Sicherheit ist kein Zustand.
Sie ist ein Aufstieg.
IT-Sicherheit für Unternehmen mit 10–250 Mitarbeitenden in Nürnberg und der Region: Wir führen Sie in fünf Ebenen zum auditfesten Sicherheitskonzept – NIS2, DSGVO, ISO 27001.
Erstgespräch kostenlos · Ein Ansprechpartner · Festpreise
Der Weg beginnt hierKapitel 1 · Die Ausgangslage
Die Bedrohung wächst. Die Regulierung auch.
Nur die Ressourcen bleiben gleich.
Für Unternehmen mit 10–250 Mitarbeitenden in Nürnberg, Fürth, Erlangen und der Metropolregion, die NIS2, DSGVO und Kundenanforderungen erfüllen müssen – ohne eigene Sicherheitsabteilung. Wir führen Sie Schritt für Schritt zu einem Sicherheitskonzept, das im Alltag funktioniert und jedem Audit standhält.
Schaden durch Cyberangriffe auf die deutsche Wirtschaft – allein in den zwölf Monaten vor der letzten Erhebung. Erstmals über der 200-Milliarden-Marke.
Quelle: Bitkom, Wirtschaftsschutz 2025der von Ransomware betroffenen Unternehmen sind kleine und mittlere Unternehmen. Angreifer gehen den Weg des geringsten Widerstands – und der führt zum Mittelstand.
Quelle: BKA, Bundeslagebild Cybercrime 2024der Basisanforderungen an IT-Sicherheit erfüllen KMU im Durchschnitt – fast die Hälfte des Fundaments fehlt. Das BSI nennt die Lage „besorgniserregend“.
Quelle: BSI, Lagebericht 2025Dazu kommt ein strukturelles Problem: Datenschutz und IT-Security werden in den meisten Organisationen getrennt gedacht – verschiedene Dienstleister, verschiedene Dokumente, verschiedene Wahrheiten. Diese Trennung erzeugt Schnittstellenverluste, Doppelaufwand und genau die Lücken, durch die Angreifer kommen. Besonders betroffen: kleinere Betriebe wie Apotheken oder Handwerksunternehmen, denen Budget und Personal für große Sicherheitsprojekte fehlen. Deshalb gehen wir einen anderen Weg.
Kapitel 2 · Der Weg
Fünf Ebenen. Ein Konzept.
Ihr Aufstieg zur belastbaren Sicherheit.
Kein 08/15-Standard, keine starre Komplettlösung: Sie steigen dort ein, wo Sie stehen – und gehen so weit, wie es Ihr Unternehmen braucht. Jede Ebene baut auf der vorherigen auf.
Baseline · Tag 0
Erst die Wahrheit, dann der Plan.
Jeder Aufstieg beginnt mit einer ehrlichen Standortbestimmung: Wir bewerten den Reifegrad Ihrer aktuellen Sicherheitslage – ohne Schuldzuweisungen, ohne Fachchinesisch. Sie wissen danach genau, wo Sie stehen und was zuerst zählt.
Layer 1 · Strategische Governance
Das Fundament: Wer entscheidet, was gilt.
Sicherheit beginnt nicht im Serverraum, sondern am Entscheidertisch: klare Zuständigkeiten, klare Regeln und die Antwort auf die Frage, welche Gesetze für Sie überhaupt gelten.
Layer 2 · Steuerungsebene
Die Spielregeln: Prozesse, die jeder versteht.
Aus Strategie werden gelebte Abläufe: Richtlinien, die Ihr Team tatsächlich liest, und Prozesse, die im Tagesgeschäft funktionieren – nicht nur auf dem Papier.
Layer 3 · Operative Umsetzung
Der Maschinenraum: Maßnahmen, die wirken.
Hier wird Sicherheit technisch real: Schwachstellen finden, Systeme härten und den Ernstfall vorbereiten, bevor er eintritt.
Layer 4 · Kontrolle, Audit & Verbesserung
Der Beweis: Sicherheit, die Sie zeigen können.
