IT-Sicherheit und IT-Governance
Unsere NIS2-Beratung begleitet Sie bei Informationssicherheit, IT-Governance und der Umsetzung des NISG 2026 – von der ersten Analyse bis zum Audit. Persönlich, pragmatisch und mit festen Ansprechpartnern in Graz und Wien. Der einfachste Einstieg: unser kostenloser NIS2-Check.
Risiken erkennen und steuern
Analysiert
Risiken und Pflichten klären
Umgesetzt
ISMS, Prozesse und Richtlinien
Geschult
Gemeinsam mit tecTrain
Begleitet
Bis zum Audit und danach
Auf einen Blick
tecConsult begleitet Unternehmen in Österreich und im DACH-Raum bei Informationssicherheit, IT-Governance und der Umsetzung von NIS2. Mit dem NISG 2026 wird Informationssicherheit für viele Unternehmen zur gesetzlichen Pflicht – inklusive Registrierung, Risikomanagement, Meldepflichten und persönlicher Verantwortung der Geschäftsleitung.
Gleichzeitig arbeiten viele IT-Abteilungen mit viel Einsatz, aber ohne klare Prozesse. Wir bringen beides zusammen: ein Informationssicherheits-Managementsystem nach ISO 27001 und geordnete IT-Services nach ITIL – von der Gap-Analyse bis zum Audit, mit festen Ansprechpartnern in Graz und Wien.
Ausgangslage
Ob Geschäftsführung, IT-Leitung oder Compliance: Diese Situationen hören wir in Erstgesprächen immer wieder.
Die Registrierung läuft, die Pflichten sind umfangreich und die Geschäftsleitung ist persönlich in der Verantwortung.
Unsere Lösung: NIS2-Check und ein klarer Fahrplan bis zur Selbstdeklaration.
Kunden, Versicherer oder Konzernmutter verlangen ISO 27001 oder Nachweise zur IT-Sicherheit.
Unsere Lösung: Gap-Analyse und ein ISMS nach ISO 27001 bis zur Zertifizierungsreife.
Anfragen kommen per Mail, Telefon und Zuruf. Niemand weiß, was offen ist und was erledigt wurde.
Unsere Lösung: IT-Service-Management nach ITIL mit dem passenden Tool.
Rollen, Verantwortung und Freigaben in der IT sind nicht geregelt. Wissen hängt an einzelnen Personen.
Unsere Lösung: IT-Governance mit klaren Rollen, Prozessen und Kontrollen.
Unsere Leistungen
Wir übernehmen Analyse, Konzept und Projektleitung – und begleiten Sie bis zum Audit.
Aufbau eines ISMS mit Risikoanalyse, Richtlinien und Maßnahmen – bis zur Zertifizierungsreife. Auf Wunsch inklusive Regeln für den sicheren Einsatz von KI und Copilot.
Betroffenheit klären, Registrierung vorbereiten, Pflichten zu Risikomanagement, Lieferkette und Meldungen umsetzen.
Incident-, Change- und Service-Request-Prozesse, die Ihr Team wirklich lebt – inklusive Auswahl des passenden ITSM-Tools.
Ihr Service-Management normgerecht aufbauen und für die Zertifizierung vorbereiten.
Klare Steuerung, Rollen und Kontrollsysteme, damit IT und Geschäftsleitung dieselben Ziele verfolgen.
Abläufe optimieren, IT-Organisation neu aufstellen und Projekte mit erfahrener Projektleitung umsetzen.
NIS2 in Österreich
Mittlere und große Unternehmen in 18 Sektoren müssen sich registrieren, Risikomanagement nachweisen und Sicherheitsvorfälle melden. Wir klären, ob Sie betroffen sind, und setzen die Pflichten pragmatisch um.
Frist für die Registrierung
Unternehmen in Österreich betroffen
Frühwarnung bei erheblichen Vorfällen
Strafe für wesentliche Einrichtungen
Geschäftsleitung und IT-Verantwortliche müssen sich zu Cybersicherheit schulen lassen. tecTrain aus unserer Unternehmensgruppe bietet dazu ein eintägiges Training an – online, an den Standorten Wien, Graz und Linz oder als firmeninterne Schulung.
Angebote
Ob erste Orientierung, Audit-Vorbereitung oder bessere IT-Prozesse – mit festem Umfang und schnellem Ergebnis.
Kostenlos · ca. 2 Stunden
Ist Ihr Unternehmen betroffen, und wenn ja, als wesentliche oder wichtige Einrichtung? Mit Fahrplan für die nächsten Schritte.
Workshop
Wo stehen Sie gegenüber der Norm? Ergebnis ist ein priorisierter Maßnahmenplan mit Aufwandsschätzung.
Kostenlos · ca. 2 Stunden
Bestandsaufnahme Ihrer Service-Prozesse nach ITIL, mit konkreten Verbesserungen für den Alltag.
