// Produkte & Leistungen

Von der Selbsteinschätzung zur Beauftragung

Kostenlose Checklisten für den schnellen Überblick, Fokusleistungen für konkrete Vorhaben, Schulungen für Ihr Team und ergänzende Leistungen auf Anfrage – unabhängig, praxisnah und ohne Produktinteressen.

Kostenlos

Selbsteinschätzung in 5 Minuten

Zehn Fragen, eine Auswertung, keine Anmeldung: So finden Sie heraus, wo Sie stehen und wo der größte Handlungsbedarf liegt.

IT-Strategie

IT-Strategie-Checkliste

10 Fragen, mit denen Sie in 5 Minuten einschätzen können, wo Ihre IT-Strategie steht – und wo der größte Handlungsbedarf liegt.

Kostenlos ansehen →
Sicherheit & ISO 27001

NIS2-Lieferantenrisiko-Checkliste

10 Fragen, mit denen Sie in 5 Minuten das NIS2-Sicherheitsrisiko eines IT-Lieferanten einschätzen können.

Kostenlos ansehen →
Lieferanten

Vendor-Lock-in-Checkliste

10 Fragen, mit denen Sie in 5 Minuten Ihr Abhängigkeitsrisiko von einem IT-Anbieter einschätzen können – Wechselkosten, Datenportabilität, Exit-Optionen.

Kostenlos ansehen →
KI & ISO 42001

KI-Governance-Checkliste

10 Fragen, mit denen Sie in 5 Minuten Ihren Stand bei EU AI Act und ISO 42001 einschätzen können.

Kostenlos ansehen →
Fokusleistung

Konkret beauftragen

Meine Schwerpunkte: klar umrissene Leistungen, die ich regelmäßig für KMU, Verbände und öffentliche Auftraggeber erbringe.

IT-Strategie

IT-Strategie-Workshop

Ein- bis zweitägiger Workshop mit der Geschäftsführung zur Erarbeitung einer priorisierten, umsetzbaren IT-Strategie.

Anfragen →
IT-Strategie

Interim CIO / Head of IT

Befristete Übernahme der IT-Leitung bei Vakanz, Übergangsphasen oder Kapazitätsengpässen – operativ und auf Managementebene.

Anfragen →
Prozesse & ITIL

Softwareauswahl & Ausschreibungsbegleitung

Strukturierte Anforderungserhebung, Marktsichtung und Ausschreibung bei der Einführung neuer Software – von der Anforderung bis zur Vertragsverhandlung.

Anfragen →
Sicherheit & ISO 27001

Internes ISO 27001-Audit

Durchführung des internen Audits als unabhängige, zertifizierte Lead-Auditor-Partei – inklusive Auditbericht und Abweichungsmanagement.

Anfragen →
Sicherheit & ISO 27001

ISO 27001-Zertifizierungsbegleitung

Strukturierte Begleitung von der GAP-Analyse bis zur Zertifizierungsreife – praxisnah statt Papiertiger.

Anfragen →
Projekte & PMO

IT-Projektbegleitung

Fachliche Begleitung und Qualitätssicherung laufender IT-Projekte – von der Anforderungsklärung bis zum Go-live, unabhängig vom beauftragten Dienstleister.

Anfragen →
Lieferanten

IT-Dienstleister- & Lieferantenmanagement-Review

Überprüfung bestehender IT-Dienstleisterverträge und -steuerung, mit Empfehlungen zur Konsolidierung und Kostenkontrolle.

Anfragen →
KI & ISO 42001

Ausarbeitung KI-Strategie

Entwicklung einer unternehmensspezifischen KI-Strategie: sinnvolle Anwendungsfälle identifizieren, priorisieren und mit Ihren Compliance-Anforderungen abstimmen.

Anfragen →
KI & ISO 42001

KI-Leitfaden für Ihr Unternehmen

Individuell angepasster KI-Leitfaden (Standard oder Erweitert mit Cyber Resilience Act) mit konkreten Handlungsempfehlungen für Geschäftsführung und Mitarbeitende.

Anfragen →
KI & ISO 42001

Internes ISO 42001-Audit

Internes Audit Ihres KI-Managementsystems durch einen zertifizierten ISO/IEC 42001 Implementer – inklusive Auditbericht.

Anfragen →
Datenschutz

Datenschutz-Folgenabschätzung (DSFA)

Durchführung einer DSFA nach Art. 35 DSGVO für risikobehaftete Verarbeitungen wie KI-Systeme, Videoüberwachung oder Profiling – inklusive Maßnahmenplan.

Anfragen →
Schulung

Training für Ihr Team

Zwei Inhouse-Formate für KMU: praxisnah, ohne Frontalvortrag, einzeln oder gemeinsam buchbar. Beispiele und Fälle passe ich an Ihren Betrieb an.

Für Inhaber & Führungskräfte

Verantwortung digital

  • 3 Stunden
  • 6–12 Personen
  • DE · IT · EN

Was muss ich als Chef wissen, haben und entscheiden – und was kann ich delegieren? Verantwortung, Pflichtdokumente, Lieferanten, KI und die erste Stunde im Ernstfall. Mit persönlicher Standortbestimmung und Compliance-Kit.

