Informationssicherheitskonzepte für anspruchsvolle Beschaffungs- und Projektumgebungen – diskret, methodisch, prüffähig, von der Entwurfsphase bis zur Akkreditierung.
Wir arbeiten an der Schnittstelle zwischen Auftraggeber, Industrie, Projektleitung und Informationssicherheit und übersetzen Sicherheitsanforderungen in umsetzbare Projektvorgaben – auch dort, wo Standardlösungen nicht ausreichen. Mit Führungserfahrung aus der Bundeswehr, fundiertem Wissen im Geheimschutz und der Methodik des BSI IT-Grundschutzes.
Aus abstrakten Vorgaben in Leistungsbeschreibungen, Normen und Auflagen werden konkrete, prüfbare Projektvorgaben – und am Ende ein akkreditiertes Vorhaben.
Vorgaben des Auftraggebers, Einstufung, anwendbare Standards und Auflagen erfassen und in ein abgestimmtes Zielbild überführen.
Strukturanalyse, Schutzbedarf, Modellierung und Risikoanalyse nach IT-Grundschutz; Sicherheitskonzept, Vorgaben für Entwicklung, Fertigung und Lieferanten, Prüfung der Umsetzung.
Prüfunterlagen vorbereiten, Prüfung durch die zuständige Stelle begleiten, Auflagen nacharbeiten bis zur Freigabe – und das Konzept im Betrieb aktuell halten.
Aus Gründen der Vertraulichkeit nennen wir Referenzen aus Defense- und KRITIS-nahen Projekten nicht öffentlich — und wir werden sie auch niemals Dritten gegenüber offenlegen. Im Gespräch erläutern wir unser Vorgehen ausschließlich anhand neutralisierter Beispiele und prüffähiger Methodenartefakte.
Das Dokument, das für ein Beschaffungsvorhaben oder System nachweist, wie Vertraulichkeit, Integrität und Verfügbarkeit über den gesamten Lebenszyklus sichergestellt werden – von der Entwurfsphase über Entwicklung, Fertigung und Betrieb bis zur Aussonderung. Es folgt der Methodik des IT-Grundschutzes und den Vorgaben des Auftraggebers und ist Voraussetzung für die Akkreditierung.
Die förmliche Freigabe eines IT-Systems oder Vorhabens zur Verarbeitung von Verschlusssachen oder zum Betrieb in einer klassifizierten Umgebung durch die zuständige staatliche Stelle. Sie setzt ein geprüftes Sicherheitskonzept, umgesetzte Maßnahmen und Nachweise voraus. Wir begleiten das Vorhaben von der ersten Konzeption bis zur erteilten Akkreditierung.
Führungserfahrung bei der Bundeswehr, technische Expertise aus Forschung und Entwicklung, langjährige operative Verantwortung in der Informationssicherheit und fundiertes Wissen im Geheimschutz und im Umgang mit Verschlusssachen. Dazu die Zertifizierungen ISO 27001 Lead Auditor (IRCA) und BSI IT-Grundschutz-Praktiker. Konkrete Programme, Auftraggeber und Zeiträume nennen wir nicht.
Ja, das ist ein Schwerpunkt. Viele technologisch starke Unternehmen scheitern nicht am Produkt, sondern an Geheimschutz, Sicherheitskonzept und Nachweisfähigkeit. Wir übersetzen die Vorgaben der Auftraggeber in umsetzbare Projektvorgaben und machen Sie von vergabefähig zu auftragsfähig.
Vertraulichkeitsvereinbarung vor dem ersten Fachgespräch, keine Nennung von Kunden, Programmen oder Behörden – auch nicht gegenüber anderen Kunden –, Arbeit nach den Vorgaben des Auftraggebers zu Informationsaustausch und Ablage. Referenzen erläutern wir ausschließlich anhand neutralisierter Beispiele und Methodenartefakte.
Für Ihr sicherheitskritisches Projekt- oder Beschaffungsvorhaben: Wo stehen Sie, was verlangt der Auftraggeber, was fehlt bis zur Akkreditierung? Auf Wunsch mit Vertraulichkeitsvereinbarung vor dem ersten Fachgespräch.
Verwandte Leistungen: BSI IT-Grundschutz, Physische Sicherung, ISMS & ISO 27001