Beratungsmethodik, die zum Produkt wurde.

Ausgangslage

Krisenübungen lebten von Moderation vor Ort: Jeder Termin band Berater, jedes Protokoll entstand manuell, und zwischen den Übungen blieb beim Kunden nichts zurück. Die Beratung wollte ihre erprobte Übungsmethodik als eigenes Produkt anbieten — mit revisionssicheren Nachweisen und sauberer DSGVO-Dokumentation, wie es ihre Kunden aus regulierten Branchen erwarten.

Lösung

Wir haben eine mandantenfähige Trainingsplattform entwickelt, auf der Teams verzweigte Krisenszenarien live durchspielen: Entscheidungen, Abstimmungen, Chat und ein gemeinsames Whiteboard — im Browser oder per VR-Headset, beide in derselben Übung. Jede Übung erzeugt automatisch ein revisionssicheres Protokoll.

• Verzweigte Live-Szenarien mit Entscheidungen und Abstimmungen
• Revisionssicheres Übungsprotokoll auf Knopfdruck
• KI-gestützte Szenario-Erstellung für die Fachautoren
• Anonymisierte, DSGVO-konforme KPI-Auswertung
• White-Label-Branding unter der Marke der Beratung
• Rollen- und Rechtemodell mit Zwei-Faktor-Authentifizierung

Ergebnis

Die Beratung verkauft Krisenübungen heute als wiederkehrendes Produkt: Ihre Kunden üben regelmäßig auf der Plattform, die Berater konzentrieren sich auf Methodik statt auf Logistik. Das Hosting haben wir bei einem europäischen Anbieter eingerichtet; Wartung, Support und Weiterentwicklung liefern wir laufend aus einer Hand.

• Wiederkehrende Plattform-Umsätze statt einzelner Workshop-Termine
• Audit-fähige Übungsnachweise ohne manuelle Protokollarbeit
• Vollständige DSGVO-Dokumentation als Teil der Lieferung
• Differenzierung: eigenes Produkt unter eigener Marke

Ausgangslage

Regulatorik wie KRITIS, DORA und NIS2 verlangt dokumentierte, prüfbare Business-Impact-Analysen. In der Praxis entstehen sie in Excel: unzählige Dateien, keine Konsistenz, mühsame Berichtserstellung. Die Beratung — Spezialistin für genau diesen Prozess — wollte ihren Kunden stattdessen ein Self-Service-Produkt anbieten, das ihre Methodik direkt abbildet.

Lösung

Die Plattform modelliert die BIA-Methodik direkt: Prozesse mit Impact-Matrix über konfigurierbare Ausfallzeiträume und Schadensdimensionen, automatisch abgeleitete Kritikalitätsstufen, Wiederanlaufkennzahlen (RTO, MTPD) und ein Abhängigkeitsgraph, der Single Points of Failure sichtbar macht. Kampagnen-Workflows orchestrieren die Erhebung über Fachbereiche hinweg.

• Ein Assessment erfüllt mehrere Standards gleichzeitig
• Compliance-Checklisten für KRITIS, DORA und NIS2
• Audit-fertige PDF-Reports und Excel-Exporte per Knopfdruck
• Kampagnen-Workflow mit Rollen, Fristen und Freigaben
• Lückenloser Audit-Trail und Zwei-Faktor-Authentifizierung
• Strikte Mandantentrennung auf Service-Ebene

Ergebnis

Aus Excel-Chaos wurde eine einzige, strukturierte Datenbasis. Was vorher Beratertage an manueller Dokumentenarbeit kostete, ist heute ein Knopfdruck: standardkonforme Reports aus laufenden Daten. Die Beratung hat neben dem Projektgeschäft ein skalierbares SaaS-Angebot — mit Selbstregistrierung, Teamverwaltung und Mandantenfähigkeit von Anfang an.

• Eine Quelle der Wahrheit statt verteilter Excel-Dateien
• Audit-fähige Berichte ohne manuelle Aufbereitung
• Skalierbares Produktgeschäft neben der Beratung
• Belastbare Antworten auf jede Sicherheitsanfrage der Endkunden

Ausgangslage

Die meisten betroffenen Unternehmen wissen nicht einmal, ob NIS2 für sie gilt — geschweige denn, wie sie aus dem Gesetzestext konkrete Maßnahmen ableiten. Die Beratung, seit über zehn Jahren in ISO 27001 und BSI IT-Grundschutz zu Hause, wollte dieses Wissen produktisieren: vom Betroffenheits-Check bis zum prüfbaren Umsetzungsplan, ohne dass für jeden Schritt ein Berater nötig ist.

Lösung

Wir haben eine Multi-Tenant-Plattform für den gesamten Compliance-Lebenszyklus entwickelt. Ein kostenloser Betroffenheits-Check dient als Einstieg und speist den Vertrieb über eine CRM-Anbindung. Kern ist eine parametrische Anforderungsbibliothek: Jede Anforderung ist an Sektoren und Unternehmensgrößen geknüpft und wird von den Beratern selbst gepflegt — ohne Entwickler.

• Kostenloser Betroffenheits-Check als messbarer Lead-Magnet
• Individuelle Maßnahmenpläne aus einer zentralen Anforderungsbibliothek
• Aufgaben-Board mit Rollen, Verlauf und lückenlosem Audit-Trail
• KI-Assistent, der mit den tatsächlichen Regulierungstexten antwortet
• Echtzeit-Zusammenarbeit im gesamten Team
• EU-Hosting und cookielose Analytik

Ergebnis

Ein Jahrzehnt Audit-Erfahrung steckt jetzt in einer wiederverwendbaren Anforderungsbibliothek, die beliebig viele Kunden bedient — statt in Einzelprojekten immer neu erbracht zu werden. Weil jede Maßnahme protokolliert wird, entstehen prüffähige Nachweise als Nebenprodukt der täglichen Arbeit.

• Beratungswissen skaliert als Produkt statt in Personentagen
• Messbarer Akquise-Funnel vom Check bis zur Registrierung
• Regulatorik-Nachweise jederzeit exportierbar
• KI-Antworten verankert in den echten Gesetzestexten