Professional: Compliance & Audit
Managementsysteme aufbauen, zertifizieren und betreiben — und regulatorische Auflagen vom einmaligen Kraftakt zur belastbaren Routine machen.
- ISO 27001 & 9001 zertifiziert seit Januar 2025
- Selbst durch das Verfahren gegangen
- DACH-weit
Professional ist für Unternehmen mit Auflagen: ISO 27001, ISO 9001/13485, NIS2, DORA, Datenschutz und KI-Governance. Wir bauen das System nicht für das Zertifikat, sondern für den Betrieb — und begleiten euch bis ins Audit und darüber hinaus.
Compliance, die im Alltag trägt
Ein Ordner voller Dokumente besteht kein Audit und schützt vor keinem Vorfall. Wir verankern Anforderungen in euren echten Prozessen, sodass sie gelebt werden und Nachweise nebenbei entstehen.
- Managementsysteme nach ISO 27001 und ISO 9001/13485
- NIS2- und DORA-Pflichten praktisch umgesetzt
- Datenschutz nach nDSG und DSGVO
- KI-Governance nach EU AI Act und ISO 42001
Selbst zertifiziert, nicht nur beratend
ITM ist seit Januar 2025 selbst nach ISO 27001 und ISO 9001 zertifiziert. Wir empfehlen euch nur, was wir selbst betreiben — und kennen die Stolperfallen vor dem Auditor, nicht erst danach.
Konkret im Paket.
- ISO 27001: ISMS aufbauen und zur Zertifizierung führen
- ISO 9001 / 13485: Qualitätsmanagement, auch für MedTech
- NIS2 & DORA: regulatorische Resilienz konkret umgesetzt
- Datenschutz: nDSG- und DSGVO-Compliance mit Substanz
- AI-Governance: KI-Einsatz dokumentiert und verantwortet
- Audit-Begleitung: vorbereitet ins interne und externe Audit
- Security Operations: SIEM, Monitoring, Incident Response
- Beratung: Strategie und Roadmap statt Aktionismus
Welche Auflage drückt gerade?
Sag uns, wo der Auditor, der Kunde oder der Regulator ansetzt — wir bauen den kürzesten belastbaren Weg dorthin.
Erstgespräch buchen