Regulatorik verstehen, Prozesse gestalten, Technik umsetzen – aus einer Hand. Für Unternehmen unter NIS2, KRITIS und DORA: von der Anforderung bis zum Nachweis, der in der Prüfung standhält.
Erstgespräch vereinbaren Leistungen ansehen
Wenn ein Prüfer fragt, wer warum worauf Zugriff hat, muss die Antwort belastbar sein.
Die Antwort entsteht nicht im Werkzeug, sondern im Prozess davor: Wer beantragt, wer gibt frei, wer prüft regelmäßig nach? Ich verbinde beides – ich gestalte die Abläufe mit Fachbereich, IT und Dienstleistern und setze sie anschließend technisch so um, dass jeder Schritt belegbar ist.
Beispiel: Eintritt, Wechsel und Austritt von Mitarbeitenden
NIS2, KRITIS-Vorgaben oder DORA verlangen eine nachvollziehbare Zugriffskontrolle. Ich übersetze das in konkrete Vorgaben für Ihr Haus.
Antrag, Freigabe durch die Führungskraft, Entzug am letzten Arbeitstag, regelmäßige Rezertifizierung – modelliert und mit allen Beteiligten abgestimmt.
Umgesetzt in Entra ID, Active Directory oder einem IAM-Werkzeug wie tenfold – angebunden an Ihr Ticketsystem.
Jede Vergabe und jeder Entzug ist dokumentiert. Sie legen Prüfer, ISB oder Aufsicht vor, was tatsächlich passiert ist.
Von der regulatorischen Anforderung über den Prozess bis zur technischen Umsetzung. Im Mittelpunkt steht, was Sie im Audit belegen müssen.
Damit klar ist, wer worauf zugreifen darf – und Sie das im Audit belegen können.
Damit Abläufe zwischen Fachbereich, IT und Dienstleistern funktionieren – und so dokumentiert sind, dass man sie prüfen kann.
Sicher eingerichtet – nicht nur benutzbar.
Ein moderner Auftritt für Berufe, bei denen jede Aussage zählt – mit dokumentierter Freigabe.
Keine Rechtsberatung: Die Checklisten zeigen, was geprüft werden sollte. Die rechtliche Endprüfung liegt bei Ihnen oder Ihrer Kanzlei.
Arbeitsplätze, Drucker und WLAN einrichten, Hilfe bei Störungen vor Ort oder per Fernwartung, Datensicherung, die im Ernstfall funktioniert.
Kasse einrichten und auf Ihren Betrieb abstimmen, Kartenterminal für EC- und Kreditkarte anbinden, technische Sicherheitseinrichtung (TSE) einbauen und einrichten.
Steuerberater, Rechtsanwälte und Arztpraxen arbeiten mit Daten, die niemand sonst sehen darf. Hier reicht „läuft irgendwie“ nicht.
Ich arbeite in der Banken-IT und in Projekten der kritischen Infrastruktur – dieselbe Sorgfalt bekommt Ihre Kanzlei oder Praxis, ohne unnötigen Aufwand.
Strukturiert vom ersten Gespräch bis zum laufenden Betrieb – nachvollziehbar dokumentiert und mit einem festen Ansprechpartner.
Anruf, E-Mail oder Formular. Wir klären in 30 Minuten, was ansteht – ob Prüfung, Projekt oder Störung.
Ich nehme den Ist-Stand auf, remote oder vor Ort, und sage Ihnen klar, was Pflicht ist, was sinnvoll ist und was es kostet.
Ich setze um, teste im laufenden Betrieb und dokumentiere so, dass Ihr Team und ein Prüfer es nachvollziehen können.
Ich bleibe Ihr Ansprechpartner – bei Störungen per Fernwartung oder vor Ort, auf Wunsch als feste Betreuung oder laufende Governance-Begleitung, etwa für Rezertifizierungen.
Inhaber von Steinhoff-Digital in Passau
Mein Schwerpunkt ist Identity & Access Management, die Sicherheit von Microsoft 365 und IT-Governance. Ich arbeite in der Banken-IT und in IAM-Projekten der kritischen Infrastruktur – dort gehören Prüfungen, Nachweise und saubere Dokumentation zum Alltag. Angefangen habe ich beim Support am Arbeitsplatz; diese Bodenhaftung ist geblieben.
Dieses Niveau bringe ich zu meinen Kunden – vom Mittelständler unter NIS2 bis zur Kanzlei oder dem Betrieb hier in der Region: verständlich erklärt, pragmatisch umgesetzt und so dokumentiert, dass es einer Prüfung standhält.
