Heutger GmbH · Fulda

Sicherheit beginnt mit Vertrauen.

Schulung · Auditierung

Seit über 25 Jahren begleite ich Unternehmen auf dem Weg zu nachweisbarer Informationssicherheit, wirksamen Managementsystemen und nachhaltigem Datenschutz. Bei mir erhalten Sie keine Standardlösungen, sondern maßgeschneiderte Expertise auf Augenhöhe.

Kontakt aufnehmen Leistungen entdecken

Über 25 Jahre Erfahrung

Expertise, die den Unterschied macht.

Meine Arbeit verbindet tiefgreifendes technisches Wissen mit wirtschaftlichem Weitblick und einem klaren Blick für das Machbare. Als mehrfach international zertifizierter Experte bringe ich die fachliche Kompetenz und die praktische Erfahrung mit, die für eine erfolgreiche Schulung und Auditierung unerlässlich sind.

CISSPCertified Information Systems Security Professional

CISACertified Information Systems Auditor

CISMCertified Information Security Manager

CIPP/ECertified Information Privacy Professional/Europe

CIPMCertified Information Privacy Manager

CDPSECertified Data Privacy Solutions Engineer

Informationssicherheits-Managementsystem

ISO/IEC 27001

Die ISO/IEC 27001 ist der weltweit anerkannte Standard für Informationssicherheits-Managementsysteme (ISMS). In einer zunehmend digitalisierten Geschäftswelt ist der systematische Schutz von Informationen nicht nur eine regulatorische Notwendigkeit, sondern ein entscheidender Wettbewerbsfaktor.

Praxisnahe Schulungen

Gemeinsam mit der PSW Training und dem mITSM führe ich aufeinander aufbauende Schulungsreihen zur ISO/IEC 27001 durch. Sie erhalten das notwendige Wissen über die Anforderungen an ein ISMS und werden intensiv auf die Zertifikatsprüfung vorbereitet.

Unabhängige Auditierung

Als berufener Lead Auditor führe ich Zertifizierungsaudits in Zusammenarbeit mit der DEKRA, DQS, TÜV Rheinland und dem TÜV NORD durch. Im Mittelpunkt steht die Prüfung Ihrer Prozesse und Maßnahmen – je nach Konstellation vor Ort, remote oder in einer Kombination aus beidem. Umfang und grober Ablauf richten sich nach der Art des Audits; im Detail können sich die Abläufe je nach Zertifizierungsstelle unterscheiden.

Hinweis zur Unabhängigkeit: Gemäß den Akkreditierungsanforderungen ist eine vorherige Zusammenarbeit mit dem zu auditierenden Unternehmen ausgeschlossen.

Informationssicherheit in der Automobilindustrie

TISAX®

TISAX® (Trusted Information Security Assessment Exchange) ist der branchenspezifische Standard für Informationssicherheit in der Automobilindustrie. Viele OEMs und Zulieferer setzen ein gültiges TISAX®-Label bereits in Ausschreibungen voraus – eine geschäftskritische Voraussetzung für die gesamte Lieferkette.

Schulungen mit Zertifikatsprüfung

Gemeinsam mit der PSW Training und dem mITSM biete ich Schulungen an, die mit einer Zertifikatsprüfung abschließen. Darüber hinaus führe ich zusammen mit der TopQM-Systems die offiziellen, von der VDA QMC autorisierten TISAX®-Schulungen durch.

Offizielles TISAX®-Assessment

Im Auftrag der Prüfdienstleister DEKRA und TÜV NORD führe ich das offizielle TISAX®-Assessment durch. Bei Assessment Level 2 (AL 2) handelt es sich um eine Plausibilitätsprüfung, die in der Regel remote durchgeführt werden kann. Assessment Level 3 (AL 3) erfordert hingegen eine Vor-Ort-Prüfung. Welches Level erforderlich ist, richtet sich nach dem jeweiligen Prüfziel.

Hinweis zur Unabhängigkeit: Eine vorherige Zusammenarbeit des Prüfers mit dem zu prüfenden Unternehmen ist ausgeschlossen.

