Genius-Plattform Kunden-Login Kostenloses Erstgespräch →
ISMS · BCM für öffentliche Verwaltung und Unternehmen

Sicherheit und Kontinuität sind Pflicht.
Wir machen sie zur Routine.

LumaSec Genius automatisiert, was sonst an einem Informationssicherheits- oder Notfallbeauftragten hängt:
Systeme finden, Verantwortliche befragen, Nachweise für NIS2, BSI-Grundschutz und BSI 200-4 aktuell halten. Was Erfahrung braucht, übernehmen wir1, oder Ihr Team arbeitet selbst damit.

25 Jahre Erfahrung in militärischer IT-Sicherheit und in der Forschung.

Wo stehen Sie gerade?
Im Einsatz in der öffentlichen VerwaltungLumaSec Genius läuft produktiv in Brandenburg
Hosting in BerlinIONOS Cloud, deutscher Cloud-Anbieter
Zertifizierte InfrastrukturNachweise unseres Cloud-Anbieters IONOS:ISO 27001BSI IT-GrundschutzBSI C5 (Type 1)
Rein deutsche InfrastrukturKein US-Unternehmen in der Kette, kein Zugriff nach US CLOUD Act
Keine öffentlichen KI-DiensteLokale Modelle, kein Training mit Ihren Daten
Wo stehen Sie gerade?

Vier Situationen, drei Wege

Gesetzgeber, Aufsicht und Auftraggeber erwarten nachweisbare Informationssicherheit und Betriebskontinuität, von Landkreisen und Kommunen ebenso wie von ihren Dienstleistern. Hinter jeder dieser Situationen fehlt eines von drei Dingen: die Person, die sich kümmert, die Struktur, nach der gearbeitet wird, oder das System, in dem alles aktuell bleibt.

Porträtfoto

„Sicherheit entsteht nicht im Ordner, sondern dort, wo Menschen, Regeln und Technik zusammenkommen.“

Dr. Michael HolzhüterGeschäftsführer · Senior Analyst
0 %Schnittmenge · IT-Sicherheit Kreise verschieben: Nachweisbare Sicherheit entsteht nur dort, wo Person, Struktur und System zusammenkommen. Fehlt einer, bleibt die Mitte leer.
Ihre Situation

Schulungen bieten wir weiterhin an — als Inhouse-Training und auf Anfrage. Zu den Schulungen ↓

Plattform · LumaSec Genius

Genius arbeitet mit, statt nur zu speichern.

Die meisten Häuser bauen ein ISMS einmal auf, danach altert es im Ordner. Genius hält Bestand, Maßnahmen und Nachweise selbst aktuell: Es findet Systeme, fragt Verantwortliche, übernimmt Änderungen und meldet, wenn sich Gesetzestexte ändern.

Was Genius selbst erledigt — je Edition
AutomatikCloudOn-PremAir-Gap
Bestand
Außensicht-Scan findet Ihre aus dem Internet erreichbaren Systeme●●○
Interner Netzwerkscan findet und überwacht Assets im eigenen Netz, auch in Subnetzen über Sensoren im VLAN○●●
AD-Inventur per Sammel-Agent●●●
Live-Verbindung zum eigenen Active Directory (GPO)○●●
Microsoft-365-Anbindung●●○
Netzplan als Bild wird zu Assets●●lokales Bildmodell
Import aus verinice und Excel●●●
Fachverfahren- und Prozesskatalog mit vorbefülltem Schutzbedarf (CIA)●●●
Schutzbedarf vererbt sich über Abhängigkeiten●●●
Pflege
Änderungsmeldungen von Mitarbeitenden per Mail werden zu Änderungsvorschlägen●●Formular-Upload
Virtuelle Assistenten befragen Verantwortliche per Mail oder Chat●●Chat, lokales Modell
Lea liest Dokumente und schlägt Maßnahmen vor●●lokales Modell
Schwachstellen-Abgleich (OSV, CISA KEV, EPSS)liveliveOffline-Paket
Kataloge aktuell haltenlivelivemitgeliefert
Notfall
Norm-Watch meldet geänderte Gesetzestexte●●○
Verfügbarkeitskatalog schlägt MTA und RTO vor●●●
Ausfall-Simulation und Wiederanlauf-Reihenfolge●●●
Lieferkette und Nachweise
Stand einwilligungsbasiert an Auftraggeber freigeben●●●
Zustand zwischen Genius-Instanzen per Zero-Knowledge signalisierenin Vorbereitungin Vorbereitung○
Berichte und Audit-Export aus dem aktuellen Stand●●●
Updatesdurch unsEin-KlickOffline-Paket

automatisch   nicht in dieser Edition  ·  Air-Gap: alles, was das Internet braucht, ist abgeschaltet oder läuft über signierte Offline-Pakete.