Ihre Frage ist nicht dabei? Schreiben Sie mir – ich antworte persönlich.
Das NIS2-Umsetzungsgesetz gilt seit Dezember 2025. Betroffen sind Unternehmen, die in einem der im Gesetz genannten Sektoren tätig sind – etwa Energie, Gesundheit, Transport und Logistik, Teile der Industrie und digitale Dienste – und in der Regel mindestens 50 Beschäftigte oder mehr als 10 Millionen Euro Umsatz und mehr als 10 Millionen Euro Bilanzsumme haben. Wer betroffen ist, muss sich beim BSI registrieren, Maßnahmen zum Risikomanagement umsetzen und erhebliche Sicherheitsvorfälle melden; die Geschäftsleitung trägt die Verantwortung. Eine erste Orientierung gibt die Online-Betroffenheitsprüfung des BSI. Im Erstgespräch klären wir, was das technisch und organisatorisch für Sie bedeutet; die rechtliche Bewertung im Einzelfall stimmen wir bei Bedarf mit Ihrer Rechtsberatung ab.
Beratung biete ich bevorzugt als Paket mit festem Umfang und Festpreis an – zum Beispiel eine Bestandsaufnahme Ihrer Zugriffsrechte mit Ergebnisbericht und Maßnahmenplan. Laufende Begleitung, etwa für Rezertifizierungen, gibt es als monatliche Betreuung. Kleinere Einsätze im IT-Service rechne ich nach Aufwand ab. Sie bekommen vorab immer ein schriftliches Angebot.
Nichts. Im Erstgespräch – per Telefon oder Teams – klären wir Ihre Ausgangslage und ob ich der richtige Ansprechpartner bin. Danach erhalten Sie, wenn Sie möchten, ein konkretes Angebot.
Ja, das ist der Normalfall. Ich bewerte, steuere und dokumentiere – gemeinsam mit Ihrer IT-Abteilung, Ihrem Systemhaus oder dem Hersteller Ihrer Software. Ziel ist, dass Ihre Leute danach selbstständig weiterarbeiten können.
Ja. Ich kenne Werkzeuge wie tenfold und Microsoft Entra ID aus der Praxis. Meine Empfehlungen richten sich nach Ihren Prozessen und Nachweispflichten – das Werkzeug muss dazu passen, nicht umgekehrt.
Vertraulich. Eine Geheimhaltungsvereinbarung (NDA) unterschreibe ich vor Projektbeginn gern, bei Bedarf schließen wir einen Vertrag zur Auftragsverarbeitung nach DSGVO. Für Kanzleien und Praxen verpflichte ich mich ausdrücklich zur Verschwiegenheit.
Ja – für Kanzleien, Arztpraxen und Steuerbüros, als Neubau oder Relaunch zum Festpreis. Inhalte gehen wir anhand von Checklisten für Berufsrecht, Heilmittelwerbegesetz und DSGVO durch, und jede Freigabe wird dokumentiert. Eine Rechtsberatung ist das nicht: Die rechtliche Endprüfung liegt bei Ihnen oder Ihrer Kanzlei. Hosting, Updates und Pflege übernehme ich auf Wunsch als monatliche Betreuung.
Ja. Beratung zu IAM, Governance und Microsoft 365 läuft größtenteils remote – in Deutschland, Österreich und der Schweiz. Vor-Ort-Termine sind nach Absprache möglich. IT-Service und Kassensysteme biete ich vor Ort in Passau und Umgebung an.
Ich melde mich zeitnah. Viele Störungen lassen sich per Fernwartung beheben, sonst komme ich in Passau und Umgebung vorbei. Brauchen Sie verbindliche Reaktionszeiten – auch außerhalb der üblichen Geschäftszeiten –, vereinbaren wir das in einer festen Betreuung mit Service-Level-Vereinbarung (SLA).
Ein Kassensystem gibt es ab etwa 500 Euro netto (zzgl. USt.). Was es am Ende kostet, hängt von Ihrem Betrieb ab: Anzahl der Kassenplätze, Kartenterminal, Drucker, Schublade, Einrichtung und Einweisung. Nach einem kurzen Gespräch über das, was Sie wirklich brauchen, bekommen Sie ein individuelles Angebot.
Das hängt von Typ und Modell ab. Nennen Sie mir einfach Hersteller und Modell Ihrer Kasse oder Ihres Systems – ich prüfe, was möglich ist, und sage Ihnen offen, ob sich die Übernahme lohnt.
Im Erstgespräch klären wir Ihre Ausgangslage – kostenlos und unverbindlich, per Telefon oder Teams.
