# Gap-Analyse mit technischer Umsetzung.

Quelle: https://vetosec.at/services/gap-analysis/

Wir prüfen, wo Sie gegenüber ISO 27001, NIS2, DSGVO oder einem anderen Rahmenwerk stehen. Dann zeigen wir, wie jede Lücke technisch geschlossen wird, und setzen es auf Wunsch gleich um.

- **ISO 27001** Vorbereitung
- **NIS2** NISG 2026
- **DSGVO** Art. 32
- **Umsetzung** aus einer Hand

## Ergebnis

Was Sie aus der Gap-Analyse mitnehmen.

Wir kennen die Anforderung und den Server, auf dem sie erfüllt wird. Deshalb enthält jede Empfehlung den technischen Weg zur Umsetzung.

- **Soll-Ist-Abgleich**: Jede Anforderung des Rahmenwerks gegen Ihre gelebte Praxis und Ihre Systeme geprüft.
- **Priorisierter Maßnahmenplan**: Was zuerst kommt, mit Aufwand und Wirkung. Grundlage für Geschäftsführung und Budget.
- **Technische Umsetzung**: Backup, Zugriffe, Protokollierung, Verschlüsselung, Netztrennung, Monitoring. Wir bauen es, statt nur darüber zu schreiben.
- **Nachweise vorbereiten**: Dokumentation, die Auditor, Behörde oder Auftraggeber versteht.
- **Begleitung bis zum Audit**: Wir bereiten Sie auf die Zertifizierung vor. Zertifizieren darf nur eine akkreditierte Stelle.

## Rahmenwerke

Mit welchen Anforderungen wir arbeiten.

- **ISO/IEC 27001**: Vorbereitung auf die Zertifizierung. Annex-A-Maßnahmen technisch umsetzen und belegen.
- **NIS2 / NISG 2026**: Risikomanagement, Vorfallbehandlung, Lieferkette. Als betroffene Einrichtung oder als Lieferant.
- **DSGVO**: Technische und organisatorische Maßnahmen nach Art. 32, Löschkonzept, Zugriffskonzept.
- **Weitere Rahmenwerke**: CIS Controls, BSI IT-Grundschutz, DORA in der Lieferkette oder die Anforderungen Ihres Auftraggebers.

## Ablauf

Vom ersten Gespräch zur umgesetzten Maßnahme.

1. **Rahmen klären**: Welches Rahmenwerk, welcher Umfang, welche Frist.
2. **Abgleich**: Gespräche, Unterlagen und technische Prüfung Ihrer Systeme.
3. **Bericht und Plan**: Lücken, Prioritäten und technische Lösungswege.
4. **Umsetzung**: Optional: wir setzen die Maßnahmen um und halten sie im Betrieb.

## Für wen

Wenn ein Nachweis gefragt ist.

### Passt, wenn

- Eine ISO-27001-Zertifizierung ist geplant
- Ihr Unternehmen fällt unter NIS2 oder beliefert betroffene Einrichtungen
- Sie verarbeiten sensible personenbezogene Daten nach DSGVO
- Ein Kunde verlangt einen Sicherheitsnachweis

### Was wir nicht machen

- Keine Rechtsberatung
- Keine Zertifizierung, das macht eine akkreditierte Stelle

## Open-Source-Beratung

Wir setzen Open Source ein, wo es sinnvoll ist. In der Beratung prüfen wir, welche Ihrer Systeme sich umstellen lassen, was Sie dadurch sparen und wo eine kommerzielle Lösung besser passt.

- **Laufende Kosten senken**: Virtualisierung, Firewall, VPN, Backup und Single Sign-on laufen ohne Lizenz- oder Abogebühren. Bezahlt wird nur optionaler Hersteller-Support.
- **Daten bleiben bei Ihnen**: Die Systeme laufen in Ihrem Serverraum oder in einem Rechenzentrum Ihrer Wahl in der EU.
- **Unabhängig vom Anbieter**: Offene Standards und Formate. Ein Wechsel von Hersteller oder Dienstleister bleibt jederzeit möglich.
- **Eine klare Empfehlung**: Sie bekommen eine Liste: was sich umzustellen lohnt, was bleiben sollte und was beides kostet.

[Open-Source-Beratung anfragen](https://vetosec.at/contact/?anlass=open-source)

## Weiterlesen

- [**NIS2 für Lieferanten - Was Sie wissen müssen**](https://vetosec.at/articles/nis2/nis2-fur-lieferanten-was-sie-wissen-mussen/): Bereiten Sie konkrete Antworten zu Zugängen, Updates, Wiederherstellung und Vorfallkontakten vor – passend zu Ihrer Leistung.
- [**NIS2 für Geschäftsführungen: Verantwortung und konkrete Aufgaben**](https://vetosec.at/articles/nis2/nis2-haftung-geschaeftsfuehrer/): Was die Leitung betroffener Einrichtungen beaufsichtigen, schulen und regelmäßig nachverfolgen sollte.
- [**Server absichern: Warum ein Standard-Server nicht mehr reicht**](https://vetosec.at/articles/cybersecurity/warum-standard-server-nicht-reicht/): Ein frisch installierter Server ist auf Bequemlichkeit eingestellt.

## Häufige Fragen

### Was kostet eine Gap-Analyse?

Das hängt von Rahmenwerk, Umfang und vorhandener Dokumentation ab. Nach dem Erstgespräch bekommen Sie ein Angebot mit festem Umfang und Zeitplan.

### Zertifiziert ihr nach ISO 27001?

Nein. Wir bereiten Sie vor und setzen die Maßnahmen technisch um. Das Zertifikat vergibt eine akkreditierte Zertifizierungsstelle.

### Hilft das auch bei der DSGVO?

Ja, beim technischen Teil: Zugriffsschutz, Verschlüsselung, Protokollierung, Löschkonzept und Wiederherstellbarkeit nach Art. 32. Die rechtliche Bewertung bleibt bei Ihrer Rechtsberatung.

### Was ist der Unterschied zum IT Check?

Der IT Check prüft Ihre Systeme gegen unseren Prüfkatalog. Die Gap-Analyse prüft gegen ein bestimmtes Rahmenwerk und umfasst auch Organisation und Dokumentation.

## Passt dazu

- [IT Check](https://vetosec.at/services/it-check/): ab 1.299 €
- [NIS2](https://vetosec.at/compliance/nis2/): Pflichten und Lieferkette
- [Laufende Betreuung](https://vetosec.at/services/it-betreuung/): monatlicher Fixpreis

## Gap-Analyse, ISO 27001 Vorbereitung und DSGVO-Umsetzung in Österreich

Eine Gap-Analyse vergleicht den Ist-Zustand der Informationssicherheit eines Unternehmens mit den Anforderungen eines Rahmenwerks wie ISO/IEC 27001, NIS2 bzw. NISG 2026, DSGVO, CIS Controls, BSI IT-Grundschutz oder DORA. vetosec verbindet die Analyse mit der technischen Umsetzung der Maßnahmen.

Typische Maßnahmen sind ein Berechtigungskonzept mit Zwei-Faktor-Anmeldung, zentrale Protokollierung und Monitoring, Netzwerksegmentierung, Verschlüsselung, Backup mit getesteter Wiederherstellung, Patch-Management und ein Notfallplan. vetosec arbeitet mit Unternehmen und regulierten Betrieben in Niederösterreich, Wien, dem Burgenland und ganz Österreich.

Stand: 19. Oktober 2026

Anbieter: vetosec, Dipl.-Ing. Samuel Ziegler, BSc, Berndorf, Niederösterreich, Österreich. Kontakt: https://vetosec.at/contact/