Erfahrung mit Technik. Sicherheit mit System.
IT-Beratung, Informationssicherheit und Datenschutz
Unternehmen benötigen eine IT, die zu ihren Geschäftsprozessen passt, nachvollziehbar organisiert ist und auch unter Belastung zuverlässig funktioniert.
Ich verbinde langjährige technische und unternehmerische Erfahrung mit Beratungskompetenz. Dadurch kann ich nicht nur technische Risiken beurteilen, sondern auch Verantwortlichkeiten, Kommunikation und organisatorische Auswirkungen berücksichtigen.
Die Angebote auf einen Blick
Informationssicherheit und Datenschutz
Strukturen, Verantwortlichkeiten und Dokumentationen für einen nachvollziehbaren Umgang mit Informationen und personenbezogenen Daten.
IT-Strategie und IT-Organisation
Standortbestimmung, Zielbild und Maßnahmenplan für eine IT, die zu Geschäftsmodell und Organisation passt.
IT- und KI-Projektmanagement
Planung, Steuerung und Begleitung technischer Projekte – mit besonderem Augenmerk auf Kommunikation, Risiken und Akzeptanz.
Begleitung zur Erlangung des Cyber Trust Labels
Die Begleitung zur Erlangung des Cyber Trust Labels stärkt durch ein solides Sicherheitsmanagementsystem das Kundenvertrauen, verbessert das Unternehmensimage und die Marktposition.
IT-Ombudsmann
Unabhängige Unterstützung bei festgefahrenen, gefährdeten oder konfliktbelasteten IT-Projekten.
Schulungen und Förderungen
Praxisorientierte Schulungen sowie Begleitung bei geeigneten Beratungs- und Umsetzungsförderungen.
Die Angebote im Detail
Informationssicherheit und Datenschutz
Sicherheits- und Datenschutz-Check
Am Anfang steht eine strukturierte Standortbestimmung:
- Welche Informationen und Systeme sind besonders wichtig?
- Welche Risiken bestehen?
- Welche Maßnahmen sind bereits umgesetzt?
- Wo fehlen Verantwortlichkeiten oder Dokumentationen?
- Welche gesetzlichen oder vertraglichen Anforderungen gelten?
- Welche Maßnahmen haben die höchste Priorität?
Das Ergebnis ist eine verständliche Bewertung mit einem umsetzbaren Maßnahmenplan.
Informationssicherheitsmanagement
Informationssicherheit besteht nicht nur aus Firewalls, Virenschutz oder Backups. Sie benötigt klare Verantwortlichkeiten und wiederholbare Prozesse.
Ich unterstütze unter anderem bei:
- Risikoanalysen;
- Sicherheitsrichtlinien;
- Rollen und Verantwortlichkeiten;
- Berechtigungs- und Zugriffskonzepten;
- Backup- und Notfallvorsorge;
- Lieferantenmanagement;
- Awareness und Schulungen;
- Aufbau eines angemessenen ISMS;
- Dokumentation technischer und organisatorischer Maßnahmen.
NISG 2026 und NIS2
Die neuen Anforderungen betreffen nicht nur unmittelbar erfasste Einrichtungen. Auch Lieferanten und Dienstleister können über Vertrags- und Lieferkettenanforderungen zu Sicherheitsmaßnahmen und Nachweisen verpflichtet werden.
Ich unterstütze Unternehmen dabei,
- die mögliche Betroffenheit zu klären;
- bestehende Maßnahmen zu bewerten;
- Risiken strukturiert zu erfassen;
- Richtlinien und Nachweise zu erstellen;
- Verantwortlichkeiten festzulegen;
- einen realistischen Umsetzungsplan zu entwickeln;
- Leitungsorgane und Mitarbeitende zu schulen.
Datenschutz und DSGVO-Dokumentation
Eine gute Datenschutzdokumentation ist nicht nur formaler Nachweis. Sie schafft Transparenz über Daten, Prozesse, Empfänger und Verantwortlichkeiten.
Zu meinen Leistungen gehören unter anderem:
- Verzeichnis von Verarbeitungstätigkeiten;
- Datenschutzrichtlinien;
- technische und organisatorische Maßnahmen;
- Auftragsverarbeitungsverträge;
- Lösch- und Aufbewahrungskonzepte;
- Datenschutz-Folgenabschätzungen;
- Schulungen;
- Begleitung bei Datenschutzvorfällen.
Rechtsberatung im vorbehaltenen juristischen Sinn wird bei Bedarf durch entsprechend befugte Partner ergänzt.
IT-Strategie und IT-Organisation
Eine IT-Strategie muss von den Zielen des Unternehmens ausgehen. Technologie ist kein Selbstzweck. Sie soll Prozesse unterstützen, Risiken reduzieren und Wahlmöglichkeiten erhalten.
Die Beratung umfasst je nach Auftrag:
- Analyse der bestehenden IT-Landschaft;
- Bewertung von Abhängigkeiten und Risiken;
- Abstimmung von IT- und Unternehmenszielen;
- Entwicklung eines Zielbildes;
- Priorisierung von Investitionen;
- Cloud- und Sourcing-Entscheidungen;
- Datensouveränität;
- Auswahl und Einführung geeigneter Systeme;
- Roadmap und Budgetrahmen.
