Erstgespräch→Wenn der Ernstfall kommt, entscheidet nicht Ihre Technologie. Sondern Ihre Vorbereitung. Ich mache Ihre Geschäftsleitung handlungsfähig, bevor die Uhr läuft.
Ihre Rolle. Ihr Risiko.
Viele Unternehmen investieren in Schutz und wissen trotzdem nicht, ob ihre kritischen Abläufe einem realen Angriff oder einer Krise standhalten. Wählen Sie Ihre Rolle.
Ihre Frage
„Sind wir auf den Ernstfall vorbereitet – und können wir es belegen?“
Der Plan existiert, geübt hat ihn niemand. Im Ernstfall fehlen klare Rollen, Stellvertretungen und eine erreichbare Alarmierung.
Die Folge
Während das Geschäft stillsteht, wird noch Zuständigkeit geklärt. Aufsicht und Haftung richten sich an die Geschäftsleitung.
Meine Lösung für Sie
Ich gebe Ihnen eine verständliche Lageeinschätzung, priorisierte Handlungsfelder und eine Entscheidungsgrundlage, die Verantwortung sichtbar macht. Dazu Krisenstabsübung und NIS-2-Qualifizierung für die Geschäftsleitung.
Szenario · Freitag, 02:47
Zwei Unternehmen, ein Angriff. Nur eines hat einen Plan. Vergleichen Sie, wie dieselbe Nacht verläuft, einmal ohne Plan und einmal mit Plan.
Montag, 02:47: Das Unternehmen ist teilweise noch offline. Die Fragen vom Freitag sind weiterhin offen.
Dieser Plan entsteht vor der Nacht.
Und bei Ihnen? Krisenbereitschaft prüfen→Fiktives Szenario. Unternehmen und Ereignisse sind frei erfunden.
Krisenbereitschaft prüfen
Ein erster Standortcheck für Ihre Geschäftsleitung. Anonym bis zum Ergebnis, vertraulich danach. Er ersetzt keine Analyse, zeigt aber, wo es sich lohnt, genauer hinzusehen.
Frage 1 / 8 · Krisenstab
Das Resilienz-Modell
Ich liefere nicht sechs Projekte, sondern eine Fähigkeit: Handlungsfähigkeit im Ernstfall vorbereiten und belegen, dass sie hält, bevor es jemand anderes tut. Governance, Risk & Compliance, Business Continuity, Krisenmanagement und Cyber Security aus einer Hand.
Was wir tun
Was Sie danach haben
Referenz: ISO 22301 · BSI-Standard 200-4
Die Allianz
Wir kaufen offensive Weltklasse ein, statt sie mittelmässig selbst zu betreiben, und übersetzen sie in Entscheidungen, die ein Verwaltungsrat treffen kann. Neutral und unabhängig: kein Lizenzverkauf, kein auszulastendes SOC.
Angaben zu den Partnerunternehmen aus deren Selbstdarstellungen und Unterlagen (Stand Oktober 2026).
Audit für die Geschäftsleitung · NIS-2
Die Umsetzung von NIS-2 dürfen Sie delegieren. Die Verantwortung nicht. Das IT-Resilienz-Audit gibt Ihrer Geschäftsleitung den dokumentierten Nachweis, dass sie die Pflichten kennt, geprüft und entschieden hat, bevor Aufsicht, Verwaltungsrat oder Versicherer danach fragen.
Für wen dieses Audit gedacht ist
Das Audit richtet sich an Entscheider, nicht an die IT-Abteilung. Es passt, wenn eine der folgenden Lagen auf Sie zutrifft.
Leitungsorgane besonders wichtiger und wichtiger Einrichtungen in Deutschland und Österreich. NIS-2 adressiert ausdrücklich das Leitungsorgan: Risikomanagementmassnahmen billigen, ihre Umsetzung überwachen und sich selbst schulen. Im Streitfall müssen Sie Ihre Sorgfalt belegen können.
Zusätzlich zu den Mindestmassnahmen verlangt das deutsche Recht kontinuierliche Angriffserkennung und einen Prüfnachweis (§§ 31, 39 BSIG). Das Audit bereitet beides vor.
Ohne eigene NIS-2-Pflicht geraten Sie über EU-Kunden faktisch in die Pflicht: Wer keinen belastbaren Resilienznachweis liefert, verliert nicht die Prüfung, sondern den Auftrag. Betreiber kritischer Infrastrukturen unterliegen zudem der Meldepflicht nach ISG.
Angesprochen sind ebenso CFOs, CROs und CISOs, die der Geschäftsleitung zuarbeiten. Das Audit ersetzt keine Rechtsberatung im Einzelfall.
Der Weg
Reife entsteht nicht durch Papier, sondern durch Übung. Der Fahrplan führt vom Befund über die Struktur zum Beweis, in einer Reihenfolge, die Aufsicht, Verwaltungsrat und Versicherer nachvollziehen können.
Einstufung, Soll-Ist-Abgleich je Mindestmassnahme, Interviews sowie Prüfung von Billigung und Überwachung.
