Sicherheitsberatung

Informationssicherheitsberatung

Strukturierter Aufbau Ihres ISMS, von der Gap-Analyse über ISO 27001 und NIS-2 bis zur erfolgreichen Zertifizierung. Für CISOs und Geschäftsführer, die Compliance nicht dem Zufall überlassen.

Kostenlose Erstberatung vereinbaren Alle Beratungsleistungen

ISO 27001 Lead Auditoren
Alle begleiteten Projekte erfolgreich zertifiziert
Festpreis in 24h (werktags)

Vertrauen unserer Kunden

20+
ISMS-Projekte: ISO 27001
Zertifiziert: 20+
erfolgreiche Zertifizierungen: 24h
Erstreaktion

Die Herausforderung

Warum Compliance im Mittelstand scheitert

NIS-2, ISO 27001, BSI IT-Grundschutz: Die regulatorischen Anforderungen wachsen schneller als interne Kapazitäten. Vier Ursachen erklären, warum gut gemeinte Compliance-Projekte ins Stocken geraten.

NIS-2 Deadline-Druck

Die NIS-2-Umsetzungspflicht gilt. Betroffene Unternehmen riskieren Bußgelder bis 10 Mio. EUR und persönliche Haftung der Geschäftsleitung.

Fachkräftemangel

Qualifizierte ISBs sind schwer zu finden und teuer in der Einstellung. Internes Know-how reicht selten für eine vollständige ISO 27001 Implementierung.

Audit-Druck

Lieferantenaudits, Behördenanfragen und Kundenanforderungen fordern nachweisbare Sicherheitsmaßnahmen, oft mit wenigen Wochen Vorlaufzeit.

Regulierungsdichte

ISO 27001, BSI IT-Grundschutz, NIS-2, DORA, DSGVO: Die Anforderungen überschneiden sich und sind schwer priorisierbar ohne Compliance-Expertise.

AWARE7 übernimmt die komplette Beratungs- und Umsetzungsverantwortung, von der ersten Betroffenheitsprüfung bis zur nachweisbaren Compliance. Sie bekommen einen festen Ansprechpartner, klare Meilensteine und ein Festpreisangebot in 24 Stunden (werktags).

Beratungsleistungen

Fünf spezialisierte Leistungsbereiche, aufeinander abgestimmt für Unternehmen, die Informationssicherheit strukturiert und nachweisbar aufbauen wollen.

ISMS-Beratung

Aufbau und Zertifizierung Ihres Informationssicherheits-Managementsystems nach ISO 27001 - von der Gap-Analyse bis zur erfolgreichen Zertifizierungsbegleitung.

Leistung entdecken

BSI IT-Grundschutz

Umsetzung des IT-Grundschutzes entlang BSI-Standard 200-2: Strukturanalyse, Schutzbedarfsfeststellung, IT-Grundschutz-Check und Vorbereitung auf das Zertifizierungsaudit.

Leistung entdecken

Internes Audit

Unabhängige Prüfung Ihrer Sicherheitsarchitektur und ISMS-Konformität durch erfahrene ISO 27001 Lead Auditoren, vor dem externen Zertifizierungsaudit.

Leistung entdecken

Externer ISB

Ihr Informationssicherheitsbeauftragter auf Abruf: mehrfach zertifiziert, sofort einsatzbereit und ohne Kosten für Rekrutierung oder Schulung.

Leistung entdecken

NIS-2 Richtlinie

Betroffenheit prüfen und alle Anforderungen der NIS-2-Richtlinie strukturiert umsetzen, vor dem nächsten BSI-Audit oder Lieferantenaudit.

Leistung entdecken

CyberRisikoCheck (BSI)

Strukturierte Einschätzung Ihres Sicherheitsniveaus nach dem offiziellen BSI-CyberRisikoCheck, mit priorisierten Handlungsempfehlungen.

Leistung entdecken

Ihre Ansprechpartner

Sprechen Sie direkt mit unseren zertifizierten Sicherheitsberatern. Kostenlose Erstberatung, unverbindlich und vertraulich.

Chris Wojzechowski

Geschäftsführender Gesellschafter

E-Mail

PGP 465C26E1AF161AFA

Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.

IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK) T.I.S.P. Board-Mitglied

Vollständiges Profil ansehen

Jan Hörnemann

Chief Operating Officer · Prokurist

E-Mail

PGP A3FD64BB96C888E2

M.Sc. Internet-Sicherheit (if(is), Westfälische Hochschule). COO und Prokurist mit Expertise in Informationssicherheitsberatung und Security Awareness. Nachwuchsprofessor für Cyber Security an der FOM Hochschule, CISO-Referent bei der isits AG und Promovend am Graduierteninstitut NRW.

ISO 27001 Lead Auditor (PECB/TÜV) T.I.S.P. (TeleTrusT) ITIL 4 (PeopleCert) BSI IT-Grundschutz-Praktiker (DGI) Ext. ISB (TÜV) BSI CyberRisikoCheck CEH (EC-Council)

Vollständiges Profil ansehen

Unser Vorgehen

Von der Erstberatung zur Zertifizierung

In fünf strukturierten Phasen bauen wir Ihr ISMS auf und begleiten Sie bis zur erfolgreichen Zertifizierung.

