Beratungspakete zum FestpreisKI-Governance & NIS2
Produktisierte Pakete für KI-Governance (EU AI Act) und NIS2 mit Fixpreisen. Starten Sie klein und skalieren Sie nach Bedarf.
EU AI Act
KI-Governance
Für Unternehmen, die KI entwickeln, einkaufen oder einsetzen – von der Risiko-Triage bis zur ISO/IEC 42001.
Zu den KI-PaketenNIS2-Umsetzungsgesetz
NIS2 & Geschäftskontinuität
Für Unternehmen, die unter NIS2 fallen – vom Quick-Check über die Pflichtdokumentation bis zur Audit-Vorbereitung.
Zu den NIS2-PaketenKI-Governance-Pakete
Land → Expand → Scale: Starten Sie mit Inventar und Risiko-Triage und bauen Sie Ihre KI-Governance modular bis zur Audit-Readiness aus.
Schneller Einstieg
KI-System-Inventar & Risiko-Triage
Register aller KI-Systeme + EU AI Act Mapping
AI Governance Starter Kit
Rollen, Gates G1–G3 + Templates
EU AI Act Readiness Compact
Pflichtenlogik + Evidence-Plan
Modularer Ausbau
Governance Operating Model
Lifecycle G1–G5 + KPIs
Data Governance „Fit for AI“
Data Sheets, Bias/Fairness
Model/GenAI Governance
Security, Guardrails, Logging
Vendor Governance
Due Diligence, Exit-Strategie
Audit-Readiness & Betrieb
ISO/IEC 42001 AIMS Readiness
Gap-Analyse + Roadmap
AIMS Implementierung
Managementsystem + Auditvorbereitung
Managed AI Governance
Laufende Reviews, KPI-Reporting
NIS2-Pakete
Vier Fixpreis-Projekte, die aufeinander aufbauen – pragmatisch, remote-first und für Microsoft 365 optimiert. Jedes Paket ist auch einzeln buchbar.
Quick-Check
Klarheit in kurzer Zeit: Sind Sie betroffen – und wo stehen Sie?
- Betroffenheitsprüfung nach NIS2
- Reifegrad- und Gap-Analyse
- Priorisierte Roadmap mit nächsten Schritten
Basis-Compliance
Das Fundament: alle Pflichtdokumente nach Art. 21 – praxistauglich statt Papiertiger.
- Richtlinien und Pflichtdokumentation nach Art. 21
- Business Impact Analyse & Risikobewertung
- Risikoakzeptanz durch die Geschäftsleitung
- Lieferanten- und Dienstleisterbezug
Operational Readiness
Vom Papier in den Betrieb: Ihre Organisation ist für den Ernstfall vorbereitet.
- M365-Härtung & IT-Monitoring-Prozess
- Awareness-Schulung & Phishing-Simulation
- Tabletop-Übung inkl. Wiederanlauf-Messung
- Lagebild für die Geschäftsleitung
Audit-Vorbereitung
Nachweisfähig, wenn geprüft wird.
- Prüfung von 11 Audit-Bereichen
- Strukturierter Nachweisordner
- Probe-Audit mit Maßnahmenliste
vCISO-Begleitung
Ihr externer Informationssicherheitsbeauftragter auf Retainer-Basis: regelmäßige Reviews, Berichte an die Geschäftsleitung und ein fester Ansprechpartner, wenn es ernst wird.
Starter
4–6
Std./Monat
1,2–1,8k EUR/Monat
Standard
8–12
Std./Monat
2,5–3,5k EUR/Monat
Pro
15–20
Std./Monat
4,5–6,5k EUR/Monat
Einsätze bei schweren Vorfällen (Stufe S3/S4) außerhalb des Kontingents sowie zusätzliche Workshop-Tage werden nach Tagessatz abgerechnet.