Für alle Mitarbeitenden

Sicher im digitalen Arbeitsalltag

  • 4 Stunden
  • 6–16 Personen
  • DE · IT · EN

Angriffe erkennen, mit Daten richtig umgehen, KI sicher nutzen – nach der Grundregel Stopp – Prüfen – Melden. Ohne Vorkenntnisse, mit echten Fällen, Live-Abstimmungen und Merkkarten zum Mitnehmen.

Weitere Leistungen

Ergänzende Leistungen rund um die Schwerpunkte, auf Anfrage und passend zu Ihrer Situation.

IT-Strategie

Vorträge für Gremien/Vorstände zu IT-Sicherheit und -Compliance

Kompakte Vorträge für Aufsichtsräte, Vorstände und Geschäftsführung zu IT-Sicherheit und regulatorischer Compliance – verständlich aufbereitet für Nicht-Techniker.

Anfragen →
Prozesse & ITIL

Digitalisierung von Prozessen und Abläufen

Analyse bestehender Geschäftsprozesse und Ausarbeitung eines konkreten Digitalisierungskonzepts nach ITIL-Best-Practices – von der Ist-Aufnahme bis zur Umsetzungsbegleitung.

Anfragen →
Prozesse & ITIL

Aufbau eines IT-Service-Katalogs

Strukturierung und Dokumentation der angebotenen IT-Services inklusive SLAs für mehr Transparenz gegenüber den Fachbereichen.

Anfragen →
Sicherheit & ISO 27001

NIS2-Betroffenheits- und GAP-Analyse

Klärung, ob und wie Ihr Unternehmen betroffen ist, Abgleich mit dem Ist-Zustand und ein priorisierter Maßnahmenplan mit Fristen.

Anfragen →
Sicherheit & ISO 27001

Business-Continuity-Planung (BCM)

Aufbau eines Business-Continuity-Konzepts, damit Ihr Unternehmen auf IT-Ausfälle und Sicherheitsvorfälle vorbereitet ist.

Anfragen →
Projekte & PMO

Aufbau eines PMO

Konzeption und Einführung einer PMO-Struktur mit Standards, Reporting und Eskalationswegen für mehr Transparenz über laufende IT-Projekte.

Anfragen →
Projekte & PMO

Interimsleitung IT-Projekte

Übernahme der operativen Projektleitung auf Zeit bei Kapazitätsengpässen oder in kritischen Projektphasen.

Anfragen →
Lieferanten

Unabhängige IT-Prüfung / Second Opinion

Neutrale Bewertung bestehender IT-Systeme, Verträge oder Anbieterentscheidungen vor einer größeren Investition – ohne Produktinteressen, nur in Ihrem Interesse.

Anfragen →
Lieferanten

Ausschreibungserstellung & Vergabebegleitung

Erstellung von Leistungsverzeichnissen und Ausschreibungsunterlagen, Begleitung bis zur Vertragsunterzeichnung.

Anfragen →
KI & ISO 42001

Beratung & Betroffenheitsanalyse AI Act / CRA

Klärung, welche Pflichten aus EU AI Act und Cyber Resilience Act für Ihr Unternehmen und Ihre Produkte konkret gelten – mit priorisiertem Maßnahmenplan.

Anfragen →
Datenschutz

Verarbeitungsverzeichnis (Art. 30 DSGVO)

Erstellung oder Aktualisierung des Verzeichnisses der Verarbeitungstätigkeiten – oft der erste, konkrete Einstieg in DSGVO-Compliance.

Anfragen →
Datenschutz

Auftragsverarbeitungsverträge (AVV)

Prüfung und Erstellung von AVVs mit Dienstleistern und Cloud-Anbietern.

Anfragen →

Stunden-/Tagessatz auf Anfrage

So arbeiten wir zusammen

Ein klarer Weg von der ersten Anfrage bis zur konkreten Lösung – ohne Verpflichtung, bevor Sie wissen, woran Sie sind.

1

Kostenloses Erstgespräch

In einem unverbindlichen 30-minütigen Gespräch lernen wir uns kennen. Sie schildern Ihre Ausgangslage, ich gebe eine erste fachliche Einordnung.

2

Analyse Ihrer Situation

Gemeinsam erfassen wir den Status quo Ihrer IT, identifizieren Risiken und Potenziale und definieren die wichtigsten Handlungsfelder.

3

Konkretes Angebot

Sie erhalten ein klares, transparentes Angebot mit Umfang, Vorgehen und Kosten – Sie entscheiden in Ruhe, ob und wie wir starten.

Das Passende nicht gefunden?

Im kostenlosen 30-Minuten-Erstgespräch klären wir unverbindlich, welche Leistung zu Ihrer Situation passt – auch außerhalb dieser Liste.

Oder direkt: business@zambaldi.eu · +39 335 1315264