Qualitätsmanagementsystem

ISO 9001

Die ISO 9001 ist der weltweit am weitesten verbreitete Standard für Qualitätsmanagementsysteme (QMS). Als Kombiauditor für ISO 9001 verbinde ich die Anforderungen des Qualitätsmanagements nahtlos mit den Themen Informationssicherheit und Datenschutz – für ein integriertes Managementsystem aus einem Guss.

Kombiaudits für maximale Effizienz

Als Kombiauditor bin ich in der Lage, Audits nach ISO 9001 und ISO/IEC 27001 in einem integrierten Verfahren durchzuführen. Das spart Ihnen Zeit, reduziert den organisatorischen Aufwand und liefert dennoch umfassende Ergebnisse.

Hinweis zur Unabhängigkeit: Auch bei Kombiaudits gilt – eine vorherige Zusammenarbeit mit dem zu auditierenden Unternehmen ist ausgeschlossen.

KI-Managementsystem Neu

ISO/IEC 42001

Die ISO/IEC 42001 ist der erste internationale Standard für KI-Managementsysteme (AIMS). In einer Zeit, in der Künstliche Intelligenz zunehmend in geschäftskritische Prozesse integriert wird, schafft die ISO/IEC 42001 einen verbindlichen Rahmen für den verantwortungsvollen, transparenten und sicheren Einsatz von KI-Systemen. Als neu berufener Auditor für ISO/IEC 42001 gehöre ich zu den ersten Experten in Deutschland, die Unternehmen auf diesem zukunftsweisenden Gebiet begleiten können.

Zukunftssichere Auditierung

Als berufener Auditor für ISO/IEC 42001 prüfe ich Ihr KI-Managementsystem auf Konformität mit dem internationalen Standard. Das Audit umfasst die Bewertung Ihrer KI-Governance, des Risikomanagements, der Datenqualität sowie der ethischen und rechtlichen Rahmenbedingungen.

Hinweis zur Unabhängigkeit: Auch hier gilt die strikte Trennung – eine vorherige Zusammenarbeit mit dem zu auditierenden Unternehmen ist ausgeschlossen.

BSI-Standards

IT-Grundschutz

Der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) bietet einen systematischen Ansatz zum Aufbau und zur Aufrechterhaltung eines angemessenen Schutzniveaus für IT-Systeme und Informationen. Insbesondere für Behörden, öffentliche Einrichtungen, Unternehmen der kritischen Infrastruktur sowie Verarbeiter von VS-NfD-Informationen ist der IT-Grundschutz ein zentraler Baustein der Informationssicherheitsstrategie.

Praxisorientierte IT-Grundschutz-Schulungen

Gemeinsam mit der PSW Training und dem mITSM biete ich Schulungen zum IT-Grundschutz an – sowohl remote als auch vor Ort. In einer dreitägigen Schulung erlernen Sie, wie man die Gefährdungslage einer Organisation systematisch ermittelt, das Schutzniveau gezielt erhöht und welche Maßnahmen wirksam gegen Cyberangriffe schützen.

EU-DSGVO

Datenschutz

Die EU-Datenschutz-Grundverordnung (DSGVO) hat den Datenschutz in der gesamten Europäischen Union grundlegend neu geordnet. Ein fundiertes Verständnis der datenschutzrechtlichen Anforderungen ist für jedes Unternehmen unverzichtbar – unabhängig von Größe oder Branche.

Kompakte Datenschutz-Schulungen mit Praxisbezug

Schulungen zum Thema Datenschutz finden in Zusammenarbeit mit dem TÜV Rheinland statt und sind sowohl online als auch vor Ort möglich. Durch eine gelungene Kombination von Theorie und praxisorientierten Beispielen erlangen Sie in kürzester Zeit alle notwendigen Kenntnisse zur EU-DSGVO. Sie lernen den korrekten Umgang mit personenbezogenen Daten und erfahren, wie ein Datenschutzbeauftragter als Berater und Vermittler im Unternehmen agiert.

Zusammenarbeit

Zertifizierungs- & Schulungspartner

Als unabhängiger Auditor führe ich Zertifizierungsaudits und Assessments im Auftrag akkreditierter Prüfdienstleister durch. Die Unabhängigkeit des Auditors ist dabei stets gewährleistet.