Kostenlos mit dem Außensicht-Scan starten
Bedrohungslage im Wandel · KI

KI-gestützte Angriffe verändern
alles, was Sie bisher wussten.

Autonome KI-Systeme können heute in Echtzeit unbekannte Schwachstellen aufspüren, funktionierende Exploits entwickeln und Sicherheitsarchitekturen überwinden. Schneller, als menschliche Teams reagieren können. Klassische Cybersicherheit ist strukturell nicht auf diese Angreiferklasse ausgerichtet.

Retro-Computer, auf dessen Bildschirm ein simulierter Angriff einer autonomen KI abläuft

Was hier wie ein Relikt aus den Achtzigern aussieht, ist die Gegenwart: Angriffe laufen heute automatisiert, in Sekunden, und geben sich nicht mehr zu erkennen.

>100
neue Schwachstellen pro Tag, laut BSI-Lagebericht
+24 %
jährlicher Anstieg neuer Schwachstellen, Tendenz beschleunigt sich
48 %
der KRITIS-Betreiber ohne Angriffserkennungssystem
01
Befund

Das klassische Sicherheitsmodell versagt

Traditionelle Sicherheitslösungen arbeiten reaktiv: bekannte Muster erkennen, Signaturen aktualisieren, Patches einspielen. Dieses Modell bricht zusammen, sobald KI-Systeme autonom neue, unbekannte Angriffsvektoren in Echtzeit erzeugen, ohne Vorlaufzeit für die Verteidigung.

Antwort

BCM als erste Verteidigungslinie

Wenn Prävention nicht mehr ausreicht, wird Resilienz zur entscheidenden Fähigkeit: Wie schnell erkennen Sie einen Einbruch? Wie lange brauchen kritische Prozesse zur Wiederaufnahme? Strukturiertes BCM nach BSI-Standard 200-4 gibt Ihnen genau diese Antworten, bevor der Angriff kommt.

02
Befund

Lieferketten und KRITIS besonders exponiert

Verwaltungen, Unternehmen im öffentlichen Auftrag und KRITIS-Zulieferer sind bevorzugte Angriffsziele: Sie haben Zugang zu kritischen Systemen und Daten, aber selten die Ressourcen großer Konzerne. KI-Angreifer optimieren ihren Aufwand. Genau diese Organisationen rücken ins Zentrum des Risikos.

Antwort

Proaktive Strategie für die KI-Ära

LumaSec analysiert Ihre Infrastruktur aus der Angreifer-Perspektive, nicht nach Standard-Checklisten, sondern mit Blick auf KI-typische Angriffsmuster. Das Ergebnis: eine priorisierte Schwachstellenlandkarte und konkrete Handlungsempfehlungen in 2 bis 4 Wochen.

Sprint-Maßnahmenkatalog in Genius

Womit anfangen? Der Katalog zeigt, was wirkt.

131 Maßnahmen in 20 Kapiteln, von Organisation und Personal über Identitäten, Endgeräte und Datensicherung bis zu Gebäude und Versorgung. 80 davon sind Basis für jede Organisation, 34 gelten unter Bedingungen, 17 sind Ausbau für größere Häuser oder erhöhten Schutzbedarf. Jede Maßnahme trägt vier Angaben: den Härtungsgewinn von 1 bis 5, den Aufwand für Einführung und Betrieb, die Zusatzkosten pro Jahr und ihr Gewicht gegen zwölf Bedrohungsklassen.

Größter Härtungsgewinn gegen Ransomware:

    85 von 131
    Maßnahmen kosten nichts außer Arbeitszeit und bringen zusammen 64 % des gesamten Härtungsgewinns.
    29
    Maßnahmen härten stark, kosten nichts extra und sind in höchstens fünf Tagen eingeführt, elf davon in unter einem Tag.

    Die Werte stammen aus der Bewertung jeder Maßnahme im Katalog. Genius zeigt sie bei jeder Maßnahme an und verfolgt den Umsetzungsstand. Welche Maßnahmen bei Ihnen zuerst drankommen, legen wir gemeinsam mit Ihnen fest.

    Der erste Schritt ist kostenlos: Der Außensicht-Scan zeigt, was ein Angreifer von Ihrer Organisation sieht — und legt den Grundstein für den Bestand in LumaSec Genius.

    Vorgehen

    Von der Analyse zur gelebten Resilienz

    Vier Schritte von der ersten Einschätzung bis zum Nachweis, strukturiert und ohne unnötigen Overhead. Die ersten beiden Schritte können Sie direkt buchen: Sie wissen vorab, was Sie bekommen und was es kostet.