So arbeiten wir
Wir klären Ziele, Pflichten und Ausgangslage – unverbindlich und kostenlos.
Gap-Analyse gegenüber ITIL, ISO 27001 oder NIS2, mit klaren Prioritäten.
Prozesse, Richtlinien und Maßnahmen gemeinsam mit Ihrem Team, mit fester Projektleitung.
Begleitung bis zum Audit und danach, damit das System im Alltag lebendig bleibt.
Analyse bis Audit aus einer Hand
zufriedene Kunden
Jahre Erfahrung im Team
Kunden in Österreich, Deutschland & Schweiz
Häufige Fragen
Betroffen sind in Österreich vor allem mittlere und große Unternehmen ab 50 Mitarbeitenden oder 10 Mio. € Umsatz bzw. Bilanzsumme in 18 Sektoren, etwa Energie, Gesundheit, Verkehr, digitale Infrastruktur oder Produktion. Auch kleinere Unternehmen können als Zulieferer indirekt betroffen sein. In unserem NIS2-Check klären wir das für Ihr Unternehmen.
Das NISG 2026 ist seit 1. Oktober 2026 in Kraft. Die Registrierung muss bis 31. Dezember 2026 erfolgen, die Selbstdeklaration bis 30. September 2027. Weil die Umsetzung der Maßnahmen Zeit braucht, empfehlen wir, jetzt zu starten.
Im Kern sind das Risikomanagement mit technischen und organisatorischen Maßnahmen, Sicherheit in der Lieferkette, Schulungen, Meldungen erheblicher Vorfälle (Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden) sowie die Verantwortung der Geschäftsleitung. Die Geschäftsleitung muss die Maßnahmen billigen und überwachen, kann bei Pflichtverletzungen persönlich haften und muss sich selbst zu Cybersicherheit schulen lassen. Strafen reichen für wesentliche Einrichtungen bis 10 Mio. € oder 2 % des weltweiten Umsatzes.
ISO 27001 ist eine freiwillige internationale Norm für Informationssicherheit. NIS2 bzw. das NISG 2026 ist gesetzliche Pflicht für betroffene Unternehmen. Ein Informationssicherheits-Managementsystem nach ISO 27001 deckt einen Großteil der NIS2-Anforderungen ab und ist daher ein bewährter Weg zur Umsetzung.
Nicht immer. Oft genügt es, nach der Norm zu arbeiten. Eine Zertifizierung lohnt sich, wenn Kunden, Ausschreibungen oder Versicherer sie verlangen. Wir begleiten Sie bis zur Zertifizierungsreife, das Audit selbst führt eine akkreditierte Zertifizierungsstelle durch.
Das hängt von Größe, Ausgangslage und vorhandenen Dokumenten ab. Typisch sind mehrere Monate. Mit der Gap-Analyse erhalten Sie zu Beginn einen realistischen Zeit- und Maßnahmenplan.
IT-Service-Management steuert, wie die IT ihre Leistungen erbringt – von der Störungsbehebung über Änderungen bis zu Service-Anfragen. ITIL ist das weltweit verbreitete Rahmenwerk dafür. Ergebnis sind klare Zuständigkeiten, schnellere Lösungen und nachvollziehbare Abläufe. ISO/IEC 20000-1 ist die zertifizierbare Norm dazu.
Ja. Wir erheben Ihre Anforderungen, vergleichen passende Lösungen und begleiten die Einführung – auf Wunsch auch mit Dynamics 365 Customer Service, wenn Sie Service-Prozesse im CRM abbilden möchten.
Dort, wo es für Sie am besten passt: bei Ihnen im Unternehmen, an unseren Standorten in Wien und Graz oder remote per Microsoft Teams. Wir begleiten Unternehmen in ganz Österreich und im DACH-Raum, und viele Projekte kombinieren beides. Workshops finden vor Ort statt, Abstimmungen laufen remote.
Ja, über unsere Unternehmensgruppe. tecTrain bietet zum Beispiel ein eintägiges NIS2-Training für Geschäftsleitung, Fach- und Führungskräfte sowie IT-Verantwortliche an. Sie können es online, an den tecTrain-Standorten Wien, Graz und Linz oder als firmeninterne Schulung besuchen.
Weiterlesen
Vertriebsdaten sauber erfassen – die Basis für gutes Reporting. Mehr erfahren →
Copilot und KI-Agenten sinnvoll im Unternehmen einsetzen. Mehr erfahren →
Power BI und Fabric Lizenzen passend und planbar. Mehr erfahren →
Dashboards, Reporting und Prognosen mit Power BI und Microsoft Fabric. Mehr erfahren →
Schildern Sie uns kurz Ihre Ausgangslage – wir melden uns persönlich und unverbindlich bei Ihnen.