SchrittPhaseWas passiert

01
Kostenlose Erstberatung

In einem 30-minütigen Gespräch analysieren wir Ihre aktuelle Situation, regulatorische Anforderungen und Ziele. Sie erhalten eine erste Einschätzung und Handlungsempfehlung, unverbindlich und kostenfrei.
02
Gap-Analyse & Roadmap

Systematische Bestandsaufnahme Ihres Sicherheitsniveaus gegen ISO 27001, NIS-2 oder BSI IT-Grundschutz. Ergebnis: Ein priorisierter Maßnahmenplan mit klären Meilensteinen und Festpreisangebot.
03
ISMS-Aufbau & Umsetzung

Wir entwickeln gemeinsam Ihr ISMS: Sicherheitsleitlinie, Risikoanalyse, Controls, Richtlinien und Verfahrensanweisungen. Pragmatisch und auf Ihre Unternehmensgröße zugeschnitten.
04
Internes Audit & Nachbesserung

Unabhängige Prüfung Ihres ISMS durch unsere Lead Auditoren. Identifikation von Schwachstellen und Unterstützung bei der Behebung, bevor der externe Auditor kommt.
05
Zertifizierung & Dauerbetrieb

Begleitung durch das Zertifizierungsaudit und Übergang in den Regelbetrieb. Auf Wunsch übernehmen wir als externer ISB den langfristigen Betrieb Ihres ISMS.

Wo steht Ihre Informationssicherheit heute?

In einem kostenlosen 30-Minuten-Gespräch analysieren wir Ihre aktuelle Situation und zeigen, welche Schritte für Ihr Unternehmen sinnvoll und machbar sind.

Kostenlose Erstberatung vereinbaren

Kostenlos · 30 Minuten · Unverbindlich

Vergleich

AWARE7 vs. Alternativen

Ein ehrlicher Vergleich, damit Sie die richtige Entscheidung für Ihr Unternehmen treffen.

Kriterium	AWARE7	Freelancer	Big-4 Beratung
Preismodell	Festpreis in 24h (werktags)	Stundensatz	Tagessatz (hoch)
Vertretung	Team, immer abgesichert	Einzelperson-Risiko	Wechselnde Berater
Technisches Testing	Pentesting aus einer Hand	Meist nur Beratung	Subunternehmer
KMU-Fokus	Kernzielgruppe	Gemischt	Konzernfokus
Reaktionszeit	24 Stunden	Variabel	Tage bis Wochen
Dauerbetrieb (ISB)	Ja, ab 1.500 EUR/Monat	Möglich	Selten / sehr teuer

Warum AWARE7 als Beratungspartner

Was uns von anderen Anbietern unterscheidet

Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.

Forschung und Lehre als Fundament

20 %

Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.

Digitale Souveränität: keine Kompromisse

100 %

Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.

Mehr zur digitalen Souveränität

Festpreis in 24h: planbare Projektzeiträume

24 h

Innerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.

Ihr fester Ansprechpartner

1:1

Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.

Peer-reviewte Publikationen

Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations

ACM AsiaCCS 2025

Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

A Platform for Physiological and Behavioral Security

NSPW 2025

Jan Hörnemann

Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem

IEEE/IFIP DSN 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Understanding Regional Filter Lists: Efficacy and Impact

PoPETS 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Für wen sind wir der richtige Partner?

Mittelstand mit 50-2.000 MA: Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs: Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen: KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.

Referenzen

Erfolgreiche Beratungsprojekte

01Beratung Informationssicherheitbrainbits GmbHAusbau und Begleitung des ISMS zur ISO 27001 Zertifizierung9Monate bis zur Zertifizierungsreife70Mitarbeitende im TeamBericht lesen 02Pentesting & SchwachstellenscansInstitut für Verwaltungswissenschaften gGmbHExterne SchwachstellenanalyseBericht lesen

Zielgruppen

Für wen wir arbeiten

Mittelständische Unternehmen

50-500 Mitarbeitende, die ein ISMS aufbauen oder ihre bestehende Sicherheitsorganisation professionalisieren möchten.

NIS-2-betroffene Unternehmen

Unternehmen in den 18 NIS-2-Sektoren, die strukturiert Compliance aufbauen und Bußgelder vermeiden wollen.

KRITIS-Betreiber

Betreiber kritischer Infrastrukturen mit Nachweispflicht nach BSI-Gesetz und IT-Sicherheitsgesetz 2.0.

Unternehmen vor der ISO-27001-Zertifizierung

Von der Gap-Analyse über den ISMS-Aufbau bis zur erfolgreichen Zertifizierung, alles aus einer Hand.

Zulieferer und Dienstleister

Unternehmen, deren Kunden Sicherheitsnachweise fordern: TISAX, ISO 27001, Lieferantenaudits.

Wachsende Start-ups

Junge Unternehmen, die früh Sicherheitsstrukturen aufbauen wollen, für Enterprise-Kunden oder Investoren.

