NIS2. EU-KI-Act. Cloud. Die Pflichten kommen — unabhängig von Ihrer Unternehmensgröße.

Pragmatische Compliance-Beratung für den Mittelstand in Mittel- und Oberfranken. Kein Buzzword-Bingo. Kein Konzernaufwand. Klare Ergebnisse.

Ob Nürnberg, Fürth, Erlangen, Ansbach oder Bayreuth — viele mittelständische Unternehmen in der Region stehen vor denselben Fragen: Bin ich von NIS2 betroffen? Was verlangt der EU-KI-Act von uns? Wie bringe ich Ordnung und Kontrolle in unser Microsoft-365-Umfeld?

Die Antworten sind oft einfacher, als die Gesetzestexte vermuten lassen. Ich bringe sie Ihnen — direkt, strukturiert und ohne unnötigen Overhead.

Die NIS2-Richtlinie gilt seit Oktober 2024 in Deutschland. Sie betrifft deutlich mehr Unternehmen als die alte NIS-Richtlinie — auch viele Mittelständler, die sich bisher nicht als „kritische Infrastruktur“ sahen.

Ich analysiere mit Ihnen innerhalb weniger Stunden: Fällt Ihr Unternehmen unter NIS2? Welche Maßnahmen sind Pflicht, welche empfehlenswert? Und wie setzen Sie das realistisch um — ohne Ihren IT-Betrieb lahmzulegen?

Was Sie erhalten:

  • Betroffenheits-Assessment (schriftlich)
  • Priorisierter Maßnahmenplan
  • Empfehlung für Umsetzungspartner bei technischen Einzelmaßnahmen

NIS2-Compliance

Bin ich betroffen — und was muss ich tun?

EU-KI-Act Readiness

KI einsetzen — ohne ins regulatorische Risiko zu laufen.

Der EU-KI-Act gilt ab 2026 für Unternehmen jeder Größe, die KI-Systeme einsetzen oder entwickeln. Auch wer „nur“ ChatGPT, Copilot oder andere KI-Tools nutzt, ist betroffen.

Ich helfe Ihnen zu verstehen, welche Risikostufe Ihre KI-Anwendungen haben, was das konkret bedeutet — und wie Sie ein schlankes Governance-Framework aufbauen, das regulatorisch trägt und trotzdem nicht bremst.

Was Sie erhalten:

  • Inventar Ihrer KI-Systeme & Risikobewertung
  • Gap-Analyse gegen EU-KI-Act-Anforderungen
  • Governance-Handlungsempfehlung (pragmatisch skaliert auf Ihre Unternehmensgröße)

Cloud-Umgebungen wachsen schnell und oft ohne klare Governance-Struktur. Das Ergebnis: Sicherheitslücken, Compliance-Risiken, unklare Verantwortlichkeiten — und Kosten, die niemand wirklich überblickt.

Ich analysiere Ihre bestehende Cloud-Landschaft und entwickle ein Governance-Framework, das zu Ihrer Teamgröße passt — mit klaren Richtlinien, sauberen Berechtigungskonzepten und nachvollziehbarer Dokumentation.

Was Sie erhalten:

  • Cloud-Governance-Assessment
  • Leitlinie für Berechtigungs- & Konfigurationsmanagement
  • Roadmap für schrittweise Strukturierung (kein Big-Bang-Ansatz)

Cloud Governance

Microsoft 365, Azure & Co. — mit Struktur statt Wildwuchs.

Warum ich — und warum für den Mittelstand?

Ich komme aus der Welt der Großprogramme — Deutsche Bahn, EDEKA, internationale Konzerne. Was ich dort gelernt habe: Gute Governance ist kein Konzernprivileg. Sie ist skalierbar — und genau das mache ich für mittelständische Unternehmen in Mittelfranken nutzbar.

Ich bin kein Beratungshaus mit Junior-Consultants. Sie sprechen immer mit mir — direkt, ohne Umwege, mit dem Wissen aus 20+ Jahren Programm- und Transformationserfahrung.

Und ich bin in der Region. Ein Erstgespräch führe ich gerne vor Ort — in Nürnberg, Erlangen, Fürth, Ansbach, Bayreuth oder wo Sie sitzen.

Finales CTA (final)

Wo stehen Sie — und wo müssen Sie hin?

Ein kostenloses 30-minütiges Erstgespräch reicht meist, um das herauszufinden. Keine Verpflichtung, kein Verkaufsdruck — nur Klarheit.