Achtung Die Sicherheitslücken PHP2Shell und HTTP2Shell werden momentan stark ausgenutzt. Betroffen sind viele Websites und Server. Wir bekommen dazu vermehrt Anfragen. Prüfen Sie zuerst hier, ob Sie betroffen sind. Bin ich betroffen?

Gap-Analyse · ISO 27001 · NIS2 · DSGVO

Gap-Analyse mit technischer Umsetzung.

Wir prüfen, wo Sie gegenüber ISO 27001, NIS2, DSGVO oder einem anderen Rahmenwerk stehen. Dann zeigen wir, wie jede Lücke technisch geschlossen wird, und setzen es auf Wunsch gleich um.

ISO 27001 VorbereitungNIS2 NISG 2026DSGVO Art. 32Umsetzung aus einer Hand

Gap-Analyse besprechen Welche Rahmenwerke

Ergebnis

Was Sie aus der Gap-Analyse mitnehmen.

Wir kennen die Anforderung und den Server, auf dem sie erfüllt wird. Deshalb enthält jede Empfehlung den technischen Weg zur Umsetzung.

  • Soll-Ist-Abgleich

    Jede Anforderung des Rahmenwerks gegen Ihre gelebte Praxis und Ihre Systeme geprüft.

  • Priorisierter Maßnahmenplan

    Was zuerst kommt, mit Aufwand und Wirkung. Grundlage für Geschäftsführung und Budget.

  • Technische Umsetzung

    Backup, Zugriffe, Protokollierung, Verschlüsselung, Netztrennung, Monitoring. Wir bauen es, statt nur darüber zu schreiben.

  • Nachweise vorbereiten

    Dokumentation, die Auditor, Behörde oder Auftraggeber versteht.

  • Begleitung bis zum Audit

    Wir bereiten Sie auf die Zertifizierung vor. Zertifizieren darf nur eine akkreditierte Stelle.

Rahmenwerke

Mit welchen Anforderungen wir arbeiten.

  • ISO/IEC 27001

    Vorbereitung auf die Zertifizierung. Annex-A-Maßnahmen technisch umsetzen und belegen.

  • NIS2 / NISG 2026

    Risikomanagement, Vorfallbehandlung, Lieferkette. Als betroffene Einrichtung oder als Lieferant.

  • DSGVO

    Technische und organisatorische Maßnahmen nach Art. 32, Löschkonzept, Zugriffskonzept.

  • Weitere Rahmenwerke

    CIS Controls, BSI IT-Grundschutz, DORA in der Lieferkette oder die Anforderungen Ihres Auftraggebers.

Ablauf

Vom ersten Gespräch zur umgesetzten Maßnahme.

  1. Rahmen klären

    Welches Rahmenwerk, welcher Umfang, welche Frist.

  2. Abgleich

    Gespräche, Unterlagen und technische Prüfung Ihrer Systeme.

  3. Bericht und Plan

    Lücken, Prioritäten und technische Lösungswege.

  4. Umsetzung

    Optional: wir setzen die Maßnahmen um und halten sie im Betrieb.

Für wen

Wenn ein Nachweis gefragt ist.

✓ Passt

  • Eine ISO-27001-Zertifizierung ist geplant
  • Ihr Unternehmen fällt unter NIS2 oder beliefert betroffene Einrichtungen
  • Sie verarbeiten sensible personenbezogene Daten nach DSGVO
  • Ein Kunde verlangt einen Sicherheitsnachweis

✕ Was wir nicht machen

  • Keine Rechtsberatung
  • Keine Zertifizierung, das macht eine akkreditierte Stelle

Open-Source-Beratung

Wir setzen Open Source ein, wo es sinnvoll ist. In der Beratung prüfen wir, welche Ihrer Systeme sich umstellen lassen, was Sie dadurch sparen und wo eine kommerzielle Lösung besser passt.

  • Laufende Kosten senken

    Virtualisierung, Firewall, VPN, Backup und Single Sign-on laufen ohne Lizenz- oder Abogebühren. Bezahlt wird nur optionaler Hersteller-Support.

  • Daten bleiben bei Ihnen

    Die Systeme laufen in Ihrem Serverraum oder in einem Rechenzentrum Ihrer Wahl in der EU.

  • Unabhängig vom Anbieter

    Offene Standards und Formate. Ein Wechsel von Hersteller oder Dienstleister bleibt jederzeit möglich.

  • Eine klare Empfehlung

    Sie bekommen eine Liste: was sich umzustellen lohnt, was bleiben sollte und was beides kostet.

Open-Source-Beratung anfragen

Weiterlesen

FAQ

Häufige Fragen

Was kostet eine Gap-Analyse?

Das hängt von Rahmenwerk, Umfang und vorhandener Dokumentation ab. Nach dem Erstgespräch bekommen Sie ein Angebot mit festem Umfang und Zeitplan.

Zertifiziert ihr nach ISO 27001?

Nein. Wir bereiten Sie vor und setzen die Maßnahmen technisch um. Das Zertifikat vergibt eine akkreditierte Zertifizierungsstelle.

Hilft das auch bei der DSGVO?

Ja, beim technischen Teil: Zugriffsschutz, Verschlüsselung, Protokollierung, Löschkonzept und Wiederherstellbarkeit nach Art. 32. Die rechtliche Bewertung bleibt bei Ihrer Rechtsberatung.

Was ist der Unterschied zum IT Check?

Der IT Check prüft Ihre Systeme gegen unseren Prüfkatalog. Die Gap-Analyse prüft gegen ein bestimmtes Rahmenwerk und umfasst auch Organisation und Dokumentation.

Gap-Analyse besprechen

Kostenloses Erstgespräch

Beschreiben Sie kurz Ihre Situation. Wir unterstützen Sie bei der Einschätzung und beim nächsten Schritt. Antwort werktags innerhalb von 24 Stunden.

Dipl.-Ing. Samuel Ziegler, BScGründer

office [at] vetosec [dot] at

Gap-Analyse, ISO 27001 Vorbereitung und DSGVO-Umsetzung in Österreich

Eine Gap-Analyse vergleicht den Ist-Zustand der Informationssicherheit eines Unternehmens mit den Anforderungen eines Rahmenwerks wie ISO/IEC 27001, NIS2 bzw. NISG 2026, DSGVO, CIS Controls, BSI IT-Grundschutz oder DORA. vetosec verbindet die Analyse mit der technischen Umsetzung der Maßnahmen.

Typische Maßnahmen sind ein Berechtigungskonzept mit Zwei-Faktor-Anmeldung, zentrale Protokollierung und Monitoring, Netzwerksegmentierung, Verschlüsselung, Backup mit getesteter Wiederherstellung, Patch-Management und ein Notfallplan. vetosec arbeitet mit Unternehmen und regulierten Betrieben in Niederösterreich, Wien, dem Burgenland und ganz Österreich.

Stand: 19. Oktober 2026

VETOSEC_

office [at] vetosec [dot] at · vetosec.at/contact/

Online-Version: https://vetosec.at/services/gap-analysis/ · Stand: 29.10.2026