IT-Sicherheit · TISAX® · ISO 27001 · NIS2

IT-Sicherheit, KI und Automatisierung für den Mittelstand

Drei Säulen, ein Ansprechpartner: Compliance nach TISAX®, ISO 27001 und NIS2. Sichere KI-Einführung mit eigener AuditShield-Praxis. Prozessautomatisierung mit n8n und KI-Agenten. Direkt vom Experten mit 5 TÜV-Zertifizierungen.

Kostenloses Erstgespräch buchen Über mich →
2008
Seit
5
TÜV-Zertifizierungen
KMU
Fokus Mittelstand
NRW
& Deutschlandweit
Warum ich?

Der Unterschied zur Großberatung

01

Direkt mit dem Experten

Kein Callcenter, kein Projektmanager dazwischen. Sie sprechen immer direkt mit mir — dem zertifizierten CISO und Lead Auditor.

02

5 TÜV-Zertifizierungen

ISO 27001 Lead Auditor, CISO, TISAX®, IT-Controlling, NIS2 — die Kompetenz sitzt am Tisch, nicht in der Verwaltung.

03

Faire Konditionen

Nebenberufliche Beratung bedeutet: kein Konzern-Overhead auf Ihrer Rechnung. Enterprise-Qualität zu Mittelstands-Preisen.

04

Eigene Audit-Software

Mit AuditShield mache ich Ihre Audits effizienter, strukturierter und günstiger als der Wettbewerb.

Drei Säulen

Sicherheit, KI und Automatisierung — aus einer Hand

Statt drei verschiedener Berater arbeiten Sie mit einem Ansprechpartner, der die Schnittstellen zwischen Compliance, KI und Prozessautomatisierung versteht — und in seiner eigenen Software AuditShield täglich lebt.

Warum die Kombination Sinn ergibt

KI ohne Sicherheit ist ein DSGVO-Risiko. Automatisierung ohne Prozessverständnis erzeugt Chaos. Compliance ohne KI-Verständnis übersieht die neuen Angriffsvektoren. Ich denke die drei Bereiche zusammen — statt sie an drei Berater aufzuteilen.

seit 2008
IT-Erfahrung
5
TÜV-Zertifizierungen
KMU
Fokus auf Mittelstand
ISO 27001 Lead Auditor CISO (TÜV) TISAX® (TÜV) IT-Controlling (TÜV Rheinland) NIS2 Experte (TÜV)
Über mich

Ihre IT-Sicherheit liegt mir am Herzen

IT-SystemSolutions, Thorsten Kohlstock, ist Ihr Experte für professionelle IT-Systemberatung. Ich lege großen Wert auf Sicherheit und Effizienz in allen Bereichen der IT.

Seit 2008 in der IT – jetzt als unabhängiger Berater für Ihr Unternehmen. Mit 6 Jahren IT-Leitung und globaler IT-Strategie bei internationalen Unternehmen.

Mehr erfahren →
Methodik

So arbeite ich

Strukturiert, transparent und nachhaltig – mein bewährter Ansatz für Ihre IT-Sicherheit.

1

Analyse & Bestandsaufnahme

Umfassende Analyse Ihrer aktuellen IT-Sicherheitslage, Identifikation von Schwachstellen und Gap-Analyse gegen relevante Standards.

2

Strategie & Umsetzung

Entwicklung einer maßgeschneiderten Sicherheitsstrategie und strukturierte Umsetzung mit klaren Meilensteinen und Dokumentation.

3

Nachhaltige Absicherung

Kontinuierliche Überwachung, regelmäßige Audits und Schulungen für Ihr Team – damit Ihre IT-Sicherheit dauerhaft auf hohem Niveau bleibt.

Eigene Software · v6.0

AuditShield — vom Audit-Tool zur GRC-Plattform

Meine eigens entwickelte KI-Plattform für ISO 27001, TISAX® und NIS2. Seit Juli 2026 mit vollem Statement of Applicability, Risikoregister, Management-Dashboard und Audit-Programmen. Gehostet in Deutschland, DSGVO- und EU AI Act-konform.

