Sektorprogramme

Sektorale Regime unterscheiden sich erkennbar in Scope, Nachweisen und Aufsichtspraxis. Eine abstrakte Framework-Beratung hilft hier weniger als ein Paket, das genau die Pflichten und Prüfpraxis Ihrer Branche trifft. Wir bündeln unsere Leistungen daher zu vertikalen Sektorprogrammen, die genau dort ansetzen.

Für den Finanzsektor steht DORA im Zentrum: ICT-Risikomanagement, Vorfallmeldung, Resilienztests und das Register der ICT-Drittdienstleisterverträge. Im Aviation-Umfeld ist EASA Part-IS der Trigger - ein an ISO/IEC 27001 angelehntes ISMS mit luftfahrtspezifischen Ergänzungen, das Sicherheitsmanagement, Safety-Kontext und physische Betriebsrealität zusammenführt.

Im Automotive- und Industrieumfeld verschiebt sich die Nachfrage zu Produkt-, Lieferketten- und Software-Compliance: UNECE R155 verlangt ein Cybersecurity Management System, R156 ein Software Update Management System, und TISAX/VDA-ISA bleibt der etablierte Branchenmechanismus. Bei TISAX liefern wir Readiness, Gap-Closing und Supplier Enablement - das offizielle Assessment selbst ist von ENX autorisierten Providern vorbehalten.

Für Rechenzentren, Cloud- und Managed-Service-Umgebungen verbinden wir die NIS2-Vorgaben für digitale Infrastruktur mit den besonderen Reife- und Testanforderungen dieser Subsektoren; in Finanznähe kann zusätzlich DORA greifen. Für Utilities bündeln wir KRITIS-, OT- und Resilienzanforderungen. Jedes Programm verweist auf die passende Branchenseite.

Wir liefern jede dieser Leistungen in drei Stufen: als Assessment (Standortbestimmung und Gap-Analyse), als Programmaufbau und Implementierung (Strukturen, Maßnahmen, Nachweise) und als laufende Steuerung - wahlweise als Interimsmandat, Fractional Lead, Evidence-Office oder Exercise- und Audit-Office. So entscheiden Sie selbst, wie viel Verantwortung Sie auslagern und wo Sie eigene Kapazität aufbauen.