Dabei berücksichtige ich nicht nur Produkte und technische Funktionen. Ebenso wichtig sind Support, Datenzugriff, Exit-Möglichkeiten, Personalressourcen und die Fähigkeit der Organisation, eine Lösung langfristig zu betreiben.
IT- und KI-Projektmanagement
IT-Projekte geraten selten ausschließlich aufgrund technischer Probleme in Schwierigkeiten. Häufig fehlen klare Ziele, Zuständigkeiten, Entscheidungen oder ein gemeinsames Verständnis zwischen Fachbereich, Geschäftsführung und Dienstleistern.
Ich unterstütze bei:
- Projektdefinition und Zielklärung;
- Auswahl und Steuerung externer Partner;
- Termin-, Ressourcen- und Risikoplanung;
- Kommunikation zwischen Projektbeteiligten;
- Anforderungsmanagement;
- Entscheidungs- und Eskalationswegen;
- Qualitätssicherung;
- Projektabschluss und Übergabe in den Betrieb.
KI-Projekte verantwortungsvoll umsetzen
Vor der Auswahl eines KI-Tools sollte geklärt werden, welches Problem gelöst werden soll, welche Daten verwendet werden dürfen und wie Qualität, Datenschutz und menschliche Kontrolle gewährleistet werden.
Mögliche Leistungen:
- Identifikation geeigneter Anwendungsfälle;
- Bewertung von Nutzen und Risiken;
- KI-Nutzungsrichtlinien;
- Datenklassifikation;
- Auswahl geeigneter Lösungen;
- Begleitung von Pilotprojekten;
- Schulungen für Mitarbeitende;
- Einbettung in bestehende Datenschutz- und Sicherheitsprozesse;
- Betrachtung europäischer oder lokal betriebener Lösungen.
Cyber Trust Label
Das Cyber Trust Label kann Unternehmen dabei helfen, umgesetzte Cybersicherheitsmaßnahmen gegenüber Kunden und Geschäftspartnern nachvollziehbar darzustellen.
Ich begleite von der Standortbestimmung über die Erstellung notwendiger Unterlagen bis zur Vorbereitung auf Validierung beziehungsweise Audit.
IT-Ombudsmann
Wenn ein IT-Projekt ins Stocken geraten ist
Budgetüberschreitungen, unklare Anforderungen und gestörte Kommunikation können ein Projekt erheblich belasten. In solchen Situationen fehlt intern häufig eine unabhängige Perspektive.
Als IT-Ombudsmann analysiere ich die Projektsituation, strukturiere die offenen Fragen und unterstütze die Beteiligten dabei, wieder zu belastbaren Entscheidungen zu kommen.
Möglicher Ablauf
- Unabhängige Sichtung der Projektsituation
- Gespräche mit den wesentlichen Beteiligten
- Klärung von Zielen, Erwartungen und Verantwortlichkeiten
- Bewertung von Risiken und Handlungsoptionen
- Vereinbarung konkreter nächster Schritte
- Begleitung der Stabilisierung oder geordneten Neuaufstellung
Wenn Konflikte zwischen Beteiligten einen wesentlichen Anteil an der Projektsituation haben, kann meine Mediationskompetenz in den technischen Klärungsprozess einfließen.
Schulungen und Förderungen
Schulungen
- Informationssicherheit am Arbeitsplatz
- Informationssicherheit für Geschäftsführungen und Leitungsorgane
- Datenschutz im Unternehmen
- sichere Nutzung von KI-Werkzeugen
- Grundlagen von NISG und NIS2
- Datensouveränität und digitale Abhängigkeiten
Förderungen
Als zertifizierter Berater unterstütze ich bei passenden Förderprogrammen, insbesondere bei der Vorbereitung geförderter Beratungsprojekte. Da Förderbedingungen regelmäßig geändert werden, werden Verfügbarkeit und Förderhöhe jeweils zum Zeitpunkt der Anfrage geprüft.
Qualifikationen
Auswahl relevanter Qualifikationen:
- langjährige unternehmerische und informationstechnische Erfahrung;
- Certified Data & IT Security Expert (CDISE)
- Certified NIS Expert (CNISE)
- zertifizierter Datenschutzbeauftragter
- zertifizierter KI-Manager
- systemischer Unternehmensberater
- Certified Management Consultant (CMC)
- Certified Digital Consultant (CDC)
Anbieterhinweis
Sämtliche auf dieser Seite dargestellten IT-, Datenschutz-, Informationssicherheits- und Projektmanagementleistungen werden von der Baptist Service und Beratungs GmbH erbracht.
Worum geht es bei Ihnen?
Sie möchten eine Führungsfrage reflektieren, Ihre Informationssicherheit verbessern, ein IT-Projekt strukturieren oder ein musikalisches Angebot anfragen?
Schildern Sie mir kurz, worum es geht. Im ersten Gespräch klären wir Anliegen, Auftrag, passenden Rahmen und den zuständigen Anbieter.
post@hannesbaptist.at
Telefon
+43 676 848 973 333
Sie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen