Verhältnismäßig statt maximal
Maßnahmen passen zu Risiko, Größe und Ressourcen. Jede Entscheidung bleibt nachvollziehbar begründet.
Externer Datenschutzbeauftragter · Externer CISO · ISO-27001-Auditor
Datenschutz als Service,
Sicherheit als Versprechen.
Wir übernehmen Datenschutz und Informationssicherheit für kleine und mittlere Unternehmen in Österreich und im DACH-Raum. Verhältnismäßig umgesetzt, im Audit belegbar und ohne Lösungen von der Stange.
Digital … sicher … sinnvoll
Neue Technologie einsetzen, ohne das Risiko mitzukaufen.
Künstliche Intelligenz, Datenanalysen und Cloud-Dienste schaffen echten Nutzen. Wir begleiten die Einführung von Anfang an, damit Pflichten nicht erst im Nachhinein teuer repariert werden müssen.
Das Ziel ist eine Lösung, die zum Betrieb passt und einer Prüfung durch Behörde, Zertifizierer oder Kunde standhält.
Belegbar im Audit
Verzeichnisse, Analysen und Nachweise ergeben gemeinsam ein belastbares Bild für die Prüfung.
Ein Ansprechpartner
Datenschutz, Informationssicherheit und Regulierung werden gemeinsam gedacht und koordiniert.
Leistungen
Vier Felder, ein Ansprechpartner.
Einzeln beauftragbar oder als laufendes Mandat kombinierbar.
01Datenschutz
Datenschutz dauerhaft betreuen oder gezielt in einem Projekt absichern.
- Externer Datenschutzbeauftragter
- Datenschutzberatung für Projekte und Systeme
- Verzeichnisse, Verträge und Datenschutz-Folgenabschätzungen
- Betroffenenrechte und Behördenverfahren
02Informationssicherheit
Verantwortung, Managementsystem und Notfallvorsorge praktisch im Betrieb verankern.
- CISO as a Service
- ISMS und Vorbereitung auf ISO 27001
- Notfallmanagement und Planspiele
- Sicherheitsanforderungen für Produkte und Lieferanten
03Audit & Nachweis
Reifegrad und Schwachstellen objektiv bewerten und die nächsten Schritte priorisieren.
- Datenschutz- und Informationssicherheitsaudits
- ISO 9001 und ISO 27001
- Sachverständigengutachten
- Zertifizierungs- und Kundennachweise
04Technologie & Regulierung
Neue Anforderungen früh einordnen und in umsetzbare Arbeitspakete übersetzen.
- NIS2, NISG 2026, DORA und Cyber Resilience Act (CRA)
- AI Act und verantwortungsvoller KI-Einsatz
- Cloud, Datenanalyse und digitale Produkte
- Training und Awareness
Zusammenarbeit
So viel Struktur wie nötig. So wenig Reibung wie möglich.
Wir passen Umfang und Taktung an Ihren tatsächlichen Bedarf an. Verantwortlichkeiten bleiben klar, Ergebnisse greifbar.
Ablauf
Vom ersten Gespräch zur belastbaren Lösung.
01—03
Analyse · Struktur · Umsetzung
-
01
Analyse
Ausgangslage klären
Wir ordnen Anforderungen, Risiken und bestehende Maßnahmen ein.
-
02
Struktur
Vorgehen festlegen
Sie erhalten klare Arbeitspakete, Zuständigkeiten und Prioritäten.
-
03
Umsetzung
Umsetzung begleiten
Wir schaffen Nachweise, die im Alltag funktionieren und einer Prüfung standhalten.
Über uns
Beratung mit rechtlichem und technischem Verständnis.
Geschäftsführer · Inhaber
Ing. Mag. Jürgen Hutsteiner
Rechtliche und technische Beratung mit langjähriger Erfahrung in Datenschutz, Informationssicherheit und Audit.
- CIPP/E und zertifizierter Konzerndatenschutzbeauftragter
- Auditor für ISO 9001 und ISO 27001
- Leitung der IT Security Expertsgroup WKO Oberösterreich
Data Protection Consultant
Timon Schwaiger
Datenschutz- und IT-Recht mit Erfahrung aus Konzernstrukturen und laufender Datenschutzbetreuung.
- Schwerpunkt Datenschutz und IT-Recht
- Mehrjährige Beratungserfahrung
- Praxis in Konzernorganisationen
Erstgespräch
Worum geht es bei Ihnen?
Schildern Sie kurz Ihr Anliegen. Wir melden uns persönlich und klären, welche Unterstützung sinnvoll ist.