MENSCH · VERSTAND · MASCHINE

Prüfungssicher durch DORA, NIS2 und IT-Audit

Sachverständiger, IT-Auditor, Ethical Hacker und Notfallmanager in einer Person, mit 30 Jahren operativer IT-Praxis.

Ich prüfe Ihre IT so, wie Aufsicht und Abschlussprüfer es tun werden, und begleite Sie, bis die Nachweise stehen.

Prüfen, schützen, stabilisieren: alles, was regulierte Unternehmen brauchen

Unsicher, wo Sie anfangen? Readiness-Check →

DORA-Ready Audit & Assurance Sechs Prüfmodule von der Gap-Analyse bis zur simulierten Vor-Ort-Prüfung. Mehr erfahren → IT-Audit im Jahresabschluss IT-Prüfung nach HGB § 316 und § 316a, IDW PS 330 und ISA [DE] 315. Mehr erfahren → NIS2 as a Service Persönliches Experten-Coaching von der Gap-Analyse bis zur Umsetzung, mit prüffähigen Nachweisen. Mehr erfahren → Software & Lizenzen Vercora für GRC und Lieferkette, NIS2 Cockpit++ und DORA Cockpit als Hauslizenz ab 590 € netto. Software ansehen → GRC, vCISO & BCM als Service Ein Ansprechpartner für Compliance, Informationssicherheit, Notfallmanagement und Beauftragtenwesen. Mehr erfahren → IT-Security-Check Schutzmaßnahmen prüfen und lückenlos dokumentieren, damit im Ernstfall auch die Versicherung zahlt. Mehr erfahren → KI-Beratung & EU AI Act Von der Use-Case-Analyse bis zur rechtsklaren, auditfesten Einführung. Mehr erfahren → Gutachten & Prüfungen Schadengutachten, neutrale Bewertung in IT-Streitfällen und Rechnungsprüfung. Anfragen →

Erstgespräch online buchen Readiness-Check zum Festpreis

EIGENE PLATTFORM

NIS2 Cockpit++: System statt Papierflut

Rechtsanforderungen verstehen, Betroffenheit prüfen, Maßnahmen bewerten und die Umsetzung nachvollziehbar dokumentieren. Praxisnah, strukturiert, offline nutzbar.

• Betroffenheitsprüfung
• Rechtsnavigator EU + DE
• BSI Grundschutz++
• Meldepflichten & Fristen
• Nachweise & Reporting
• Musterprojektplan

IT-AUDIT & DIGITALE RESILIENZ

Zwischen Finanzwelt und Technologie

Meine IT-Audits ergänzen die Jahresabschlussprüfung nach HGB § 316 und § 316a um eine fundierte technische Analyse. Für Banken und Versicherer prüfe und bestätige ich Notfall-, Krisen- und Wiederherstellungspläne.

„Seine Expertise bei der DORA-Implementierung stellte sicher, dass unsere Bank alle neuen regulatorischen Anforderungen prüfungssicher und umsetzbar erfüllte.“

„Heinrich Markus Schultes tiefes technisches Wissen und sein regulatorisches Verständnis sind unübertroffen. Seine Einblicke waren für unser IT-Audit von unschätzbarem Wert.“

„… Da die DORA eine enge Orientierung an internationalen Standards (ISO 27001, NIST) hat, sind Sie mit Hrn. Schulte gut aufgestellt, denn er ist in den gängigen Frameworks zur Informationssicherheit ein absoluter Profi.“

Partner, die uns vertrauen

IHR ANSPRECHPARTNER

Heinrich Markus Schulte

Ich verbinde die prüferische Perspektive mit tiefem technischen Verständnis von Cyber-Bedrohungen und IT-Infrastrukturen. Ich leite komplexe IT-Audits im Rahmen gesetzlicher Abschlussprüfungen und Sonderprüfungen, mit Fokus auf die Härtung kritischer Systeme und regulatorische Konformität.

Worauf konzentrieren sich Ihre IT-Audit-Services?

Auf die risikoorientierte Prüfung von IT-Systemen, Prozessen und Kontrollstrukturen nach IDW PS 330, ISAE 3000 und ISA [DE] 315 (revised) sowie der GoBD.

Wie unterstützen Sie bei NIS2 und DORA?

Mit Gap-Analysen, Prüfungsvorbereitung, Nachweisführung und Bescheinigungen zur Informationssicherheit, für KRITIS-Betreiber nach NIS2 und für den Finanzsektor nach DORA.

Was ist Ihr Ansatz zur digitalen Resilienz?

Ich prüfe und bestätige Notfall-, Krisen- und Wiederherstellungspläne und teste, ob die geplanten Wiederherstellungszeiten auch wirklich erreichbar sind.

Welche Zertifizierungen besitzen Sie?

CISA, CISM, Certified Ethical Hacker (CEH), ITIL 4 Managing Professional, CIPP/E sowie Lead Auditor & Implementer für ISO 27001, ISO 22301 und ISO 27701 und BSI 200-1 bis 4.

Welche Rolle hat der IT-Auditor beim Testat des Wirtschaftsprüfers?

Der IT-Auditor unterstützt den Wirtschaftsprüfer als Fachexperte für Informationssysteme. Er bewertet IT-gestützte Prozesse, interne Kontrollen und Systemumgebungen, die für die Finanzberichterstattung relevant sind, und stärkt so die Aussagekraft des Prüfungsurteils.

NIS2-WhitepaperWer betroffen ist, was gilt und welche Nachweise Prüfer erwarten.Kostenlos anfordern → EU AI Act Compliance-AssessmentIn wenigen Minuten einschätzen, welche Pflichten für Ihre KI-Systeme gelten.Assessment starten →

Ihre nächste Prüfung kommt bestimmt.

Lassen Sie uns in 30 Minuten klären, wo Ihr größtes Risiko liegt. Kostenlos und unverbindlich.

Termin buchen sachverstaendiger@itschulte.de +49 151 12479963