IT-Sicherheit · TISAX® · ISO 27001 · NIS2

IT-Sicherheit, KI und Automatisierung für den Mittelstand

Drei Säulen, ein Ansprechpartner: Compliance nach TISAX®, ISO 27001 und NIS2. Sichere KI-Einführung mit eigener AuditShield-Praxis. Prozessautomatisierung mit n8n und KI-Agenten. Direkt vom Experten, ohne Konzern-Overhead.

Kostenloses Erstgespräch buchen Über mich →
2008
Seit
3
Säulen aus einer Hand
KMU
Fokus Mittelstand
NRW
& Deutschlandweit
Warum ich?

Der Unterschied zur Großberatung

01

Direkt mit dem Experten

Kein Callcenter, kein Projektmanager dazwischen. Sie sprechen immer direkt mit mir — mit dem Berater, der Ihr Projekt tatsächlich umsetzt.

02

Praxis aus der IT-Leitung

ISO 27001, TISAX®, NIS2, KI-Governance und Automatisierung aus eigener Verantwortung in der IT-Leitung — die Kompetenz sitzt am Tisch, nicht in der Verwaltung.

03

Faire Konditionen

Nebenberufliche Beratung bedeutet: kein Konzern-Overhead auf Ihrer Rechnung. Enterprise-Qualität zu Mittelstands-Preisen.

04

Eigene Audit-Software

Mit AuditShield mache ich Ihre Audits effizienter, strukturierter und günstiger als der Wettbewerb.

Drei Säulen

Sicherheit, KI und Automatisierung — aus einer Hand

Statt drei verschiedener Berater arbeiten Sie mit einem Ansprechpartner, der die Schnittstellen zwischen Compliance, KI und Prozessautomatisierung versteht — und in seiner eigenen Software AuditShield täglich lebt.

Warum die Kombination Sinn ergibt

Ich verbinde Informationssicherheit, KI und Automatisierung. So berücksichtige ich Sicherheitsanforderungen und Datenschutz bereits bei der Planung Ihrer Prozesse, statt die Themen erst im Nachhinein zusammenzuführen.

seit 2008
IT-Erfahrung
3
Säulen aus einer Hand
KMU
Fokus auf Mittelstand
Über mich

Ihre IT-Sicherheit liegt mir am Herzen

IT-SystemSolutions, Thorsten Kohlstock, ist Ihr Experte für professionelle IT-Systemberatung. Ich lege großen Wert auf Sicherheit und Effizienz in allen Bereichen der IT.

Seit 2008 in der IT – jetzt als unabhängiger Berater für Ihr Unternehmen. Langjährige IT-Leitungserfahrung mit globaler Verantwortung bei internationalen Unternehmen — und ein Beratungsansatz, der aktuelle Themen wie KI-Governance und Automatisierung von Anfang an mitdenkt.

Mehr erfahren →
Methodik

So arbeite ich

Strukturiert, transparent und nachhaltig – mein bewährter Ansatz für Ihre IT-Sicherheit.

1

Analyse & Bestandsaufnahme

Umfassende Analyse Ihrer aktuellen IT-Sicherheitslage, Identifikation von Schwachstellen und Gap-Analyse gegen relevante Standards.

2

Strategie & Umsetzung

Entwicklung einer maßgeschneiderten Sicherheitsstrategie und strukturierte Umsetzung mit klaren Meilensteinen und Dokumentation.

3

Nachhaltige Absicherung

Kontinuierliche Überwachung, regelmäßige Audits und Schulungen für Ihr Team – damit Ihre IT-Sicherheit dauerhaft auf hohem Niveau bleibt.

Meine Produkte

Sicherheit prüfen. Ergebnisse einordnen.

Microsoft 365 & Entra ID

Einstellungen prüfen.
Auffälligkeiten erkennen.

Mit meinem M365-Security-Audit prüfe ich Ihre Microsoft-365-Konfiguration und werte verfügbare Anmelde- und Audit-Protokolle aus. Sie erhalten nachvollziehbare Befunde und konkrete nächste Schritte.

M365-Security-Audit ansehen Feiertags-Pakete

Was ich für Sie prüfe

Konfiguration
Sicherheitsregeln, Berechtigungen und Änderungen in Ihrem Microsoft-365-Tenant.
Log-Prüfung & Anomalieerkennung
Regelbasierte Hinweise auf auffällige Anmeldungen, neue Anmeldeländer und relevante administrative Änderungen.
Einordnung statt Alarmversprechen
Eine Auffälligkeit ist noch kein bestätigter Angriff. Ich ordne die Befunde ein; Prüftiefe und Datenverfügbarkeit hängen von Lizenzen, Berechtigungen und aktivierten Datenquellen ab.

Prüfrhythmus und Aufbewahrung nach Paket. Lesender Zugriff als Standard, keine automatische Sperrung von Konten und kein 24/7-Notdienst.

Eigene Software · v6.0

AuditShield — vom Audit-Tool zur GRC-Plattform

Meine eigens entwickelte KI-Plattform für ISO 27001, TISAX® und NIS2. Seit Juli 2026 mit vollem Statement of Applicability, Risikoregister, Management-Dashboard und Audit-Programmen. Gehostet in Deutschland, DSGVO- und EU AI Act-konform.