Ganz oben wird Sicherheit nachweisbar – gegenüber Kunden, Auditoren und der eigenen Geschäftsführung. Und sie bleibt es, weil der PDCA-Zyklus den Kreislauf am Laufen hält.
Nicht sicher, auf welcher Ebene Sie einsteigen sollten? Der Selbsttest beantwortet das in zwei Minuten – oder wir besprechen es direkt im kostenlosen Erstgespräch.
Kapitel 3 · Die Pflicht
Was für Sie gilt – und was nur gut wäre.
Vier Rahmenwerke, vier verschiedene Antworten auf die Frage „Müssen wir das?“. Die Klärung gehört bei uns zu Layer 1.
NIS-2
In Kraft seit 06.12.2025 · ca. 30.000 UnternehmenDas deutsche Umsetzungsgesetz gilt seit Dezember 2025. Betroffen: 18 Sektoren und deren Lieferketten, ab 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz. Die Registrierungsfrist beim BSI ist am 6. März 2026 abgelaufen, die anschließende Vollzugskulanz lief bis zum 31. Juli 2026.
- u. a. Gesundheitswesen, Energie, Transport, Post
- auch Zulieferer betroffener Unternehmen
- Bußgelder bis 10 Mio. € bzw. 2 % des Umsatzes
- Geschäftsleitung haftet persönlich
BSI IT-Grundschutz
Pflicht für Bundesbehörden · Kompass für KMUFür Bundesbehörden seit 2019 verpflichtend. Für KMU eine freiwillige, aber bewährte Grundlage für ein ISMS – inklusive Zertifizierungsoption.
- standardisierte Vorgehensweise
- konkrete Handlungsempfehlungen & Leitfäden
- Nachweis der Informationssicherheit
- sinnvoll bei sensiblen Daten & Behördenaufträgen
ISO 27001
Freiwillig – bis Ihr Kunde sie verlangtGrundsätzlich freiwillig, aber für KRITIS-Betreiber gesetzlich gefordert und für Auftragnehmer der öffentlichen Hand, IT-Dienstleister oder Zulieferer oft Vertragsbedingung.
- verpflichtend u. a. für kritische Infrastrukturen
- häufig vertraglich gefordert bei KMU
- deckt einen Großteil der NIS2-Anforderungen ab
- stärkt Vertrauen von Kunden & Partnern
B3S Gesundheit
Branchenstandard · Praxis-Maßstab im GesundheitswesenBranchenspezifische Sicherheitsstandards (B3S) übersetzen die gesetzlichen Vorgaben in konkrete Maßnahmen je Branche – im Gesundheitswesen der vom BSI anerkannte B3S „Medizinische Versorgung“ der DKG.
- seit 2022 müssen alle Krankenhäuser IT-Sicherheit nach Stand der Technik nachweisen (§ 391 SGB V)
- der B3S ist dafür der praktisch anerkannte Maßstab – auch unterhalb der KRITIS-Schwelle
- konkrete Muss-, Soll- und Kann-Anforderungen statt abstrakter Paragrafen
- gute Brücke zu ISO 27001 und NIS2
Stand: Juni 2026 · Quellen: NIS2UmsuCG / BSI / DKG (B3S) / § 391 SGB V · Angaben ohne Gewähr, keine Rechtsberatung
Unsicher, ob NIS2 Sie betrifft? Viele betroffene Unternehmen wissen nichts von ihrer Pflicht – und die Geschäftsleitung haftet persönlich. Wir prüfen Ihre Betroffenheit im kostenlosen Erstgespräch.
Kapitel 4 · Die Haltung
Fünf Prinzipien, die unsere Arbeit tragen.
Ganzheitlich statt geteilt
Datenschutz und IT-Security sind bei uns ein einziges, integriertes Sicherheitskonzept. Keine Medienbrüche, kein Doppelaufwand, keine Lücken zwischen zwei Dienstleistern.
Ein Ansprechpartner
Ein zentraler Partner koordiniert alle sicherheitsrelevanten Themen – von der Risikoanalyse bis zur operativen Umsetzung. Das spart Zeit und schafft Klarheit.