Qualifikationen

Unsere Qualifikationen

ISO 27001

Lead Auditor

T.I.S.P.

Zertifiziert

BSI

IT-Grundschutz-Experten

OSCP

Offensive Security

AZAV

Zertifizierter Bildungsträger

Weiterführend

Ergänzende Leistungen

Penetrationstest

Technische Sicherheitsprüfung Ihrer Systeme und Anwendungen. Die ideale Ergänzung zur organisatorischen Beratung.

Pentest anfragen

Phishing-Simulation

Testen Sie die Awareness Ihrer Mitarbeitenden mit realistischen Phishing-Kampagnen. Messbar, nachvollziehbar, wiederholbar.

Phishing-Simulation kennenlernen

KMU-Sicherheitsanalyse

Umfassende Sicherheitsanalyse für KMU: extern, intern und als Workshop. Der pragmatische Einstieg in die IT-Sicherheit.

Analyse anfragen

Häufige Fragen

Fragen zur Sicherheitsberatung

Antworten auf die wichtigsten Fragen zu ISMS-Aufbau, ISO 27001 Zertifizierung, externem ISB und NIS-2 Compliance.

Wie lange dauert der Aufbau eines ISMS nach ISO 27001?

Die Dauer hängt von der Unternehmensgröße und dem Ausgangsniveau ab. Für ein mittelständisches Unternehmen (50-500 Mitarbeiter) rechnen wir realistisch mit 9-18 Monaten vom Kick-off bis zur Zertifizierung. Unternehmen mit bereits vorhandenen Prozessen schaffen es in 6-9 Monaten. Wir beginnen stets mit einer Gap-Analyse, die innerhalb von 4 Wochen einen klären Zeitplan und Ressourcenbedarf liefert.

Was kostet eine ISO 27001 Beratung?

Die Investition variiert stark nach Scope und Ausgangssituation. Eine initiale Gap-Analyse kostet typischerweise 3.000-6.000 EUR. Eine vollständige ISMS-Implementierung inklusive Zertifizierungsbegleitung beginnt je nach Unternehmensgröße ab 20.000 EUR. Im kostenlosen Erstgespräch erhalten Sie eine erste Einschätzung - innerhalb von 24 Stunden (werktags) folgt ein verbindliches Festpreisangebot ohne Stundensatz-Risiko.

Was ist ein externer Informationssicherheitsbeauftragter (ISB) und wann lohnt er sich?

Ein externer ISB übernimmt alle Aufgaben eines internen Informationssicherheitsbeauftragten - ohne die Kosten einer Festanstellung (typischerweise 80.000-120.000 EUR/Jahr inkl. Nebenkosten). Er ist sofort einsatzbereit, bringt ISO 27001 Lead Auditor-Zertifizierungen mit und haftet vertraglich. Besonders sinnvoll für Unternehmen, die keinen geeigneten internen Kandidaten finden, schnell handlungsfähig sein müssen oder die Funktion zeitlich begrenzt abdecken wollen.

Sind wir von NIS-2 betroffen und was müssen wir konkret umsetzen?

NIS-2 gilt für "wichtige" und "besonders wichtige" Einrichtungen ab 50 Mitarbeitern oder einem Jahresumsatz und einer Jahresbilanzsumme von jeweils über 10 Mio. EUR in 18 definierten Sektoren (u. a. Energie, Transport, Gesundheit, digitale Infrastruktur, verarbeitendes Gewerbe). Die Pflichten umfassen Risikomanagementmaßnahmen nach § 30 BSIG, Meldepflichten bei Sicherheitsvorfällen (24h-Erstmeldung), Maßnahmen zur Lieferkettensicherheit sowie persönliche Haftung der Geschäftsleitung. Unsere Betroffenheitsprüfung klärt in 2 Stunden, ob und in welchem Umfang NIS-2 für Sie gilt.

Was ist der BSI-CyberRisikoCheck und für wen eignet er sich?

Der CyberRisikoCheck ist ein vom BSI entwickeltes Analyse-Instrument speziell für kleine und mittelständische Unternehmen. Er prüft 27 Anforderungen in 6 Handlungsfeldern (Organisation, Identitäts- und Rechtemanagement, Datensicherung, Schutz vor Schadsoftware, Patchmanagement, Reaktion auf Sicherheitsvorfälle). Das Ergebnis ist ein konkreter Umsetzungsplan mit priorisierten Maßnahmen. Er eignet sich besonders als Einstieg für Unternehmen ohne vorhandenes ISMS oder als Vorbereitung auf Lieferantenaudits.

Unterstützen Sie uns auch nach der ISO 27001 Zertifizierung?

Ja. Viele unserer Kunden nutzen uns dauerhaft als Beratungspartner: für jährliche interne Audits, Überwachungsaudits, Re-Zertifizierungen nach 3 Jahren, Management-Reviews und kontinuierliche ISMS-Weiterentwicklung. Auf Wunsch übernehmen wir auch die Rolle des externen ISB und stellen sicher, dass Ihr ISMS mit neuen Anforderungen (neue ISO-Versionen, NIS-2, DORA) Schritt hält.

Aus dem Blog