Informationssicherheit · KI-Governance · Datenschutz

Sicherheit und Compliance, die im Alltag funktionieren

Ich unterstütze Unternehmen beim Aufbau und bei der Betreuung von Managementsystemen für Informationssicherheit, KI und Datenschutz: nach ISO/IEC 27001, BSI IT-Grundschutz, NIS2 und EU AI Act. Praxisnah, herstellerneutral und verständlich dokumentiert.

Regelwerke, mit denen ich arbeite

  • ISO/IEC 27001Informationssicherheit
  • BSI IT-GrundschutzInformationssicherheit
  • NIS2Cybersicherheit
  • EU AI Act · ISO/IEC 42001KI-Governance
  • ISO 31000Risikomanagement
  • DSGVODatenschutz

KI-Security Manager (DGI®)Personenzertifikat für KI-Sicherheit

Praxis aus dem KRITIS-UmfeldIT-Leitung und CISO-Erfahrung

ISO 27001 & BSI IT-GrundschutzAusbildung zum IT-Sicherheitsbeauftragten

HerstellerneutralKeine Bindung an einen Hersteller

Ausgangslage

Kommt Ihnen das bekannt vor?

NIS2: betroffen oder nicht?

Die neuen Pflichten sind da, aber unklar ist, was davon für Ihr Unternehmen gilt und wo Sie anfangen sollen.

KI ohne Regeln

Mitarbeitende nutzen KI-Tools längst, doch es gibt keine Richtlinie und keinen Überblick über die Risiken.

Kunden wollen Nachweise

Fragebögen, Ausschreibungen und Auftraggeber verlangen Angaben zu Informationssicherheit und Datenschutz.

Dokumentation mit Lücken

Richtlinien, Verzeichnisse und Notfallpläne fehlen, sind veraltet oder liegen verstreut.

Leistungen

Wobei ich Sie unterstütze

Vom ersten Überblick bis zum laufenden Managementsystem. Sie entscheiden, ob Sie ein einzelnes Paket brauchen oder eine dauerhafte Begleitung.

Compliance & Managementsysteme

KI-Governance & EU AI Act

KI-Anwendungen erfassen, Risiken bewerten und klare Regeln für den Einsatz festlegen, passend zum EU AI Act.

Mehr erfahren

NIS2-Umsetzung

Anforderungen verstehen, Lücken erkennen und Risikomanagement, Meldewege und Nachweise Schritt für Schritt aufbauen.

Mehr erfahren

ISMS nach ISO 27001

Ein Managementsystem für Informationssicherheit nach ISO/IEC 27001 oder BSI IT-Grundschutz aufbauen und betreuen.

Mehr erfahren

Risikomanagement

Risiken systematisch erkennen, bewerten und steuern, nach ISO 31000 und als Grundlage für NIS2, ISMS und KI-Governance.

Mehr erfahren

Datenschutzmanagement

Eine datenschutzrechtliche Grundstruktur nach DSGVO aufbauen: Verzeichnis, Folgenabschätzung, TOMs und Prozesse.

Mehr erfahren

Beratung & Schulung

IT-Beratung

Herstellerneutrale Beratung zu IT-Strategie, Sicherheitsarchitektur, Cloud und Notfallvorsorge.

Mehr erfahren

Schulungen & Awareness

Praxisnahe Schulungen zu KI-Kompetenz, Informationssicherheit, NIS2, Datenschutz und sicherem Arbeiten.

Mehr erfahren

Vorgehen

In fünf Schritten zu einem tragfähigen System

Strukturiert, nachvollziehbar und so dokumentiert, dass Sie das System auch selbst weiterführen können.

01

Erstgespräch

Wir klären Anlass, Ziele und Rahmen. Unverbindlich.

02

Gap-Analyse

Ich erfasse Ihren Stand und zeige, wo Handlungsbedarf besteht.

03

Maßnahmenplan

Sie erhalten priorisierte Schritte mit Aufwand und Zuständigkeiten.

04

Aufbau

Dokumente, Prozesse und Schulungen entstehen gemeinsam mit Ihrem Team.

05

Betreuung

Interne Audits und Pflege halten das System lebendig.

Aus der Praxis

Datenschutzmanagement für ein Planungsunternehmen

Ausgangslage

Ein Dienstleistungsunternehmen mit öffentlichen Auftraggebern brauchte ein nachweisbares Datenschutzniveau für seine Projekte. Eine strukturierte Dokumentation gab es bis dahin nicht.

Ergebnis

Gemeinsam entstand eine umfassende datenschutzrechtliche Grundstruktur, die das Unternehmen selbst weiterführen und bei Anfragen von Auftraggebern vorlegen kann.

