NIS2 trifft auch Schweizer KMU, die in EU-Lieferketten verkaufen. Der SIDD IT-Sicherheits-Workshop bewertet Ihre IT-Infrastruktur in einem Tag, identifiziert Risiken und Schwachstellen und liefert einen Aktionsplan, kompatibel mit ISO 27001 und NIS2-Anforderungen.
Im Einsatz für regulierte Branchen und KMU
Ein Tag, der Risiken sichtbar macht und einen umsetzbaren Aktionsplan liefert.
Format: 1 Tag (3 h Workshop + 2 h Vor- + 3 h Nachbereitung). Workshop via Teams oder vor Ort.
Fragebogen zu IT-Setup, Netzwerk, Cloud, Endgeräten, kritischen Systemen.
2 h SIDD-Vorbereitung, Analyse Ihrer Angaben, Identifikation kritischer Fokuspunkte.
Geschäftsmodell, IT-Setup, Risikolage, gesetzlicher Rahmen.
IAM, MFA, Segmentierung, Remote-Access, externe Schnittstellen.
EDR, Patch-Management, Backup-Strategie, Wiederanlauf nach Vorfall.
Schulungsbedarf, Incident-Response, NIS2/DORA-Anforderungen, offene Fragen.
3 h SIDD-Nachbereitung, Lückenliste mit Priorisierung und Handlungsempfehlungen.
Pauschalpreis. Komplexitäts-Aufschläge je nach Branche (z. B. Medizintechnik, FINMA-reguliert).
IT-Sicherheits-Workshop
CHF 2'500 – 5'000
1 Tag standardisiert. 2 h Vorbereitung, 3 h Workshop, 3 h Nachbereitung mit Bericht.
Sie entscheiden im Anschluss, keine Verpflichtung zur Weiterbeauftragung.
| Befund-Typ | Empfohlene Folgeleistung |
|---|---|
| Schwachstellen in Public-Facing-Systemen | Schwachstellenscan ab CHF 5'000 |
| Tiefe Validierung kritischer Anwendungen | Penetrationstest |
| Aufbau eines vollständigen ISMS | ISO 27001 Beratung |
| Kein:e benannte:r ISB / GL-Risiko | Externer CISO/ISB/ISO |
| Datenschutz-Lücken (parallel zur IT-Sicherheit) | Datenschutz-Workshop |
Per E-Mail. Sie erhalten eine Vorbereitungsliste mit allen vorab benötigten Informationen.
3 h via Teams oder vor Ort. Alle wichtigen IT-Sicherheitsthemen werden behandelt.
Priorisierter Bericht mit konkreten Handlungsempfehlungen, z. B. Netzwerktrennung, Patch-Management, Backup, Pentest.
Wir betreuen Sie auf Wunsch als externer ISB oder begleiten einen Penetrationstest.
Warum KMU den IT-Sicherheits-Workshop bei SIDD beauftragen, statt nur eine Checkliste abzuarbeiten.
Der Workshop liefert in einem Tag eine fundierte Standortbestimmung Ihrer IT-Infrastruktur, ohne dass Sie sich auf ein langes Mandat festlegen müssen. Sie erhalten einen priorisierten Aktionsplan, mit dem Ihr Team direkt weiterarbeiten kann.
Unser eigenes InfoSec-Team bewertet Ihre Infrastruktur technisch, während promovierte Jurist:innen den regulatorischen Rahmen einordnen. So verstehen Sie, was NIS2 für Sie als Zulieferer in EU-Lieferketten bedeutet und wo der Schweizer IKT-Minimalstandard (NCSC) greift.
Die Bewertung folgt etablierten Referenzrahmen und ist auf ISO/IEC 27001 Annex A sowie die NIS2-Anforderungen abgebildet. Geleitet wird der Workshop senior, durch einen ISO/IEC 27001 Lead Auditor (BSI-trainiert).
