesen, verstehen und als Entscheidungsgrundlage verwenden kann.

    Das Angebot

    Vier Stufen, einzeln beauftragbar

    Jede Stufe baut auf der vorherigen auf, jede ist einzeln buchbar, und nach jeder Stufe können Sie aufhören, ohne mit halben Ergebnissen dazustehen. Zum kostenlosen Reifegrad-Check.

    Stufe 1von 4

    Standortbestimmung

    Erstgespräch mit der Geschäftsführung: Was treibt Sie zu diesem Thema, und woran würden Sie merken, dass es gelöst ist. Dateninventar: Welche Systeme halten welche Daten, wer betreibt sie, wo stehen sie, wer kann darauf zugreifen. Vertrags- und Anbieterübersicht: Laufzeiten, Kündigungsfristen, Preisanpassungsklauseln, Auftragsverarbeitungsverträge. Kurzbewertung der Abhängigkeiten: Welcher Ausfall oder welche Preiserhöhung würde Sie wie hart treffen. Ergebnisgespräch mit der Geschäftsführung, 90 Minuten.

    Ergebnis

    Ein Kurzbericht von 12 bis 18 Seiten: Ihre Datenlandkarte, eine Bewertung der fünf kritischsten Abhängigkeiten und eine Ampelübersicht, was sofort zu klären ist, was in dieses Jahr gehört und was warten kann. Dazu eine Seite, die Sie unverändert an Aufsichtsgremien, Kostenträger oder Kunden weitergeben können.

    Rahmen

    über 2 bis 3 Wochen

    Einzeln buchbar. Preis im Angebot.

    Audit Souveränität: Umfang und Preis

    Das ist nicht enthalten

    Keine Prüfung einzelner Systeme im Detail, keine Rechtsberatung und keine Rechtsauskunft, keine technischen Sicherheitstests, keine Bewertung von Software, die Sie noch nicht einsetzen. Die Standortbestimmung sagt Ihnen, wo Sie hinschauen müssen. Sie schaut noch nicht überall hin.

    Stufe 2von 4

    Vertiefung

    Detailanalyse der in Stufe 1 als kritisch markierten Bereiche. Datenschutzprüfung im technischen und organisatorischen Sinn: Verarbeitungstätigkeiten, Zugriffsrechte, Löschfristen, Auftragsverarbeitung, Drittlandtransfers. Sicherheitsbetrachtung: Zugänge und Kennwörter, Sicherungen und deren Wiederherstellbarkeit, Aktualisierungsstand, Notfallreaktion. Risikobewertung mit Schadensschätzung und Eintrittswahrscheinlichkeit, in Sätzen und nicht in Punktwerten. Zielbild und Architekturempfehlung: Was soll künftig wo laufen, und warum. Roadmap über 12 bis 24 Monate mit Kosten, Aufwänden und Verantwortlichkeiten. Zielbild-Workshop mit Ihrer Führungsebene, ein halber Tag.

    Mehr dazu: Welche Sicherheitslücke zuerst? Risikobewertung der Infrastruktur

    Mehr dazu: Abhängigkeit von Cloud-Anbietern: Was tun bei Preiserhöhung oder Einstellung?

    Mehr dazu: NIS2 für Mittelstand und Sozialträger: Betroffenheit und Pflichten

    Ergebnis

    Ein Analysebericht mit belegten Befunden, ein schriftliches Zielbild und eine priorisierte Roadmap mit Kostenrahmen. Dazu die Dokumente, die Sie ohnehin brauchen: Verzeichnis der Verarbeitungstätigkeiten, Berechtigungskonzept, Sicherungs- und Wiederanlaufkonzept, Notfallplan. Alles in einer Form, die Sie selbst weiterpflegen können.

    Rahmen

    über 4 bis 8 Wochen

    Einzeln buchbar. Preis im Angebot.

    Das ist nicht enthalten

    Keine Rechtsberatung, keine Übernahme der Funktion des Datenschutzbeauftragten (bei der Auswahl einer geeigneten Person unterstützen wir gern), keine Eindringtests und keine Schwachstellenscans, keine Zertifizierung nach ISO 27001 oder vergleichbaren Normen, keine Umsetzung der beschriebenen Maßnahmen. Diese Stufe beschreibt, was zu tun ist. Getan wird es in Stufe 3.