  • Statement of Applicability — Volle SoA-Verwaltung für ISO 27001:2022 mit Umsetzungsstatus je Control
  • Risikoregister — 5×5 Heatmap, Wahrscheinlichkeit × Auswirkung, Behandlungspläne und Restrisiko-Tracking
  • Management-Dashboard — Konformitätsrate, Feststellungen, CAPA-Termine und 12-Monats-Trend auf einen Blick
  • Audit-Programme — Mehrjährige Auditplanung, Auditoren-Rotation, interne Audits
  • Multi-Standard — ISO 27001:2022, VDA-ISA (TISAX®), NIS2 — weitere Standards in Vorbereitung
  • KI-gestützt — Dokumentenanalyse, Control-Mapping, Berichtsentwürfe — komplett DSGVO-konform
  • Mandantenfähig — Sub-Firmen für Konzernstrukturen und MSP-Setups
  • Hosted in Deutschland — Hetzner Cloud Nürnberg, Cloudflare WAF, Pentest-geprüft
Management-Dashboard mit Konformitätsrate, Feststellungen und CAPA-Termine
Management-Dashboard
KPIs für Geschäftsführer
Risikoregister mit 5x5 Heatmap Wahrscheinlichkeit x Auswirkung
Risikoregister
5×5 Heatmap + Behandlung
Statement of Applicability für ISO 27001:2022 mit Control-Umsetzungsstatus
Statement of Applicability
ISO 27001:2022 vollständig
Hosting in Deutschland Pentest-geprüft DSGVO-konform
AuditShield öffnen Testsystem anfragen
Häufige Fragen

Was Kunden oft fragen

Was bedeutet vCISO und brauche ich sowas?

vCISO steht für „virtual Chief Information Security Officer“ — ein externer Sicherheitschef, der 1–3 Tage pro Woche für Ihr Unternehmen arbeitet. Der Mehrwert: strategische Sicherheitsführung ohne Vollzeit-Gehalt eines internen CISO (150.000–250.000 €/Jahr). Sinnvoll für KMU mit 50–500 Mitarbeitern, NIS2- oder TISAX-Anforderungen, oder wenn die IT-Leitung entlastet werden soll. Mehr zum vCISO-Service.

Wie führe ich KI sicher im Unternehmen ein?

Strukturiert in 5 Schritten: Bestandsaufnahme der bereits genutzten KI-Tools, Strategie mit 2–3 priorisierten Use Cases, technische Absicherung (Enterprise-Lizenzen, Datenklassifikation), klare Policy und Mitarbeiterschulung, kontinuierliches Monitoring. Verbote führen zu Schatten-IT — strategische Einführung schafft Wettbewerbsvorteil. Mehr zur KI-Sicherheitsberatung.

Was kostet eine TISAX®-Zertifizierung für KMU?

Für KMU mit einem Standort liegen die Gesamtkosten typischerweise zwischen 15.000 und 50.000 Euro. Das umfasst die ENX-Registrierung (405 €), Audit-Gebühren (3.500–7.000 € je nach Assessment Level) und den ISMS-Aufbau mit Beratung. Wer bereits ein ISMS nach ISO 27001 betreibt, hat ca. 60–70% der Anforderungen abgedeckt und kann den Prozess in 3–6 Monaten abschließen.

Wie lange dauert eine ISO 27001-Zertifizierung?

Der Zeitrahmen hängt vom Reifegrad Ihrer IT-Sicherheit ab. Mit bestehenden Sicherheitsprozessen sind 4–6 Monate realistisch. Ohne Vorarbeit sollten Sie 9–12 Monate einplanen. Seit Oktober 2025 ist nur noch die Version ISO 27001:2022 gültig — mit 93 Controls in 4 Themen statt der bisherigen 114 in 14 Domains.

Brauche ich als KMU einen CISO?

Nicht unbedingt in Vollzeit. Ein externer CISO (vCISO) kostet 30.000–80.000 €/Jahr — bis zu 70% weniger als eine interne Besetzung (150.000–250.000 €). Für KMU mit NIS2-Pflichten oder TISAX-Anforderungen ist ein vCISO oft die effizienteste Lösung: sofort produktiv, skalierbar und ohne Rekrutierungsaufwand.

Was ändert sich durch NIS2 für mein Unternehmen?

Das NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Ca. 29.000 Unternehmen in Deutschland sind betroffen. Die wichtigsten Pflichten: Registrierung beim BSI, Meldepflicht bei Sicherheitsvorfällen innerhalb von 24 Stunden, Risikomanagement-Maßnahmen und Geschäftsführerhaftung. Bei Verstößen drohen Bußgelder bis 10 Mio. EUR oder 2% des globalen Jahresumsatzes.

Was ist AuditShield?

AuditShield ist meine eigens entwickelte KI-gestützte Audit-Plattform für ISO 27001, TISAX® und NIS2. Sie automatisiert Audit-Planung, Dokumentenanalyse und Berichtsgenerierung. Gehostet auf Hetzner Cloud in Deutschland, DSGVO-konform und Pentest-geprüft. Ein Testsystem können Sie jederzeit über das Kontaktformular anfragen.

Kostenloses Erstgespräch buchen

Verbessern Sie Ihre IT-Sicherheit und Effizienz. Buchen Sie direkt einen Termin oder schreiben Sie mir — ich melde mich persönlich.

Termin online buchen Kontaktformular →