Umfang

  • Verzeichnis von Verarbeitungstätigkeiten
  • Datenschutz-Folgenabschätzungen für risikoreiche Verfahren
  • Technische und organisatorische Maßnahmen
  • Übersicht der Auftragsverarbeitung
  • Grundlagen für Datenschutzhinweise
  • Organisation, Zuständigkeiten und Prozess für Datenpannen
Max Bandow

Über mich

Max Bandow

Berater für Informationssicherheit, KI-Governance und Datenschutz

Ich arbeite seit vielen Jahren in der IT, vom Systembetrieb über die Rolle als Chief Information Security Officer bis zur IT-Bereichsleitung in einem Unternehmen der kritischen Infrastruktur. Ich weiß deshalb, wie Sicherheitsanforderungen im Alltag ankommen: zwischen Betrieb, Budget und Fachabteilungen.

Diese Erfahrung bringe ich in Ihre Projekte ein, mit Lösungen, die zu Ihrer Größe passen, und Dokumenten, die tatsächlich genutzt werden.

  • KI-Security Manager (DGI®)
  • Ausbildung zum IT-Sicherheitsbeauftragten / CISO nach ISO 27001 und BSI IT-Grundschutz (DGI, 2022)
  • Schulung Risikomanagement nach ISO 31000
  • Gründer von Unique-Webdesign (seit 2013)

Mein Antrieb

Die Sicherheitslage spitzt sich zu, auch durch KI. Ich möchte meinen Teil dazu beitragen, dass Unternehmen in Deutschland sicherer werden. Mir geht es nicht um den großen Profit, sondern um Sicherheit, die auch für kleinere Unternehmen erreichbar ist.

Max Bandow

Klare Abgrenzung

Was Sie von mir erwarten können und was nicht

Transparenz gehört zur Informationssicherheit. Deshalb sage ich Ihnen von Anfang an, wo meine Rolle endet.

Vorbereitung statt Zertifikat

Ich baue Ihr Managementsystem auf, führe interne Audits durch und begleite Sie im Audit. Zertifikate stellen nur akkreditierte Zertifizierungsstellen aus.

Umsetzung statt Rechtsberatung

Ich setze Anforderungen technisch und organisatorisch um und ordne fachlich ein. Rechtliche Fragen im Einzelfall klären Sie mit Ihrer Rechtsberatung.

Aufbau statt Beauftragtenrolle

Ich baue Ihre Systeme auf und betreue sie. Die Rolle als Datenschutz- oder Informationssicherheitsbeauftragter übernehme ich nicht.

FAQ

Häufige Fragen

Ihre Frage ist nicht dabei? Rufen Sie mich an unter +49 157 77727746 oder schreiben Sie mir.

Vor allem für kleine und mittlere Unternehmen, Organisationen und kommunale Einrichtungen, die keine eigene Sicherheits- oder Compliance-Abteilung haben. Vor Ort arbeite ich in der Region Neuburg, Ingolstadt und Umgebung, online deutschlandweit.

Nein. Zertifikate nach ISO/IEC 27001 stellen akkreditierte Zertifizierungsstellen aus. Ich baue Ihr Managementsystem auf, führe interne Audits durch und bereite Sie auf das Zertifizierungsaudit vor.

Das hängt von Umfang und Ausgangslage ab. Nach dem Erstgespräch erhalten Sie ein Angebot mit klar beschriebenen Leistungen, für Projekte meist als Festpreis, für die laufende Betreuung als monatliche Pauschale.

Wir sprechen per Telefon oder Video über Ihren Anlass, Ihre Ziele und den Zeitrahmen. Danach wissen Sie, welche Schritte sinnvoll sind. Das Gespräch ist unverbindlich.

Vertraulich, selbstverständlich auch über das Projektende hinaus. Auf Wunsch schließen wir vor dem Start eine Vertraulichkeitsvereinbarung. Details zu Schwachstellen tauschen wir nur über abgestimmte, sichere Wege aus.

Ich biete meine Leistungen neben meiner Tätigkeit als IT-Bereichsleiter an. Anfragen beantworte ich in der Regel innerhalb von zwei Werktagen. Termine vereinbaren wir verbindlich im Voraus, gern auch abends oder an festen Projekttagen. Eine Bereitschaft rund um die Uhr biete ich nicht an; wenn Sie sie brauchen, beziehe ich einen spezialisierten Dienst ein.

Kontakt

Lassen Sie uns über Ihr Vorhaben sprechen

Schildern Sie mir kurz Ihre Ausgangslage. Ich melde mich persönlich und wir vereinbaren ein unverbindliches Erstgespräch.

Das Angebot richtet sich ausschließlich an Unternehmen und öffentliche Einrichtungen. Pflichtfelder sind mit * markiert und für die Bearbeitung Ihrer Anfrage erforderlich. Bitte senden Sie über das Formular keine vertraulichen Details zu Sicherheitslücken. Ihre Angaben verwende ich nur zur Bearbeitung Ihrer Anfrage. Mehr dazu in der Datenschutzerklärung.