Security- & GRC-Beratung
Audit-ready – ohne Ballast.
Wir machen wachsende Unternehmen fit für SOC 2, ISO 27001, HITRUST, HIPAA, DSGVO, CMMC, FedRAMP 20x und ISO 42001 – und halten sie dort. Mit einem klaren Plan, weniger Tabellen und ohne Überraschungen am Audit-Tag.
- Quartalsweise ZugriffsprüfungNachweis erfasst
- Lieferantenrisiken bewertet3 Frameworks zugeordnet
- Incident-Response-ÜbungGeplant
Warum Lightwork
Die meisten Unternehmen tun sich mit Audits nicht schwer, weil sie unsicher sind. Sondern weil die Arbeit über Tabellen, Postfächer und das Wissen einzelner Personen verstreut ist. Wir bringen Licht hinein.
Leistungen
Neun Leistungen. Ein Kontrollset.
Jedes Projekt baut auf dem vorherigen auf. Kontrollen, die wir für ein Framework umsetzen, werden allen anderen zugeordnet – so kostet Ihre zweite Zertifizierung nur einen Bruchteil der ersten.
Attestierung · US-Markt
SOC 2
Vorbereitung und Audit-Begleitung für Type-I- und Type-II-Berichte – damit Sicherheitsfragebögen Ihre Enterprise-Deals nicht mehr ausbremsen.
Zertifizierung · Gesundheitswesen
HITRUST
e1, i1 oder r2: Wir wählen das passende Level und begleiten Sie durch die Validierung.
Zertifizierung · Global
ISO 27001
Ein ISMS, das die Zertifizierung besteht und Ihr Sicherheitsprogramm wirklich steuert.
Zertifizierung · KI
ISO 42001
Verantwortungsvolle, nachweisbare KI-Governance – abgestimmt auf NIST AI RMF und EU AI Act.
Leadership · Retainer
vCISO
Erfahrene Security-Führung, ohne eine Vollzeitstelle zu besetzen.
Gesetz · US-Gesundheitswesen
HIPAA
Risikoanalyse, Schutzmaßnahmen und BAAs, die das Sicherheitsteam einer Klinik überzeugen.
Verordnung · EU
DSGVO
Verzeichnisse, DSFA und Prozesse, die der AVV-Prüfung Ihrer Kunden standhalten.
Rüstung · US-Aufträge
CMMC
NIST SP 800-171, ein belastbarer SPRS-Score und ein SSP, bevor die Prüfungen wieder starten.
Autorisierung · US-Behörden
FedRAMP 20x
Cloud-Autorisierung für US-Behörden, belegt mit automatisierten Nachweisen statt Ordnern.
Der Unterschied
Audits ohne Chaos
Allein
- Anforderungen aus 100-seitigen PDFs interpretieren
- Richtlinien aus Vorlagen, an die sich niemand hält
- Nachweise kurz vor dem Audit zusammensuchen
- Jedes neue Framework beginnt bei null
- Audit-Feststellungen, die niemand kommen sah
Mit Lightwork
- Ein priorisierter Plan mit Verantwortlichen und Terminen
- Passende Richtlinien, die zu Ihrer Arbeitsweise passen
- Nachweise laufend und an einem Ort gesammelt
- Kontrollen einmal für alle Frameworks zugeordnet
- Ein Probe-Audit vor dem echten Audit
So funktioniert es
Vom ersten Gespräch zur Zertifizierung
01
Scope
Ein kostenloses Gespräch zu Ihren Kunden, Fristen und dem Umfang.
02
Analyse
Eine Gap-Analyse gegen das Framework, priorisiert nach Risiko und Aufwand.
03
Umsetzung
Richtlinien, Kontrollen und Nachweise – gemeinsam mit Ihrem Team.
04
Bestehen & erhalten
Audit-Begleitung und kontinuierliche Compliance, damit das nächste Jahr Routine ist.
Bringen Sie Ihr nächstes Audit ans Licht.
Buchen Sie ein kostenloses 30-minütiges Erstgespräch. Wir klären, wo Sie stehen, was Ihre Kunden erwarten und wie Sie am schnellsten audit-ready werden.