Krisenfall inklusive
Das Krisenfall-Playbook mit Eskalationsstufen S1–S4, Meldefristen und Krisenkommunikation ist fester Bestandteil von Operational Readiness und der vCISO-Begleitung – kein separates Paket.
Hinweis: Unsere Beratung ersetzt keine Rechtsberatung und keine Zertifizierung. Eine NIS2-Konformität können wir nicht garantieren – wir schaffen die Grundlage, um sie nachweisbar zu erreichen.
Mehr zur NIS2-SoftwareKI-Governance und NIS2 gemeinsam denken
Viele Unternehmen sind von beiden Regelwerken betroffen. Die Anforderungen überschneiden sich stark – wer sie zusammen angeht, spart Aufwand und doppelte Strukturen.
- Ein Reporting an die Geschäftsleitung
- Ein gemeinsames Risikoregister
- Eine Lieferanten- und Dienstleistersteuerung
- Eine Software für Nachweise und Audits
Welches Paket passt zu Ihnen?
In 30 Minuten klären wir, wo Sie stehen – bei KI-Governance, NIS2 oder beidem – und welches Paket am besten zu Ihnen passt.
Kostenlose Risiko-Triage buchenHäufige Fragen zu den Beratungspaketen
Alle Pakete haben Festpreise: Der schnelle Einstieg (LAND) kostet 12–30k EUR bei 2–4 Wochen Laufzeit, der modulare Ausbau (EXPAND) 25–50k EUR bei 4–8 Wochen. Audit-Readiness und Betrieb (SCALE) liegen bei 15–40k EUR als Projekt oder 3–8k EUR pro Monat als Retainer.
Der NIS2-Quick-Check kostet 2,5–4,5k EUR und dauert 1–2 Tage. Er umfasst die Betroffenheitsprüfung nach NIS2, eine Reifegrad- und Gap-Analyse sowie eine priorisierte Roadmap mit den nächsten Schritten.
Vier aufeinander aufbauende Fixpreis-Projekte, die auch einzeln buchbar sind: Quick-Check (2,5–4,5k EUR), Basis-Compliance mit Pflichtdokumentation nach Art. 21 (9,5–14,5k EUR), Operational Readiness (12–18k EUR) und Audit-Vorbereitung (6,5–10k EUR).
Die vCISO-Begleitung gibt es im Retainer: Starter mit 4–6 Std./Monat für 1,2–1,8k EUR, Standard mit 8–12 Std./Monat für 2,5–3,5k EUR und Pro mit 15–20 Std./Monat für 4,5–6,5k EUR pro Monat.
Ja. Die Anforderungen überschneiden sich stark. Wer beides zusammen umsetzt, nutzt ein gemeinsames Risikoregister, ein Reporting an die Geschäftsleitung, eine Lieferantensteuerung und eine Software für Nachweise – und vermeidet doppelte Strukturen.
Nein. Unsere Beratung ersetzt weder eine Rechtsberatung noch eine Zertifizierung, und wir garantieren keine Konformität. Wir schaffen die Grundlage, um Konformität nachweisbar zu erreichen.
Ja. Wir bauen auf Ihren bestehenden Strukturen auf, statt sie zu ersetzen: Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzungen, Risikoregister und vorhandene Richtlinien fließen in KI-Governance und NIS2 ein. Wer ein ISMS nach ISO 27001 betreibt, hat viele NIS2-Anforderungen bereits abgedeckt – wir zeigen die verbleibenden Lücken. Den Datenschutzbeauftragten und eine ISO-Zertifizierung ersetzen wir nicht; beides bleibt bei Ihnen bzw. Ihren bestehenden Partnern.
Mit der kostenlosen 30-minütigen Risiko-Triage. Darin klären wir, wo Sie bei KI-Governance, NIS2 oder beidem stehen und welches Paket zu Ihnen passt.
Sprechen Sie mit uns
Ob schnelle Frage oder umfassende Beratung – wir sind für Sie da.