COMPLIANCE-LEISTUNGEN

Sechzehn Leistungen, fünf Bereiche, ein Ansprechpartner.

Jede Leistung ist hier unten erklärt: was wir tun, für wen und was dabei herauskommt. Wir betreuen alle wichtigen Normen - ISO 9001, 14001, 45001, 27001, 42001, DSGVO und NIS2 - plus technische Cybersicherheit, von der Gap-Analyse bis zur Zertifizierung.

Qualität · Umwelt · Arbeit

ISO 9001, 14001, 45001, 19650. Ein Audit, gemeinsame Dokumente, 40% Zeitersparnis.

Zertifizierung ISO 9001 ISO 9001 - Qualitätsmanagement Zertifiziert wird nicht das Produkt, sondern das Managementsystem, das es hervorbringt. Ziel ist eine höhere Kundenzufriedenheit über einen prozessorientierten Ansatz, risikobasiertes Denken und ständige Verbesserung. Sie ist die Grundlage, auf der alle anderen Managementsysteme aufbauen. Das bekommen Sie Prozesslandkarte KPI Verfahren Zertifizierung ISO 14001 ISO 14001 - Umweltmanagement Nachhaltigkeit von der Absichtserklärung zum messbaren System machen. Die wesentlichen Umweltaspekte erkennen (Energie, Abfall, Emissionen, Wasser), sie bewerten, messbare Ziele setzen und die Fortschritte Jahr für Jahr belegen. Das bekommen Sie Umweltanalyse Rechtsregister Ziele Zertifizierung ISO 45001 ISO 45001 - Arbeits- und Gesundheitsschutz Über die reine Erfüllung des italienischen Arbeitsschutzgesetzes 81/08 hinausgehen und eine Sicherheitskultur aufbauen, die Unfälle und Berufskrankheiten tatsächlich senkt. Sie bindet Beschäftigte, ihre Vertretungen und die oberste Leitung aktiv ein: keine Last für den Arbeitgeber, sondern ein gemeinsames System. Das bekommen Sie Risikobewertung HSE-Verfahren Notfallmanagement

Cybersecurity & KI

ISO 27001, NIS2, ISO 42001, PART-IS. ACN Marketplace ready.

Zertifizierung ISO 27001 ISO/IEC 27001 - Informationssicherheit Vertraulichkeit, Integrität und Verfügbarkeit von Informationen schützen, auch von solchen, die von Dritten stammen. Der Ansatz ist risikobasiert: zuerst wird bestimmt, was wovor zu schützen ist, dann werden verhältnismäßige Maßnahmen gewählt. Kein technisches Handbuch, sondern Governance. Das bekommen Sie Risk Assessment SoA 93 Controls Zertifizierung ISO 27017 ISO/IEC 27017 - Cloud-Sicherheit Die geteilte Verantwortung in der Cloud klären. Wer verwaltet die Schlüssel? Wer haftet für die Trennung zwischen Mandanten? ISO 27017 beantwortet das mit praxisnahen Leitlinien. Das bekommen Sie Cloud Gap Analysis Verantwortlichkeitsmatrix 37 Zusatz-Controls Zertifizierung ISO 27018 ISO/IEC 27018 - Datenschutz in Cloud Dem Kunden die cloud-spezifischen Datenschutzgarantien geben, die die DSGVO verlangt, aber nicht ausbuchstabiert: wo die Daten liegen, Offenlegung gegenüber Behörden, tatsächliche Löschung, Umgang mit Einwilligungen. Das bekommen Sie Cloud-Privacy-Framework Einwilligungs- und Rechteverfahren Sub-Auftragsverarbeiter-Management Zertifizierung ISO 42001 ISO 42001 - KI-Managementsystem Den Lebenszyklus von KI-Systemen risikobasiert steuern: Auswirkungen auf Menschen und Organisationen erkennen und Transparenz, Rechenschaft, menschliche Aufsicht und Sicherheit gewährleisten. Das bekommen Sie KI-Inventar AIIA Data Governance Umsetzung NIS2 NIS2 - EU-Cybersecurity-Richtlinie Das gemeinsame Cybersicherheitsniveau in der EU anheben. Sie verlangt technische und organisatorische Maßnahmen (Art. 21), Verantwortung der obersten Leitung (Art. 20) und die Meldung von Vorfällen an das nationale CSIRT innerhalb von 24 Stunden, 72 Stunden und 30 Tagen. Das bekommen Sie Perimeter-Self-Assessment Maßnahmen Incident-Meldeverfahren Umsetzung PART-IS PART-IS - Informationssicherheit Luftfahrt Den Flugbetrieb vor Cyberbedrohungen schützen. Kritische Assets bestimmen, Cyberrisiken steuern, einen Notfallplan vorhalten und das Personal schulen. Das bekommen Sie EASA Gap Analysis Luftfahrt-ISMS Risk Assessment

Datenschutz

Privacy by Design, externer DSB für PA und Gesundheit, Data-Breach-Management.