Ergebnis
Eine priorisierte Massnahmen-Roadmap und der dokumentierte Nachweis, dass die Frage gestellt und beantwortet wurde.
Krisenorganisation, Alarmierung, Meldeprozesse nach NIS-2 und DSGVO, Business Impact Analyse, Wiederanlauf und szenariobasierte Playbooks.
Ergebnis
Entscheidungsfähige Strukturen und Playbooks für Ransomware, Lieferantenausfall, Datenabfluss und Blackout, bevor der Ernstfall eintritt.
Tabletop oder Stabsrahmenübung mit Master Scenario Events List (MSEL), Echtzeit-Injects einschliesslich Medien- und Behördendruck, Beobachtung und Auswertung.
Ergebnis
Ein Übungsbericht mit Befunden und Lessons Learned: ein belastbarer Sorgfaltsnachweis für Aufsicht, Verwaltungsrat und Versicherer.
Nach jeder Stufe entscheiden Sie neu. Es gibt kein Paket, das Sie kaufen müssen, um den nächsten Schritt zu sehen.
Das Ergebnis
Am Ende zählt nicht der Aktenordner, sondern ein Bericht, der die eine Frage beantwortet: Was wussten Sie, und was haben Sie daraufhin entschieden?
Der Reifegrad Ihres Hauses auf einer Seite, farblich codiert je Mindestmassnahme: wo Ihr Haus solide steht und wo akute Expositions- und Reifegrad-Gaps bestehen. Validiert durch Interviews, Dokumentenreview, Erhebung und passive Begehung der technischen Umgebung (OT/IT).
Eine ausdrückliche Feststellung je Mindestmassnahme (Art. 21 Abs. 2 NIS-2, § 30 Abs. 2 BSIG), gespiegelt an ISO/IEC 27001:2022 und BSI IT-Grundschutz, samt KRITIS-Einschätzung (§ 39 BSIG). Beleg Ihrer Überwachungspflicht nach § 38 Abs. 1 BSIG.
Priorisiert über 0 bis 3, 3 bis 6 und 6 bis 18 Monate; Quick Wins ohne wesentliches Zusatzbudget getrennt von Massnahmen mit Investitionsbedarf. Quick-Win-Liste ab Woche 6, Schlussbericht und Präsentation vor der Geschäftsleitung in Woche 8.
Ich führe das Audit federführend und stelle die Ergebnisse Ihrer Geschäftsleitung persönlich vor, von C-Level zu C-Level. Diskretion: NDA vor Projektbeginn; für die technische Erhebung zusätzlich eine Auftragsverarbeitungsvereinbarung.
Zehn Mindestmassnahmen im Blick
Art. 21 Abs. 2 NIS-2 · § 30 Abs. 2 BSIG
Der Blick in den Spiegel
Kann ich heute belegen, dass ich die Risikomanagementmassnahmen aktiv gebilligt habe, mit Datum, Beschluss und Inhalt?
Wann habe ich zuletzt selbst an einer dokumentierten Schulung zu Cyberrisiken teilgenommen, und könnte ich deren Inhalte einer Aufsichtsbehörde erläutern?
Wüsste mein Krisenstab um drei Uhr nachts, wer entscheidet, wer meldet und wer spricht, oder rufen wir zuerst die IT an und warten?
Hat meine D&O-Police den Fall geprüft, dass mir eine wissentliche Pflichtverletzung vorgehalten wird, und steht die Deckungssumme im Verhältnis zum realistischen Schaden?
Wenn mein wichtigster Kunde morgen einen Resilienznachweis verlangt: Was lege ich ihm auf den Tisch?
Wer eine dieser Fragen nicht mit Ja beantworten kann, hat keine IT-Lücke. Er hat eine Haftungslücke.
Geschützter Bereich
Sechs Seiten für die Geschäftsleitung: die Rechtslage in Deutschland, Österreich und der Schweiz, das Schadensprofil auf C-Level, der Reifegrad-Fahrplan und ein exemplarischer Audit-Bericht als Formatbeispiel. Der Download wird nach Angabe von Name, E-Mail-Adresse und Firma freigeschaltet.
Ein vertrauliches Gespräch von 60 Minuten, kostenfrei und unverbindlich. Auf Wunsch unter NDA.
Neu: Future Intelligence Gold Academy
Die Gold Academy bündelt unsere Schulungen für Geschäftsleitung, Krisenstab und Sicherheitsteams. Praxisnah, persönlich von Prof. Dr. Richard Werner geleitet und auf Ihre Lage zugeschnitten. Format, Dauer und Termine stimmen wir mit Ihnen ab.
Playbooks, die unter Stress lesbar bleiben.
Gemeinsam entwickeln wir szenariobasierte Handlungsleitfäden für die Lagen, die Ihr Haus am härtesten treffen würden, und trainieren, sie anzuwenden.
