Was Sie erhalten

  • Erstellung & Aktualisierung von IT-Dokumentationen (Sicherheitsrichtlinien, Prozesse, Arbeitsanweisungen)
  • Entwicklung von Leitfäden (Incident Response, Backup, Zugriffsmanagement, KI-Nutzung)
  • Risikoanalysen & Notfallkonzepte (ISO 27001, NIST, IKT-Minimalstandard)
  • Beratung & Begleitung bei Audits, Zertifizierungen und internen Reviews
  • Workshops & Schulungen für IT-Teams, Management und technische Führungskräfte
  • Review bestehender Dokumente (Aktualität, Konsistenz, Compliance)

Fachliche Qualifikationen

Die Beratung erfolgt durch einen Dozenten für Informationssicherheit, Risikomanagement und Künstliche Intelligenz mit fundierter Praxis in IT-Governance und Cybersecurity.

  • Dozent für Informationssicherheit & Risikomanagement
  • Experte für KI-Integration und Governance (LLM, Generative AI, AI Risk Assessment)
  • Langjährige Erfahrung mit ISO 27001, NIST CSF, BSI-Grundschutz und IKT-Minimalstandard
  • Beratung von Schweizer KMU, Behörden und kritischen Infrastrukturen
  • Veröffentlichungen und Fachvorträge zu Cybersecurity, AI-Governance und digitalen Risiken

Beratung, Review & Workshops

Unsere Workshops und Beratungen sind individuell auf Ihre Organisation abgestimmt.
Sie eignen sich für IT-Leiter, CISO, Datenschutzbeauftragte und Geschäftsleitungen, die ihre Sicherheits- und KI-Strategien stärken möchten.

Beispiele für Workshop-Inhalte:

  • Einführung in den IKT-Minimalstandard Schweiz
  • Risikomanagement & Notfallplanung (praktische Umsetzung)
  • Erstellung von IT-Sicherheitsrichtlinien und Awareness-Konzepten
  • Integration von KI-Systemen in Sicherheits- und Compliance-Prozesse
  • AI Risk Assessment und Governance-Modelle

Standards, Qualität

  • ISO/IEC 27037

  • NIST SP 800-101

  • BSI-Standard

Themen und Dokumente

  • Informationssicherheitskonzept

  • IT-Richtlinien

  • Datenschutzkonzept

  • Disaster Recovery Plan

  • Audit-Checklisten

  • KI-Einsatzrichtlinien

Jetzt Ghost-Writer anfordern

Ob Informationssicherheitskonzept, Risikoanalyse oder KI-Strategie
wir liefern verständliche, auditfähige und praxisnahe Dokumente.

Häufige Fragen zu IT-Dokumentationen & Leitfäden

Warum sind IT-Dokumentationen so wichtig?

Dokumentationen sind die Grundlage jeder funktionierenden Informationssicherheitsorganisation. Sie schaffen Klarheit über Zuständigkeiten, Prozesse und Risiken (und sind oft Voraussetzung für Audits oder Zertifizierungen).

Welche Standards werden berücksichtigt?

Wir arbeiten gemäss ISO 27001, NIST CSF, BSI-Grundschutz und dem IKT-Minimalstandard des Bundes. Alle Leitfäden sind auditfähig und auf Schweizer Datenschutzrecht (DSG / DSGVO) abgestimmt.

In welchen Sprachen werden Dokumente erstellt?

Standardmässig in Deutsch (de-CH) und Englisch; auf Wunsch auch Französisch und Italienisch. Terminologie wird in einem Glossar festgehalten (Stilguide & Wortliste).

Unterstützen Sie den kompletten Aufbau bis zur HR-Anmeldung mit Statuten?

Ja. Wir begleiten End-to-End: Konzeption, Richtlinien & Leitfäden, Organisationsreglemente, Governance-Modelle, Unterschriftenregelung, Vorlagenpakete und die Koordination bis zur HR-Einreichung (Statuten / Reglemente). Hinweis: Rechtliche Prüfungen erfolgen in Zusammenarbeit mit Ihrer Rechtsberatung (keine Rechtsberatung unsererseits).

Welche Formate & Tools verwenden Sie?

Microsoft 365 (Word, PowerPoint, SharePoint), Google Workspace (Docs / Drive), Confluence / Jira, Notion sowie PDF-Pakete. Auf Wunsch nutzen wir Ihre CI-Vorlagen (Logo, Farben, Typografie).

Können bestehende Dokumente überarbeitet werden?

Ja. Wir prüfen Richtlinien und Prozesse auf Vollständigkeit, Aktualität und Angemessenheit (Gap-Analyse) und aktualisieren sie strukturiert inkl. Versionierung und Änderungsprotokoll.

Bieten Sie individuelle Workshops an?

Ja. Von kompakten Management-Briefings bis zu praxisnahen Team-Workshops (z. B. Incident Response, Risiko, KI-Governance, Awareness). Alle Workshops enthalten Materialien und Checklisten.

Wie läuft die Zusammenarbeit ab?

1) Kick-off & Scope (Ziele, Standards, Sprachen) 2) Entwurf & Review-Schleifen 3) Finalisierung & Abnahme 4) Roll-out (Schulung, Kommunikation) 5) Optional: HR-Koordination und Einreichung der Unterlagen.

Wie werden Aktualisierung & Pflege gesichert?

Wir definieren ein Dokumenten-Lifecycle mit Review-Intervallen (z. B. halbjährlich), Verantwortlichkeiten (RACI), Versionsführung und Freigabe-Workflow. Optional: Wartungspaket mit SLAs.

Nutzen Sie KI bei der Erstellung der Dokumente?

Ja, punktuell für Strukturierung und Konsistenz. Alle Inhalte werden fachlich und rechtlich manuell geprüft (Transparenz-Hinweis im Dokument). Kundendaten werden vertraulich und DSG / DSGVO-konform verarbeitet.

Werden sensible Informationen geschützt?

Ja. Vertraulichkeit durch NDAs, verschlüsselte Kommunikation und definierte Zugriffsrechte. Datenhaltung auf Wunsch ausschliesslich in der Schweiz.

Wie schnell stehen erste Ergebnisse zur Verfügung?

Für Updates oder schlanke Leitfäden häufig innerhalb von 5–10 Arbeitstagen; grössere Frameworks (z. B. vollständiges ISMS-Set) werden projektweise geplant. Express-Optionen sind möglich.

Wie sind Eigentums- und Nutzungsrechte geregelt?

Nach Beauftragung erhalten Sie volle Nutzungsrechte an allen finalen Dokumenten einschliesslich editierbarer Quellen (z. B. DOCX, PPTX, Confluence-Seiten).

Was kostet die Erstellung oder Überarbeitung?

Pakete und Workshops beginnen ab CHF 500.– (exkl. MwSt.). Nach dem Briefing erhalten Sie ein verbindliches Angebot mit Leistungsumfang, Zeitplan und Meilensteinen.