  • Statement of Applicability — Volle SoA-Verwaltung für ISO 27001:2022 mit Umsetzungsstatus je Control
  • Risikoregister — 5×5 Heatmap, Wahrscheinlichkeit × Auswirkung, Behandlungspläne und Restrisiko-Tracking
  • Management-Dashboard — Konformitätsrate, Feststellungen, CAPA-Termine und 12-Monats-Trend auf einen Blick
  • Audit-Programme — Mehrjährige Auditplanung, Auditoren-Rotation, interne Audits
  • Multi-Standard — ISO 27001:2022, VDA-ISA (TISAX®), NIS2 — weitere Standards in Vorbereitung
  • KI-gestützt — Dokumentenanalyse, Control-Mapping, Berichtsentwürfe — komplett DSGVO-konform
  • Mandantenfähig — Sub-Firmen für Konzernstrukturen und MSP-Setups
  • Hosted in Deutschland — Hetzner Cloud Nürnberg, Cloudflare WAF, Pentest-geprüft
Management-Dashboard mit Konformitätsrate, Feststellungen und CAPA-Termine
Management-Dashboard
KPIs für Geschäftsführer
Risikoregister mit 5x5 Heatmap Wahrscheinlichkeit x Auswirkung
Risikoregister
5×5 Heatmap + Behandlung
Statement of Applicability für ISO 27001:2022 mit Control-Umsetzungsstatus
Statement of Applicability
ISO 27001:2022 vollständig
Hosting in Deutschland Pentest-geprüft DSGVO-konform
AuditShield öffnen Testsystem anfragen
Häufige Fragen

Was Kunden oft fragen

Was bedeutet vCISO und brauche ich sowas?

vCISO steht für „virtual Chief Information Security Officer“ — ein externer Sicherheitschef, der 1–3 Tage pro Woche für Ihr Unternehmen arbeitet. Der Mehrwert: strategische Sicherheitsführung ohne Vollzeit-Gehalt eines internen CISO (150.000–250.000 €/Jahr). Sinnvoll für KMU mit 50–500 Mitarbeitern, NIS2- oder TISAX-Anforderungen, oder wenn die IT-Leitung entlastet werden soll. Mehr zum vCISO-Service.

Wie führe ich KI sicher im Unternehmen ein?

Strukturiert in 5 Schritten: Bestandsaufnahme der bereits genutzten KI-Tools, Strategie mit 2–3 priorisierten Use Cases, technische Absicherung (Enterprise-Lizenzen, Datenklassifikation), klare Policy und Mitarbeiterschulung, kontinuierliches Monitoring. Verbote führen zu Schatten-IT — strategische Einführung schafft Wettbewerbsvorteil. Mehr zur KI-Sicherheitsberatung.

Was kostet eine TISAX®-Zertifizierung für KMU?

Für KMU mit einem Standort liegen die Gesamtkosten typischerweise zwischen 15.000 und 50.000 Euro. Das umfasst die ENX-Registrierung (405 €), Audit-Gebühren (3.500–7.000 € je nach Assessment Level) und den ISMS-Aufbau mit Beratung. Wer bereits ein ISMS nach ISO 27001 betreibt, hat ca. 60–70% der Anforderungen abgedeckt und kann den Prozess in 3–6 Monaten abschließen.

Wie lange dauert eine ISO 27001-Zertifizierung?

Der Zeitrahmen hängt vom Reifegrad Ihrer IT-Sicherheit ab. Mit bestehenden Sicherheitsprozessen sind 4–6 Monate realistisch. Ohne Vorarbeit sollten Sie 9–12 Monate einplanen. Seit Oktober 2025 ist nur noch die Version ISO 27001:2022 gültig — mit 93 Controls in 4 Themen statt der bisherigen 114 in 14 Domains.

Brauche ich als KMU einen CISO?

Nicht unbedingt in Vollzeit. Ein externer CISO (vCISO) kostet 30.000–80.000 €/Jahr — bis zu 70% weniger als eine interne Besetzung (150.000–250.000 €). Für KMU mit NIS2-Pflichten oder TISAX-Anforderungen ist ein vCISO oft die effizienteste Lösung: sofort produktiv, skalierbar und ohne Rekrutierungsaufwand.

Was ändert sich durch NIS2 für mein Unternehmen?

Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Ca. 29.000 Unternehmen in Deutschland sind betroffen. Die wichtigsten Pflichten: Registrierung beim BSI, Meldepflicht bei Sicherheitsvorfällen innerhalb von 24 Stunden, Risikomanagement-Maßnahmen und Geschäftsführerhaftung. Bei Verstößen drohen Bußgelder bis 10 Mio. EUR oder 2% des globalen Jahresumsatzes.

Was ist AuditShield?

AuditShield ist meine eigens entwickelte KI-gestützte Audit-Plattform für ISO 27001, TISAX® und NIS2. Sie automatisiert Audit-Planung, Dokumentenanalyse und Berichtsgenerierung. Gehostet auf Hetzner Cloud in Deutschland, DSGVO-konform und Pentest-geprüft. Ein Testsystem können Sie jederzeit über das Kontaktformular anfragen.

Kostenloses Erstgespräch buchen

Verbessern Sie Ihre IT-Sicherheit und Effizienz. Buchen Sie direkt einen Termin oder schreiben Sie mir — ich melde mich persönlich.

Termin online buchen Kontaktformular →