Analyse des aktuellen Sicherheits- und Compliance-Status
Dienstleistung
Compliance & Audit-Vorbereitungen
Einführung
Regulatorische Anforderungen sicher erfüllen – mit praxisnahen IT-Lösungen
Regulatorische Anforderungen nehmen kontinuierlich zu. Gleichzeitig erwarten Kunden, Partner und Behörden den Nachweis, dass Unternehmensdaten und IT-Systeme angemessen geschützt werden. Wir unterstützen Unternehmen dabei, ihre IT-Infrastruktur, Microsoft-365-Umgebung, Active Directory, Cloud- und OT-Systeme so aufzubauen und zu dokumentieren, dass regulatorische Anforderungen effizient erfüllt und Audits erfolgreich bestanden werden können. Dabei setzen wir nicht auf unnötige Bürokratie, sondern auf technisch sinnvolle, verständliche und langfristig wartbare Lösungen. Diese Dienstleistung richtet sich an KMU, Industrieunternehmen, Pharmaunternehmen, Gesundheitswesen, Finanzdienstleister, Energieversorger, Behörden, Betreiber kritischer Infrastrukturen sowie Enterprise-Unternehmen – und an alle Organisationen, welche regulatorische Anforderungen effizient und nachhaltig umsetzen möchten.
Unser Spezialgebiet – Regulatorische Anforderungen technisch umsetzen
Viele Beratungsunternehmen liefern umfangreiche Dokumentationen, überlassen die technische Umsetzung jedoch dem Kunden oder dessen IT-Dienstleister.
Unser Schwerpunkt liegt auf der technischen Umsetzung regulatorischer Anforderungen. Wir entwickeln Lösungen, welche sicher, verständlich, wirtschaftlich, auditfähig und langfristig wartbar sind. Dabei begleiten wir Sie von der Analyse über die Umsetzung bis zur erfolgreichen Audit-Vorbereitung.
Beratung und Umsetzung aus einer Hand: Wir erstellen nicht nur Konzepte und Dokumentationen – wir setzen die erforderlichen technischen Massnahmen auf Wunsch auch direkt um. Dadurch erhalten Sie Analyse, Planung, technische Umsetzung, Dokumentation und Audit-Vorbereitung aus einer Hand. Das reduziert Schnittstellen, spart Zeit und stellt sicher, dass Dokumentation und technische Umsetzung jederzeit zusammenpassen.
Regulatorische Anforderungen, die wir abdecken: Schweizer Datenschutzgesetz (DSG), DSGVO, NIS2, DORA, ISO/IEC 27001, IEC 62443, BSI IT-Grundschutz, FINMA, GMP, GAMP 5 sowie Microsoft Security Best Practices. Unser Ziel ist eine möglichst einheitliche Umsetzung dieser Anforderungen, damit vorhandene Sicherheitsmassnahmen mehrfach genutzt werden können und der Dokumentationsaufwand reduziert wird.
Typische Projekte: Vorbereitung auf NIS2, ISO-27001-Projekte, DORA-Readiness, DSG- und DSGVO-Projekte, Active Directory Security Reviews, Microsoft-365-Sicherheitsanalysen, PKI-Compliance, Infrastruktur-Reviews, Security Hardening, IT-Risikobewertungen, Dokumentationsprojekte und Governance-Konzepte.
Vorteile
Vorteile
Unser Leistungsspektrum deckt sämtliche Aspekte einer praxisnahen Compliance- und Audit-Vorbereitung ab. Wir unterstützen Sie unter anderem bei:
Gap-Analysen
Risikoanalysen
Massnahmenplanung
Priorisierung von Sicherheitsmassnahmen
Vorbereitung auf interne und externe Audits
Audit-Begleitung
Dokumentationsprüfung und Nachweisführung
Unterstützung bei Verbesserungsmassnahmen
Sicherheitsrichtlinien
Rollen- und Berechtigungskonzepte
Zero-Trust-Strategien
Microsoft Best Practices
Security Hardening
IT- und Systemdokumentationen
Betriebs- und Administrationshandbücher
Notfallkonzepte und Wiederherstellungspläne
Microsoft 365
Microsoft Active Directory
Microsoft Entra ID
PKI
Infrastruktur und Hybrid Cloud
OT-Umgebungen
Backup und Monitoring
Enterprise Services – Unterstützung für komplexe Compliance-Projekte
Für grössere Unternehmen unterstützen wir Sie unter anderem bei Compliance-Beratung, Audit-Vorbereitung, Governance, Informationssicherheit, NIS2, DORA, ISO 27001, Microsoft Security, Dokumentation, Risikoanalysen, Security Assessments, Gap-Analysen und der technischen Umsetzung. Transparentes Abrechnungsmodell: Für KMU bieten wir standardisierte Festpreis-Servicepakete mit transparentem Leistungsumfang und klar definierten Leistungen. Für grössere oder komplexe Projekte unterstützen wir Sie bereits ab CHF 80.00 pro Stunde – geeignet für Beratung, Architektur, Projektleitung, Compliance, Risikoanalysen, Audit-Vorbereitung, Active Directory, Microsoft Entra ID, Microsoft 365, PKI, Infrastruktur, OT, Hybrid Cloud, Dokumentation und technische Umsetzung. Je nach Projektumfang bieten wir zusätzlich Projektpauschalen, Tagessätze, Rahmenverträge oder Managed Services.
Warum wir
Warum Inderwildi?
Über 40 Jahre IT-Erfahrung
Praxisorientierte Umsetzung regulatorischer Anforderungen
Spezialist für Microsoft-Infrastrukturen
Erfahrung mit hybriden IT- und OT-Umgebungen
Unterstützung von KMU bis Enterprise
Technische Umsetzung und Dokumentation aus einer Hand
Microsoft Best Practices
Regulatorisch konforme Sicherheitskonzepte
Transparente Festpreis-Servicepakete für KMU
Flexible Unterstützung für Enterprise-Projekte
Persönlicher Ansprechpartner
Unterstützung von der Analyse bis zum erfolgreich bestandenen Audit
Unsere standardisierten Compliance- und Audit-Servicepakete befinden sich aktuell im Aufbau. In Kürze stehen transparente Festpreis-Servicepakete speziell für KMU zur Verfügung – jedes Paket erhält später eine eigene Landingpage mit detaillierter Leistungsbeschreibung und transparenter Preisstruktur. Compliance bedeutet mehr als Dokumentation. Wir unterstützen Sie dabei, regulatorische Anforderungen technisch sinnvoll umzusetzen und Ihre IT dauerhaft sicher, nachvollziehbar und auditfähig aufzubauen. Ob KMU oder Enterprise – wir begleiten Sie von der ersten Analyse bis zum erfolgreich bestandenen Audit.