Cyber-Angriffe passieren
den anderen.
Ich bringe Klarheit in NIS2, DORA & Co. — und begleite dich bei der Umsetzung der richtigen Maßnahmen. Pragmatisch, persönlich, für den Mittelstand.
01
0+
Jahre Erfahrung
02
1:1
Persönlich betreut
03
100 %
Unabhängig
04
0 €
Erstgespräch
Regulatorik, die
plötzlich für dich gilt.
NIS-2
Betroffenheit klären, Anforderungen einordnen, Lücken benennen — und dein Team bei der Umsetzung fachlich begleiten.
Cyber Resilience Act
Security-Anforderungen an Produkte mit digitalen Elementen — früh einordnen, statt am Ende teuer nachzurüsten.
DORA
Digital Operational Resilience Act — digitale Resilienz im Finanzsektor strukturiert einordnen und nachweisbar aufbauen.
ISO/SAE 21434
TARA-Workshops und regulatorische Anforderungen — praxisnah in deine Automobil-Entwicklungsprozesse eingeordnet.
- DORA: Jan 2025
- NIS2 (DE): Dez 2025
- CRA Meldepflicht: Sep 2026
- CRA vollständig: Dez 2027
Von der Pflicht
zur Klarheit.
Ich setze nicht selbst um — ich sorge dafür, dass die richtigen Dinge umgesetzt werden. Von der ersten Einordnung bis zur begleiteten Umsetzung durch dein Team.
Einordnen
Welche Regulatorik trifft dich — und welche nicht? Betroffenheit und Anforderungen sauber geklärt.
Analysieren
Gap-Analyse gegen den Ist-Zustand — konkret, nachvollziehbar, ohne Panikmache.
Priorisieren
Maßnahmen nach Dringlichkeit: Sofort · Kurzfristig · Mittelfristig · Langfristig.
Begleiten
Umsetzung durch dein Team, fachlich begleitet — bis die Anforderung nachweisbar erfüllt ist.
NIS-2-Bereitschaft: auf Kurs
Ich behalte den Überblick — du musst nichts nachhalten.
Notfallplan steht & ist getestet
erfüllt NIS2 Art. 21
Klare Meldewege bei einem Vorfall
erfüllt NIS2 Art. 23
Backups laufen & werden geprüft
läuft — ich halte dich auf dem Laufenden
Team weiß, worauf es ankommt
Schulung terminiert — ich begleite
→ Du siehst Ergebnisse, keine Vorschriften. Den Paragraphen-Teil übernehme ich.
Beispielhafte Darstellung — kein realer Kundenstand.
Mittelstand im Blut. 20 Jahre IT-Security. Keine Standardantworten.
Erfahrung haben viele. Ich bringe mehr mit: den Blick fürs Familienunternehmen und den Alltag, in dem Sicherheit tatsächlich umgesetzt werden muss — nicht nur behauptet. „Sicher ist sicher" bleibt bei mir kein Spruch.
Mittelstand im Blut
Ich bin im Mittelstand groß geworden: Mein Großvater gründete den Handwerksbetrieb der Familie, mein Vater übernahm ihn, heute führt ihn mein Bruder. Ich habe dort mitangepackt und früh gespürt, was Verantwortung für ein Unternehmen wirklich bedeutet — die Last, die auf einer Geschäftsführung liegt. Diesen Blick für Realität statt Theorie bringe ich in jede Beratung mit.
Fachlich tief drin — seit Jahrzehnten
Über 20 Jahre IT- und Produktsicherheit — studiert und quer durch die Industrie gelebt. NIS 2, ISO 27001, BSI-Grundschutz: Ich kenne die Anforderungen, vor allem aber den Alltag, in dem du sie umsetzen musst.
Pragmatische Lösungen
Keine generischen Präsentationen. Ich nehme mir Zeit, dein Unternehmen zu verstehen — und entwickle Lösungen, die zu dir passen, mit deinem Team umsetzbar sind und Ergebnisse bringen, statt nur Arbeit zu erzeugen.
Persönliche Betreuung
Kein Beratungs-Chaos mit wechselnden Ansprechpartnern. Ich begleite dich und dein Team persönlich durch den gesamten Prozess — transparent und auf Augenhöhe.
Unabhängig & vertraulich: Ich vertrete ausschließlich deine Interessen. Vertraulichkeit und Datensicherheit sind selbstverständlich.

Andreas Köhler
Gründer · IT-Security-Spezialist
Handwerkersohn · Nerd · Vater
20+
Jahre Erfahrung
1:1
Persönlich betreut
Was Kund:innen sagen
Dokumentierte Empfehlungen aus gemeinsamen Projekten
„Er behielt nicht nur die technischen Details, sondern das große Ganze im Blick — die Methodik sollte praxistauglich und anschlussfähig sein. Andreas stellte kritische Fragen und lieferte direkt umsetzbare Lösungsansätze."
Stefan Große
Senior Staff Engineer · Fernride
Continental AG · ADAS Produkt-Security
„Very experienced in managing and optimizing security processes across the complete product life cycle."
Mario Hoffmann
Head of Security & Privacy Consulting
Allane SE · IT-Security & Leitung
„Deep expertise in IT security — even in stressful situations he delivered very good results."
Stefan Seitz
Director
Joyson Safety · ISO 21434 · TARA
„Seine Aufgaben hat Andreas stets zur vollsten Zufriedenheit erfüllt — sehr zuverlässig und sehr beliebt bei den Kollegen."
Fabian Dorn
Senior Manager
Gute Begleitung beginnt bei 0 Euro.
Eine erste Einschätzung und konkrete Tipps — per Telefon, Video-Call oder vor Ort. Ohne Verpflichtung.
Dein Gespräch buchen