Maßgeschneidert, kein 08/15
Von der punktuellen Teilimplementierung bis zur vollumfänglichen Betreuung: Konzepte, die exakt zu Ihren Prozessen und Ressourcen passen.
Compliance & Resilienz aus einem Guss
Rechtliche und technische Expertise vereint – Schutz vor Angriffen und vor regulatorischen Fallstricken, mit Nachweiskraft bei jedem Audit.
Lösungen, die mitwachsen
Ob Startup oder Mittelstand: Unsere skalierbaren Pakete wachsen mit Ihren Anforderungen – flexibel, zukunftssicher, wirtschaftlich.
Qualifikation & Arbeitsweise
Was wir mitbringen.
Ein benannter Ansprechpartner, geprüfte Qualifikationen und Festpreise – statt wechselnder Projektteams und offener Tagessätze.
Daniel Distler
Geschäftsführer · Ihr Ansprechpartner
Verbindet IT-Praxis mit Datenschutzrecht: Daniel Distler begleitet kleine und mittlere Unternehmen aus Nürnberg und der Region als externer Datenschutzbeauftragter und führt Sicherheitsprojekte von der ersten Analyse bis zum bestandenen Audit – verständlich, pragmatisch, ohne Fachchinesisch.
BSD Security ist der IT-Sicherheitsbereich der BSD Business Service Datenschutz GmbH – seit Jahren als externer Datenschutzbeauftragter für Unternehmen in Nürnberg und Mittelfranken tätig. Mehr zu Datenschutzleistungen, Schulungen und Hinweisgeberschutz-Konzepten: nuernberg-datenschutz.de
Kapitel 5 · Die Standortbestimmung
In welchem Layer steckt Ihr Unternehmen fest?
Fünf Fragen, zwei Minuten, ehrliche Antworten – und Sie wissen, wo Ihr Aufstieg beginnt.
Frage 1 von 5 · Baseline
Wurde Ihre Sicherheitslage in den letzten 12 Monaten extern bewertet?
Also nicht das Bauchgefühl des IT-Dienstleisters – sondern eine strukturierte Bestandsaufnahme mit Bericht.
Frage 2 von 5 · Governance
Ist schriftlich geregelt, wer bei Ihnen für Informationssicherheit verantwortlich ist?
„Das macht irgendwie der Chef mit" zählt nicht – gemeint ist eine benannte Rolle mit definierten Aufgaben.
Frage 3 von 5 · Steuerung
Wüssten Ihre Mitarbeitenden, wie sie eine Phishing-Mail erkennen und melden?
Nicht nur die IT – alle, die ein E-Mail-Postfach haben. Auch die Aushilfe am Empfang.
Frage 4 von 5 · Umsetzung
Wären Sie nach einem kompletten IT-Ausfall innerhalb von 48 Stunden wieder arbeitsfähig?
Mit getesteten Backups und einem Plan, der nicht nur im Kopf einer einzigen Person existiert.
Frage 5 von 5 · Nachweis
Könnten Sie einem Kunden oder Auditor Ihre Sicherheitsmaßnahmen heute belegen?
Mit aktueller Dokumentation – nicht mit einem Ordner von 2019 und gutem Zureden.
Ihre Antworten bleiben in Ihrem Browser – es wird nichts übertragen oder gespeichert.
Kapitel 6 · Ihr erster Schritt
Nehmen Sie mit uns Kontakt auf!
Drei kurze Schritte – Sie erhalten innerhalb von 24 Stunden eine persönliche Rückmeldung.
Wo stehen Sie?
Ihr Unternehmen
UnternehmensgrößeWie erreichen wir Sie?
Anfrage eingegangen
Vielen Dank! Sie erhalten innerhalb von 24 Stunden eine persönliche Rückmeldung mit Terminvorschlägen für ein kostenloses Erstgespräch.
Verschlüsselte Übertragung · Keine Drittsysteme · Löschung nach Abschluss der Anfrage