Leistungsbereich04 / 05
Governance & Entscheidungen.
Sie erhalten eine Entscheidungsvorlage, die Optionen, Belege und offene Fragen klar trennt.
Die Lage
Was haben Sie gewusst, und was haben Sie daraus gemacht?
Risiken zu erkennen reicht für die Geschäftsführung nicht. Entscheidend ist, was anschließend entschieden, veranlasst und tatsächlich umgesetzt wurde.
Aus Anforderungen und Entscheidungen müssen konkrete Maßnahmen im Unternehmen werden. Pflichten, erkannte Risiken, Entscheidungen, Maßnahmen und Umsetzung werden zusammengeführt und belegbar gemacht. Governance heißt dabei nicht, weitere Richtlinien zu schreiben, sondern sichtbar zu machen, wer tatsächlich auf welcher Grundlage entscheidet.
Damit entsteht nachvollziehbar: Was war bekannt? Wie wurde es bewertet? Was wurde entschieden? Wer war verantwortlich? Was wurde umgesetzt?
Erkenntnis → Entscheidung → Verantwortung → Nachweis.
Was pleXcreen der Führung liefert
- 01
Eine Entscheidungsvorlage
Optionen, Belege und offene Fragen klar getrennt, mit begründeter Empfehlung.
- 02
Klare Verantwortung
Wer was entscheidet und veranlasst, festgehalten zum Zeitpunkt der Entscheidung.
- 03
Einen belastbaren Nachweis
Was bekannt war, wie es bewertet und was daraus gemacht wurde. Die rechtliche Einordnung übernehmen spezialisierte Anwälte.
Der Moment vor der Entscheidung.
Fiktives Beispiel- 1belegt Grundlagen mit Quelle, Zeitpunkt und Prüfstatus.
- 2offen Annahmen, die noch niemand geprüft hat, bleiben sichtbar.
- 3Entscheidung Wer entscheidet, auf welcher Grundlage, und was bewusst offen bleibt.
Fachteil · optional · fiktives MusterWie eine Entscheidungsvorlage aussieht.
Ein fiktives Muster: drei Optionen, ihre Belege und eine Frage, die bewusst offen bleibt.
Fernwartung: einschränken, ersetzen oder belassen?
AEmpfohlen
Zugang einschränken
Erreichbarkeit: belegt
Begründete Entscheidung trotz offener Ausnutzbarkeit: geringer Aufwand, reduziert die Angriffsfläche sofort.
BDienst ersetzen
Kosten: geschätzt
Sinnvoll, aber Kosten und Zeitbedarf sind noch nicht belegt.
CUnverändert belassen
Ausnutzbarkeit: offen
Setzt voraus, dass keine Schwachstelle besteht. Das ist ungeprüft.
Offene Frage
Ob die laufende Version tatsächlich betroffen ist, ist noch nicht geklärt. Die Empfehlung gilt bis dahin.
Entscheidung durch: Geschäftsführung · Vorlage: pleXcreen
Methode, Umfang und Grenzen
Was untersucht wird
Im vereinbarten Umfang betrachten wir, wie technische und operative Realität in Ihrem Unternehmen zur Managemententscheidung wird: die Zuordnung von Verantwortlichkeiten, den Umgang mit bekannten Risiken, die Qualität der Nachweisführung gegenüber Aufsicht, Prüfern und Verwaltungsrat sowie die Frage, ob relevante Befunde die Führungsebene überhaupt erreichen.
Wo regulatorische Anforderungen bestehen, etwa aus NIS2, dem KRITIS-Kontext oder branchenspezifischen Vorgaben, ordnen wir vorhandene Befunde diesen Anforderungen zu. Wir bewerten dabei, was belegt ist und was noch offen bleibt; wir bestätigen keine Konformität, die sich aus den vorliegenden Beobachtungen nicht ergibt.
Was Sie erhalten
Sie erhalten eine Managementeinordnung, die drei Dinge trennt: was beobachtet und gestützt ist, was daraus abgeleitet wird und was unbekannt bleibt. Auf dieser Grundlage entsteht eine priorisierte Maßnahmenplanung mit klarer Zuordnung von Entscheidung, Verantwortung und Zeithorizont.
Wo gewünscht, wird die Nachweisführung so aufgebaut, dass sie gegenüber Dritten Bestand hat: Verwaltungsrat, Aufsicht, Prüfer, Versicherer oder Vertragspartner. Eine zusätzliche juristische Validierung durch Partner ist möglich und wird gesondert vereinbart.
Wie die Zusammenarbeit beginnt
Am Anfang steht ein kostenfreies Erstgespräch über Ausgangslage, Fragestellung und Verantwortlichkeiten. Es enthält keine Untersuchung. Erst wenn Ziel und Umfang vereinbart sind, beginnt die beauftragte Arbeit: häufig als Schlaglicht, das den Außenblick liefert, oder direkt als Vertiefung der Governance-Perspektive, wenn technische Befunde bereits vorliegen.
Für wen diese Leistung gedacht ist
Geschäftsführung und Verwaltungsrat, die eine unabhängige zweite Sicht auf die eigene Entscheidungsgrundlage brauchen; Risikomanagement und Compliance, die technische Befunde in eine nachweisbare Steuerung überführen müssen; CISOs, die ihre Befunde auf Führungsebene wirksam machen wollen.
Was diese Leistung nicht ist
- Keine Rechtsberatung und keine Konformitätsbescheinigung; juristische Validierung erfolgt, wo gewünscht, gesondert durch Partner.
- Keine Bestätigung von Sicherheit oder Vollständigkeit: bewertet wird, was im vereinbarten Umfang beobachtet und gestützt ist.
- Kein Ersatz für interne Führungsverantwortung: Entscheidungen bleiben bei Ihnen.
Häufige Fragen
- Ersetzt die Managementeinordnung ein Audit?
- Nein. Sie ist eine unabhängige Einordnung der vorliegenden Befunde für Führungsentscheidungen. Sie kann ein Audit vorbereiten oder ergänzen, ersetzt es aber nicht und stellt keine Konformitätsbescheinigung dar.
- Wie wird mit NIS2- oder KRITIS-Anforderungen umgegangen?
- Vorhandene Befunde werden den relevanten Anforderungen zugeordnet. Wir zeigen, was belegt ist und was offen bleibt. Ob und wie eine formale Nachweisführung gegenüber einer Behörde erfolgt, wird im Mandat vereinbart.
- Brauchen Sie dafür Zugang zu internen Systemen?
- Für die Einordnung technischer Befunde grundsätzlich nicht. Für die Betrachtung der Führungs- und Entscheidungsarchitektur sind Gespräche und Unterlagen erforderlich, deren Umfang vorab vereinbart wird.
Nächster Schritt
Erstgespräch vereinbaren.
Kostenfrei, ohne Untersuchung. Eine Kontaktaufnahme löst weder einen Auftrag noch eine technische Prüfung aus. Umfang und Prüftiefe werden erst danach vereinbart.
Angrenzende Leistungsbereiche