Dr. Claus Michael Sattler INTERIM-CIO

Ein Tag · Präsenz oder Online · für Leitung und Fachebene

Sind wir betroffen? Wo stehen wir? Was tun wir sofort?

Der Kick-Off bringt Fuehrungsebene und operative Ebene an einen Tisch. An einem Tag klaeren Sie die drei entscheidenden Fragen und verlassen den Tag mit einer Hausaufgabenliste, die Sie gezielt auf den Aufbau-Workshop vorbereitet.

Betroffenheits-PrüfungStandortbestimmungErste Quick WinsHausaufgabenliste
Was Sie mitnehmen

Fünf Ergebnisse an einem Tag

Der Kick-Off bleibt pragmatisch. Kleine Schritte sind besser als perfekte Plaene, die niemals umgesetzt werden.

01

Betroffenheit bewerten

Strukturierte Einschätzung anhand von vier Fragenblöcken je Kundenbeziehung.

02

Reifegrad einschätzen

Ehrliche Selbstbewertung ueber sieben Sicherheitsbereiche.

03

Verantwortung klären

Die minimale Organisationsstruktur und die nicht delegierbare Leitungsverantwortung.

04

Quick Wins anstossen

Die ersten Sofortmassnahmen mit Verantwortlichem und Termin.

05

Hausaufgaben verteilen

Verbindliche Liste zur Vorbereitung auf den Aufbau-Workshop.

06

Buch als Grundlage

Das Begleitbuch als roter Faden ueber alle Module des Tages.

Ablauf

Ihr Tag im Überblick

Sechs Module von der Betroffenheits-Prüfung bis zur Übergabe der Hausaufgabenliste.

09:00 Uhr bis 09:30 Uhr

Ankommen, Ziele, Spielregeln

Gemeinsames Verständnis von Ablauf und Ergebnis.

09:30 Uhr bis 10:45 Uhr

Betroffenheit strukturiert prüfen

Vier Fragenblöcke und die Auswertung Ihrer Betroffenheit.

11:00 Uhr bis 12:15 Uhr

Ausgangssituation und Chefsache

Fünf typische Profile und die Verantwortung der Leitung.

13:15 Uhr bis 14:45 Uhr

Standortbestimmung mit Selbstbewertung

Ihr Reifegrad ueber sieben Bereiche.

15:00 Uhr bis 16:15 Uhr

Quick Wins verstehen und anstossen

Zehn Sofortmassnahmen und die ersten verbindlichen Schritte.

16:15 Uhr bis 17:00 Uhr

Hausaufgabenliste und Übergabe

Die Brücke zum Aufbau-Workshop.

Ihre Arbeitsgrundlage

Der Leitfaden für die Standortbestimmung

Im Kick-Off-Workshop bestimmen wir gemeinsam, wo Ihr Unternehmen steht. Der Praxisleitfaden liefert dazu die Struktur: die sieben Kernbereiche, an denen sich jede seriöse Standortbestimmung ausrichtet.

Sachbuch · 1. Auflage

NIS2 erfolgreich im Mittelstand umsetzen!

Praxisleitfaden für Vorstände, Geschäftsführer, Beiräte, Aufsichtsräte und interessierte Entscheider. Von der gesetzlichen Pflicht, den Vorgaben Ihres Großkunden zur sicheren Umsetzung!

Ein Tag Workshop bringt Klarheit über den Status quo. Das Buch vertieft, was dahinter steht: Es entmystifiziert ISO/IEC 27001, Penetrationstests und die übrigen Begriffe, die in Lieferantenanforderungen auftauchen. So gehen Sie vorbereitet in den Workshop und ziehen anschließend mehr daraus.

Besonders wertvoll für die Standortbestimmung: der ehrliche Blick auf die typische IT-Realität im Mittelstand. Gewachsen, nicht geplant. Genau hier setzt der Workshop an, und das Buch begleitet Ihre nächsten Schritte.

  • ISO/IEC 27001, Penetrationstests und Co., entmystifiziert
  • Governance im Mittelstand: pragmatisch, nicht bürokratisch
  • Die häufigsten Fehleinschätzungen und wie Sie sie vermeiden

Dr. Claus Michael Sattler · ISBN 978-3-69250-027-0 · April 2026

„NIS2 erfolgreich im Mittelstand umsetzen!“ mit dem Untertitel „Praxisleitfaden für Vorstände, Geschäftsführer, Beiräte, Aufsichtsräte und interessierte Entscheider – Von der gesetzlichen Pflicht, den Vorgaben Ihres Großkunden zur sicheren Umsetzung!“ von Dr. Claus Michael Sattler, siehe https://www.fzco.eu/978-3-69250-027-0

Quick Wins

Zehn Maßnahmen für den sofortigen Start

Maßnahmen mit geringem Aufwand und großer Wirkung, die Sie sofort anstossen können.

  • Multi-Faktor-Authentifizierung fuer externe Zugaenge
  • Backup nach der 3-2-1-Regel
  • Patch-Management
  • Administrator-Rechte reduzieren
  • Kritische Systeme identifizieren
  • Netzwerksegmentierung
  • Endpoint Protection
  • Notfallplan
  • Awareness-Schulung
  • Logging

Quick Wins innerhalb von 30 Tagen sind machbar und zeigen sofortige Wirkung (Sattler 2026, Kap. 5.2, 10.1.6).

Warum jetzt

Wer früh handelt, gestaltet mit

Wer spät beginnt, reagiert unter Druck und riskiert Auftragsverlust durch fehlende Nachweise.

3 Fragen

Ziel des Tages

Sind wir betroffen? Wo stehen wir? Was tun wir sofort? An einem Tag beantwortet.

7 Bereiche

Standortbestimmung

Ehrliche Selbstbewertung mit klarer Auswertung und den drei dringlichsten Luecken.

12 bis 18

Monate Vorlaufzeit

Von der Bestandsaufnahme bis zur Zertifizierungsreife. Wer frueh beginnt, hat Zeit fuer einen systematischen Aufbau