Compliance-Readiness
NIS2, DORA, Cyber Resilience Act, EU AI Act und DSGVO, von Engineers vorbereitet.
Europäische Regeln reichen heute bis in die Art, wie Software gebaut und betrieben wird: wer worauf zugreift, wie schnell Sie einen Vorfall melden, ob Ihr Produkt mit SBOM und Sicherheitsupdates ausgeliefert wird, wie Ihr KI-System protokolliert und getestet wird. Wir ermitteln, welche Regeln für Sie gelten, bauen fehlende Kontrollen in Ihre Systeme ein, sammeln Nachweise automatisch und schreiben die Incident-Runbooks, damit die Arbeit erledigt ist, wenn der Prüfer kommt. Wir bereiten vor; unabhängige Prüfer zertifizieren.
01 / Worauf wir Sie vorbereiten
Risikomanagement, Zugriffskontrolle, Lieferkettensicherheit und Meldepflichten für wesentliche und wichtige Einrichtungen.
IKT-Risikomanagement, Resilienztests, Meldung von Vorfällen und Drittparteien-Aufsicht für Finanzunternehmen und ihre Dienstleister.
Security by Design, SBOMs, Schwachstellenbehandlung, Update-Zeiträume und Frühwarnmeldungen für vernetzte Produkte.
Protokollierung, Dokumentation, Robustheitstests und Datenschutz für KI-Systeme und personenbezogene Daten, wie die Pflichten greifen.
02 / Stack
Branchenstandard, langweilig im besten Sinne: Werkzeuge mit Zukunft, die auch der nächste Entwickler kennt.
Technische Kontrollen
Infrastructure as code
Geprüfte, reproduzierbare Infrastruktur
Identity & access controls
Least Privilege, MFA und Zugriffsprüfungen
Secrets management
Secrets im Vault mit Rotation
Backup & recovery
Getestete Backups und Wiederherstellungspläne
Automatisierte Nachweise
Central audit logging
Manipulationssichere Protokolle
SBOM generation
Ein SBOM für jedes Release
Vulnerability scanning
Laufende Scans von Abhängigkeiten und Images
Policy as code
Regeln in der CI geprüft, nicht auf Papier
Vorbereitung auf Vorfälle
Incident runbooks
Wer entscheidet, was gesammelt und was gemeldet wird
Alerting & on-call
Alarme, die die richtige Person erreichen
Incident timelines
Fakten, festgehalten für die Behörde
Tabletop exercises
Übungen vor dem Ernstfall
03 / Vorgehen
Welche Regeln gelten, welche Kontrollen es schon gibt und was fehlt – als priorisierter technischer Plan.
Zugriffe, Protokolle, Backups und Updates in Ihren Stack eingebaut, nicht in einer Richtlinie, die niemand befolgt.
Berichte direkt aus den Systemen, damit Nachweise am Stichtag aktuell sind.
Meldefristen sind kurz; ein geübtes Runbook ist der Weg, sie einzuhalten.
04 / Standards
Wir halten uns bei jedem Projekt an Branchenstandards und bewährte Methoden – sie sorgen dafür, dass der Kostenvoranschlag hält.
05 / Infrastruktur
Gute Fragen
Klare Antworten auf das, was Kunden vor dem Start wissen wollen.
Nein. WNC ist ein Engineering-Unternehmen: Wir bereiten Ihre Software, Infrastruktur und Dokumentation so vor, dass Sie bereit sind. Zertifizierungen und formale Audits führen unabhängige Auditoren oder die zuständige Behörde durch.
Verwandte Arbeiten
Projekte und eigene Produkte, in denen dieser Service steckt.
Start
Sagen Sie uns, welche Regeln für Sie gelten und wo Sie stehen. Ein Senior Engineer antwortet mit ehrlichem Umfang und Preis.
Let’s manage KI-Sicherheit & Red Teaming ansehen