    Stufe 3von 4

    Umsetzung

    Umsetzungsplanung: Reihenfolge, Abhängigkeiten, Rückfallebenen, Zeitfenster für Umstellungen. Vergleich der in Frage kommenden Lösungen mit Gesamtkostenbetrachtung über fünf Jahre, gerechnet für Eigenbetrieb und für betreute Varianten. Einrichtung und Konfiguration der vereinbarten Systeme, in der Regel auf offener Software, die wir selbst im Betrieb kennen. Datenübernahme aus den Altsystemen, mit Abgleich und Abnahme. Einrichtung von Zugängen, Rechten, Sicherungen und Wiederanlauf, einschließlich eines echten Wiederherstellungstests. Dokumentation, die Ihre eigenen Leute lesen können, und Einweisung der Personen, die künftig zuständig sind. Betreute Anlaufphase von vier Wochen nach der Umstellung.

    Ergebnis

    Laufende Systeme, benannte Zuständigkeiten und eine Sicherung, deren Wiederherstellung geprüft ist. Dazu eine Betriebsdokumentation und ein Übergabeprotokoll. Ihre Leute haben die Umstellung mitgemacht und arbeiten danach ohne uns weiter.

    Rahmen

    über 3 bis 6 Monate

    Einzeln buchbar. Preis im Angebot.

    Bei umfangreichen Vorhaben mit mehreren Standorten oder mehr als 150 Arbeitsplätzen kalkulieren wir gesondert.

    Das ist nicht enthalten

    Keine Hardwarebeschaffung und keine Verkabelung vor Ort, keine Lizenz- und Hostinggebühren für die neuen Systeme, kein laufender Betrieb und keine Überwachung nach der Anlaufphase, keine Anwendungsentwicklung. Wenn Sie den Betrieb nicht selbst übernehmen wollen, vermitteln wir einen Betreiber; die Wahl treffen Sie.

    Stufe 4von 4

    Wirkungscheck

    Abgleich der Roadmap mit der Wirklichkeit: Was ist umgesetzt, was nicht, und woran hat es gelegen. Wiederholung der Messungen aus Stufe 1 und 2 mit demselben Maßstab, damit die Zahlen vergleichbar sind. Prüfung der Sicherungen durch eine echte Wiederherstellung, nicht durch einen Blick ins Protokoll. Erfassung der Veränderungen: neue Dienste, neue Verträge, ausgelaufene Fristen, veränderte Zugriffe. Fortschreibung der Roadmap für die kommenden zwölf Monate. Bericht an die Geschäftsführung und, wenn gewünscht, an Ihr Aufsichtsgremium.

    Ergebnis

    Ein Jahresbericht mit Vorher-Nachher-Vergleich und einer belegten Aussage darüber, was die Investition des vergangenen Jahres bewirkt hat. Dazu eine aktualisierte Roadmap. Mit diesem Papier begründen Sie das Budget für das Folgejahr.

    Rahmen

    über 3 bis 4 Wochen

    Jährlich wiederkehrend. Einzeln buchbar. Preis im Angebot.

    Das ist nicht enthalten

    Keine Umsetzung der neu gefundenen Maßnahmen, keine laufende Betreuung zwischen zwei Durchgängen, keine Betriebsübernahme. Der Wirkungscheck misst und plant. Er repariert nicht nebenbei.

    Zum Weiterlesen

    Aufbau

    So ist unser Angebot aufgebaut

    Jede Stufe ist ein eigenes Produkt mit eigenem Preis. Sie beauftragen eine Stufe und entscheiden danach, ob die nächste folgt.

    • Stufe 1

      Standortbestimmung

      Wo stehen wir, und was ist wirklich dringend?

    • Stufe 2

      Vertiefung

      Was genau ist zu tun, in welcher Reihenfolge, mit welchem Risiko?

    • Stufe 3

      Umsetzung

      Wie kommen wir vom Papier in den Betrieb?

    • Stufe 4

      Wirkungscheck

      Hat es gewirkt, und was gilt für das kommende Jahr?

    Was Sie bei uns außerdem bekommen, sehen Sie in der Leistungsübersicht.

    Ansprechpartner

    Ihre Berater für Digitale Souveränität

    Einstieg

    Wo stehen Sie heute?

    Der Reifegrad-Check ist kostenlos. Fünf Fragen. Sie beantworten die Fragen selbst. Sie erhalten innerhalb von zwei Werktagen eine persönliche Einschätzung per E-Mail. Die Einschätzung ersetzt keine Analyse und ist nicht als Analyse gedacht — sie beantwortet die Frage, ob sich für Sie eine Standortbestimmung lohnt.

    Tim Beck

    Im ersten Gespräch sortieren wir, was Sie heute tatsächlich aus der Hand gegeben haben. Eine halbe Stunde, und Sie wissen danach, ob Sie ein kleines oder ein großes Thema haben.

    Tim Beck

    Ihr Ansprechpartner für Digitale Souveränität

    Reifegrad-Check starten