Befunde zu Risiken und Schwachstellen sind sensibel und verbleiben in der Schweiz, abgesichert durch NDA und Schweigepflicht. Wo Dr. Staiger rechtlich einordnet, gilt zusätzlich das anwaltliche Berufsgeheimnis nach Art. 321 StGB.
Sie verlassen den Workshop mit einem belastbaren Bericht zu Risiken, Schwachstellen und Massnahmen, nicht mit einer Foliensammlung. Das Ergebnis besteht vor Kunden, Auditoren und Verwaltungsrat.
Wir trennen Beratung und Prüfung strikt, der Befund bleibt damit neutral. Sinnvolle nächste Schritte wie Penetrationstest, Schwachstellenscan, ISMS oder ein CISO-Mandat zeigen wir auf, ohne dass Sie sie bei uns beauftragen müssen.
Unser Werkzeug: LexCommand
LexCommand ist unsere hauseigene, zitatgestützte Rechts-KI für das Recht der Schweiz, Deutschlands, Österreichs und der EU. Entwickelt und souverän in der Schweiz betrieben von der Priverion GmbH, dem Unternehmen hinter SIDD. Datensouveränität und Belegbarkeit predigen wir nicht nur, wir haben sie in unser Werkzeug eingebaut, ergänzend zur Priverion-Plattform.
Die KI läuft selbst gehostet auf Schweizer Infrastruktur, ohne externe Cloud-LLMs. Als unabhängiges Schweizer Unternehmen ohne ausländische Muttergesellschaft verarbeiten wir Ihre Unterlagen in einer Umgebung, die wir kontrollieren.
Jede rechtliche Aussage ist auf eine abrufbare Primärquelle rückführbar, oder sie erscheint nicht. So werden unsere Empfehlungen auditierbar und nachvollziehbar, statt nur plausibel zu klingen.
LexCommand übernimmt das Suchen, Abgleichen und Belegen. Das verkürzt Durchlaufzeiten und gibt unseren Senior-Beratenden Zeit für Urteil und Mandantengespräch, bei gleichbleibender Sorgfalt.
Datenschutz, Informationssicherheit und KI-Sicherheit betrachten wir auf einer geteilten Quellenbasis mit Framework-Crosswalk. So sehen Sie überschneidende Pflichten in einem konsolidierten Bild statt in drei isolierten Analysen.
Konkret für den Workshop-Bericht: LexCommand bildet Ihre Befunde übergreifend auf ISO 27001 Annex A, NIS2 und den IKT-Minimalstandard ab und belegt jeden regulatorischen Verweis in der priorisierten Lückenliste mit der genauen Primärquelle, sodass überlappende Pflichten gemeinsam sichtbar werden.
Zeitlich deterministisch (Stand heute oder zu jedem Stichtag), mit Jurisdiktions-Isolation (CH/DE/AT/EU) und einem Zitat-Verifizierer am Ende jeder Antwort.
CHF 2'500 – 5'000 als Pauschale. Branchen mit hoher Compliance-Dichte (Medizintechnik, FINMA) liegen am oberen Ende.
IT-Verantwortliche, Geschäftsleitung und ggf. der/die Verantwortliche für Datenschutz. Ideal 2–5 Teilnehmer:innen.
Ja. Wir berücksichtigen die NIS2-Anforderungen (Risikomanagement, Vorfall-Reporting, Lieferketten-Security) und mappen sie auf Ihren Status. Endgültige NIS2-Konformität erfordert in der Regel ein Folge-Projekt.
Beides möglich. Standard via Microsoft Teams. Vor-Ort-Workshop nach Aufwand und Reisekosten, gerne im Raum Zürich / Zug.
Lückenliste mit Priorisierung (kritisch / hoch / mittel), konkrete Handlungsempfehlungen, geschätzte Aufwände, Verweise auf Templates und mögliche Folge-Mandate.
Ja, Art. 321 StGB. Alle Inhalte und der Bericht werden ausschliesslich mit von Ihnen benannten Personen geteilt.
Laden Sie zuerst unseren Self-Check herunter, oder fragen Sie direkt einen Workshop-Termin an.