Inhalte
Für: Krisenstab, CRO, Business-Continuity-Verantwortliche
ISO 22361:2022 · ISO 22301
Handlungsfähigkeit ist eine Fähigkeit, kein Dokument.
Das Krisenteam übt Führung unter Zeitdruck: von der Alarmierung über die Lagebeurteilung bis zur Kommunikation nach innen und aussen.
Inhalte
Für: Geschäftsleitung, Krisenstab, Kommunikationsverantwortliche
ISO 22361:2022 · BSI-Standard 200-4
Angriff, Erkennung und die Stunde dazwischen.
Einblick in realitätsnahe Angriffssimulationen für Führung und Sicherheitsteams: Wie verläuft ein Angriff, und wie entscheidet Ihr Haus währenddessen?
Inhalte
Für: CISO, CIO, Security-Teams, Krisenstab
TIBER-EU · Ausführung durch zertifizierte Partner
Wer die Pflicht trägt, muss sie verstehen.
Die Qualifizierung für Geschäftsleitung und Verwaltungsrat: Was NIS-2 persönlich verlangt und wie Sie Ihre Pflichten nachweisbar erfüllen.
Inhalte
Für: Vorstand, Geschäftsführer, Verwaltungsrat
NIS-2 · BSIG · NISG · ISG
Geschützter Bereich
Alle Module der Gold Academy im Überblick: Inhalte, Zielgruppen, Formate und Ablauf. Der Download wird nach Angabe von Name, E-Mail-Adresse und Firma freigeschaltet.
NIS-2 · Für die Geschäftsleitung
Die Umsetzung können Sie delegieren. Die Verantwortung nicht. Hinterlegen Sie kurz Ihre Kontaktdaten, danach schalten wir beide Dokumente für den Download frei.
Warum Future Intelligence
Der Markt ist ein Verdrängungsmarkt. Wir gewinnen ihn nicht über den Preis, sondern über Seniorität, Unabhängigkeit und Referenzen.
Wer bei Ihnen am Tisch sitzt, hat die Entscheidung selbst schon getroffen und nicht darüber gelesen. Keine Junior-Teams auf Ihrer Rechnung, keine Lernkurve zu Ihren Lasten.
Wir verkaufen keine Lizenzen, betreiben kein auszulastendes SOC und haben keine Herstellerbindung. Unsere Empfehlung verfolgt kein zweites Interesse.
GRC, Business Continuity, Krisenmanagement, Krisenkommunikation und Cyber Security aus einer Hand. Ein Ansprechpartner, eine Methodik, ein Bericht.
Prof. Dr. Richard Werner, Wirtschaftsprofessor mit Studium in Stanford, Zürich und Wien, baute bei McKinsey das nordamerikanische Krisenmanagement-Team auf. Qualität wie eine Schweizer Manufaktur: Wir versprechen nichts, was wir nicht halten können.
Stimmen aus Mandaten
Ausgewählte Stimmen aus vorangegangenen Mandaten und Klausurtagungen, mit ausdrücklicher Freigabe der Genannten.
C-Level-Schulungen von Prof. Dr. Richard Werner sind ein echter Gamechanger. Auf den Punkt mit Erfahrung, Kompetenz und einer grossen Portion Humor!
Langweilig und Paragraphenreiten geht anders. Prof. Dr. Richard Werner bewegt, orientiert, klärt auf – exakt wie eine Schweizer Armbanduhr. Absolut empfehlenswert.
Bescheidenheit
Eine Beratung, die im eigenen Angebot keine Grenzen benennt, hat entweder wenig Projekterfahrung oder wenig Absicht, sie zu teilen.
Branchen, in denen Verfügbarkeit, Vertraulichkeit und Reputation denselben Rang haben
Erfolgreiche Umsetzungen in der Fertigungsindustrie, unter anderem bei Hörmann Schweiz AG und Endress+Hauser. Auszugsweise und nicht abschliessend.
Vorträge und Keynotes
Ob Konferenzbühne, Vorstandsraum oder Krisenstab: Ich gebe weiter, was sich in drei Jahrzehnten Praxis bewährt hat, und höre zuerst zu, was Ihr Haus bewegt.
Der nächste Schritt
Schildern Sie mir in zwei Sätzen, was Sie beschäftigt. Ein Senior Consultant meldet sich persönlich: direkt, vertraulich und mit Blick auf eine praktikable Lösung.
Ihre kostenlose Erstberatung
Danach haben Sie eine Ersteinschätzung Ihrer drei dringlichsten Handlungsfelder und die Aussage, was davon Konfiguration an bestehenden Systemen ist und was tatsächlich Budget braucht.
Und wenn wir nicht passen? Dann sage ich Ihnen das und nenne Ihnen, wen ich an unserer Stelle empfehlen würde.
Häufige Fragen
Sie müssen noch kein fertiges Pflichtenheft haben. Ein konkreter Anlass genügt für den Anfang.
Future Intelligence Group · Neerach, Zürich
Lassen Sie uns klären, was Ihr Unternehmen braucht, und was Sie sich sparen können.
