Strukturiert. Praxistauglich. Gesetzeskonform.
Cyberangriffe, Ransomware, Datenabfluss oder Systemausfälle – die Bedrohungslage für kleine und mittelständische Unternehmen (KMU) sowie Einrichtungen der öffentlichen Verwaltung ist so hoch wie nie zuvor. Gleichzeitig steigen die regulatorischen Anforderungen deutlich:
Mit dem NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG), das seit dem 06.12.2025 gilt, sind zahlreiche Unternehmen und Organisationen verpflichtet, ihre Informationssicherheit systematisch und nachweisbar umzusetzen.
Die GCS – Geno Corporate Services GmbH unterstützt Sie dabei, Informationssicherheit nicht nur als Pflicht, sondern als strategischen Erfolgsfaktor zu etablieren.
Wir begleiten Sie bei der Einführung, Umsetzung und Weiterentwicklung etablierter Standards und branchenspezifischer Sicherheitsanforderungen:
ISO/IEC 27001
Die international anerkannte Norm ISO/IEC 27001 definiert Anforderungen an ein Informationssicherheits-Managementsystem (ISMS).
Sie eignet sich für Unternehmen jeder Größe und Branche und schafft:
- Systematische Risikosteuerung
- Klare Sicherheitsprozesse
- Nachweisbare Compliance
- Wettbewerbsvorteile durch Zertifizierung
CISIS12®
ist ein in Deutschland etabliertes, schlankes Vorgehensmodell – besonders geeignet für KMU und kommunale Einrichtungen.
Vorteile:
- Praxisnah und ressourcenschonend
- Strukturierte Einführung in 12 Schritten
- Gute Grundlage für spätere ISO-27001-Zertifizierung
BSI-Kommunalprofil
Das BSI-Kommunalprofil richtet sich gezielt an Kommunen und öffentliche Verwaltungen.
Es bietet:
- Maßgeschneiderte Sicherheitsanforderungen
- Orientierung am IT-Grundschutz des BSI
- Strukturierte Umsetzung für kommunale IT-Landschaften
--> https://www.geno-cs.de/non-finance/bsi-kommunalprofil.html
TISAX®
TISAX® (Trusted Information Security Assessment Exchange) ist ein in der Automobilindustrie verbreiteter Prüf- und Austauschmechanismus zur Bewertung der Informationssicherheit von Unternehmen.
Hinweis zur Markeninhaberschaft
TISAX® ist eine eingetragene Marke der ENX Association.
Zertifizierungs- oder Prüfleistung
Die Durchführung von TISAX®-Assessments und die Vergabe entsprechender Labels erfolgen ausschließlich durch dafür akkreditierte Prüfstellen.
Was ist TISAX®?
TISAX® steht für Trusted Information Security Assessment Exchange und ist ein von der ENX Association betriebenes Verfahren zur standardisierten Bewertung der Informationssicherheit. Grundlage sind insbesondere Anforderungen aus dem VDA Information Security Assessment (VDA ISA).
Im Rahmen von TISAX®-Assessments werden organisatorische und technische Maßnahmen unter anderem in folgenden Bereichen betrachtet:
- Informationssicherheitsmanagement
- Datenschutz
- Schutz von Prototypen und vertraulichen Entwicklungsdaten
Die Ergebnisse eines Assessments können über die TISAX®-Plattform mit berechtigten Geschäftspartnern geteilt werden, um Mehrfachprüfungen zu vermeiden.
NIS2
Mit Inkrafttreten des NIS2 sind viele Organisationen verpflichtet:
- Risikomanagementmaßnahmen umzusetzen
- Vorfälle zu melden
- Nachweise gegenüber Aufsichtsbehörden zu erbringen
- Verantwortlichkeiten (z. B. ISB) klar zu definieren
- Geschäftsleitung in die Haftung einzubeziehen
Gerade für KMU stellt dies eine erhebliche organisatorische Herausforderung dar. Ein strukturiertes ISMS ist hierbei der zentrale Baustein zur rechtskonformen Umsetzung.
--> https://www.geno-cs.de/non-finance/nis2.html