Umsetzung DSGVO DSGVO - Datenschutz-Managementsystem Die Rechte der betroffenen Personen sichern und Verantwortliche wie Auftragsverarbeiter in die Pflicht nehmen. Datenschutz durch Technikgestaltung und durch Voreinstellungen, Folgenabschätzung (DSFA), Meldung von Verletzungen, Rechenschaftspflicht. Das bekommen Sie Verarbeitungsverzeichnis DSFA Informationen Externer DSB DSB Externer zertifizierter DSB Den Verantwortlichen bei der Einhaltung der DSGVO unterstützen. Beratung, Schulung, regelmäßige Audits, Kontakt zur Aufsichtsbehörde, Begleitung bei Datenpannen und DSFA. Das bekommen Sie Benennung Schriftliche Gutachten Data Breach Management Data Breach Komplettes Datenpannen-Management nach DSGVO: Eindämmung, Meldung an Aufsicht binnen 72 Std., Benachrichtigung Betroffener, Lessons Learned.

Nachhaltigkeit · BIM

UNI/PdR 125 und ISO 19650. Beitragsermäßigungen und PNRR-Bonus.

Zertifizierung UNI/PdR 125 UNI/PdR 125:2022 - Gleichstellungszertifizierung Das Engagement des Unternehmens für Gleichstellung mit messbaren KPI belegen. Zugang zur Ermäßigung der Sozialabgaben (1% der Arbeitgeberbeiträge, höchstens 50.000 Euro im Jahr), Pluspunkte bei PNRR- und öffentlichen Ausschreibungen, Landesbeiträge in Südtirol. Das bekommen Sie Gap-Analyse Policy KPI-Dashboard Zertifizierung UNI/PdR 192 UNI/PdR 192:2026 - Vereinbarkeit Beruf und Familie Mit messbaren Kennzahlen belegen, was das Unternehmen für die Vereinbarkeit von Familie und Beruf tatsächlich tut. Das eröffnet die Beitragsentlastung nach Artikel 6 des DL 62/2026, bis zu 1 Prozent der Arbeitgeberbeiträge und nicht mehr als 50.000 Euro im Jahr, sowie die Auslandsförderung der Agentur ICE. Das bekommen Sie Gap-Analyse der sieben Bereiche Politik zur Vereinbarkeit Verfahren zu Karenzen und Flexibilität Beratung ISO 19650 ISO 19650 - BIM-Management Den BIM-Arbeitsablauf über Planung, Bau und Betrieb hinweg vereinheitlichen. Datenqualität sichern, Rollen festlegen (Information Manager, BIM-Koordinator) und eine gemeinsame Datenumgebung (CDE) bereitstellen. Das bekommen Sie Informationsanforderungen BIM-Plan CDE-Setup

Schulung

Kurse für Leitung und Personal: DSGVO, NIS2, Cyber-Awareness, interne ISO-Auditoren. Vor Ort oder per Webinar.

Schulung DSGVO · NIS2 · ISO Betriebliche Schulung - Datenschutz, Cybersicherheit und Managementsysteme Aus einer gesetzlichen Pflicht Kompetenzen machen, die das Personal wirklich anwendet: Kurse von Menschen, die täglich beraten und auditieren, mit echten Fällen aus Ihrer Branche, Lernkontrollen und der Dokumentation, die Sie in Audits und Prüfungen vorlegen können. Das bekommen Sie Kursprogramm Folien und Unterlagen Lerntest

Häufige Fragen

Normen, Zertifizierungen, Beratung: die Antworten.

Die häufigsten Fragen. Ihre nicht dabei? Schreiben Sie uns.

Welche Normen und Zertifizierungen betreuen Sie?

Wir betreuen 14 Normen in 4 Bereichen: Qualität, Umwelt und Arbeitssicherheit (ISO 9001, 14001, 45001), Informationssicherheit und KI (ISO 27001, 27017, 27018, 42001, NIS2, PART-IS), Datenschutz (DSGVO, DSB) und Nachhaltigkeit (UNI/PdR 125, UNI/PdR 192, BIM ISO 19650), plus technische Cybersicherheit.

Können Sie mehrere Normen gemeinsam betreuen, mit einem einzigen Ansprechpartner?

Ja. Wir integrieren Managementsysteme (z. B. ISO 9001 + 27001 + 14001) mit gemeinsamem Audit und geteilter Dokumentation: ein Ansprechpartner, weniger Doppelarbeit, kürzere Zeiten.

Bieten Sie sowohl DSGVO- als auch ISO- und Cybersecurity-Beratung an?

Ja. Datenschutz (DSGVO/DSB), ISO-Managementsysteme und technische Cybersicherheit (Vulnerability Assessment, Penetrationstest, Incident Response) kommen aus einer Hand.

Wie starten wir? Machen Sie eine Gap-Analyse?

Ja. Wir beginnen mit einer Gap-Analyse, um den Ist-Zustand zu erfassen und den Weg bis zur Zertifizierung oder Konformität zu definieren.

Arbeiten Sie mit KMU und Großunternehmen? In welchen Regionen?

Wir arbeiten mit KMU und Großunternehmen in ganz Italien und im deutschsprachigen Raum, mit zweisprachigem Service (IT/DE).

Sechzehn Leistungen, fünf Bereiche, ein Ansprechpartner.

Normen, Zertifizierungen, Beratung: die Antworten.

Parliamone.