    Anzeigefeld Schritt 1 / 4

    1Kostenloses Erstgespräch

    30 Minuten · Video- oder Telefonat

    • Ausgangslage besprechen: Anforderungen, NIS2-Scope, Reifegrad
    • Zielbild abstimmen: Was muss bis wann nachweisbar sein?
    • Erste Einschätzung, ob und wo LumaSec passt
    • Klare nächste Schritte mit Aufwandsabschätzung
    0 € · unverbindlich keine Verpflichtung, keine versteckten Folgekosten
    Enter↵

    2Lückenanalyse mit Abschlussbericht

    1,5 Tage · 700 € pro Tag (zzgl. USt.)

    • Dokumentenauswertung Ihrer vorhandenen Richtlinien, Notfallpläne und Audit-Unterlagen
    • Strukturierte Interviewrunde mit Schlüsselrollen (Geschäftsführung, IT, Prozessverantwortliche)
    • Reifegrad-Einordnung gegen NIS2, BSI-Standards 200-x und ISO 27001/22301
    • Schriftlicher Abschlussbericht mit priorisierter Roadmap und Aufwandsschätzung
    1.050 € zzgl. USt. Festpreis · Bericht innerhalb von 10 Werktagen
    Enter↵

    3Umsetzung

    Rolle, Struktur, System

    • Externer ISB oder BCB — oder Entlastung Ihres benannten
    • Notfallkonzept, Wiederanlaufpläne und Krisenhandbuch nach BSI-Standard 200-4
    • ISMS nach BSI-Grundschutz oder ISO 27001, Leitlinie inklusive
    • Einführung von LumaSec Genius, Übernahme des bestehenden Stands
    Nach Aufwand Umfang und Reihenfolge ergeben sich aus der Roadmap in Schritt 02
    Enter↵

    4Nachweis

    Auditfähige Unterlagen

    • Dokumentation für Prüfung, Revision und Aufsicht
    • Nachweise für NIS2- und KRITIS-Anforderungen
    • Für Unternehmen: Eignungsnachweis in Ausschreibungen
    • Aktualisierung bei regulatorischen Änderungen
    Teil jeder Umsetzung auf Wunsch mit laufender Begleitung
    Enter↵

    Was danach kommt: Auf Basis der Lückenanalyse entscheiden Sie in Ruhe, ob und in welchem Umfang LumaSec die Umsetzung begleiten soll — als Rolle, als Projekt oder mit der Plattform. Keine Vorab-Bindung.

    Für wen

    Passt LumaSec zu Ihnen?

    Gebaut für die öffentliche Hand — und für die Unternehmen, die für sie arbeiten oder wie sie unter NIS2 fallen.

    Kreis und kreisangehörige Kommunen, dazu Eigenbetriebe, Stadtwerke, Zweckverbände, Hochschulen und Schulträger. Notfallmanagement nach BSI 200-4, Fachverfahren und Bürgerservices im Blick — der Kreis nimmt auf, was die Kommunen melden.

    Ihr erster Schritt

    Kostenloser Außensicht-Scan

    Zeigt, was ein Angreifer von Ihrer Verwaltung sieht, und legt den Grundstein für den Bestand in Genius.

    So funktioniert der Scan-Dienst
    Befähigung

    Schulungen — Inhouse und auf Anfrage

    Wer ISMS und BCM selbst tragen will, braucht Leute, die es können. Unsere Schulungen laufen als Inhouse-Format bei Ihnen oder auf Anfrage in Berlin; feste Termine schreiben wir nicht mehr aus.

    4 Tage · BSI-Standard 200-4 BSI BCM-Praktiker BIA, Notfallpläne, Wiederanlauf, Übungen — mit optionaler Zertifikatsprüfung. Programm ansehen → 1 Tag · Vergabe Workshop Ausschreibungsreife Anforderungen analysieren, Lücken finden, Maßnahmenplan für den Sicherheitsnachweis. Inhalte ansehen → Online · kostenlos · Art. 4 EU AI Act KI-Kompetenz Fünf Module mit Zertifikat als Kompetenznachweis; Zugang für Schulungsteilnehmende und Scan-Nutzer. Zum Kurs →

    Bereit für den
    nächsten Schritt?

    30 Minuten Erstgespräch, in denen wir vor allem zuhören. Wir ordnen Ihre Ausgangslage ein und sagen Ihnen offen, welche Schritte sinnvoll sind. Auch dann, wenn Sie uns dafür nicht brauchen.

    • Antwort in der Regel innerhalb eines Werktages
    • Erstgespräch unverbindlich und kostenfrei
    • 25 Jahre Erfahrung in der IT von Verwaltung, Behörden und Militär
    • Auf Wunsch mit Demo von LumaSec Genius an Beispieldaten

    Direkt Termin buchen — freie Zeiten online wählen →

    Lieber direkt schreiben? kontakt@lumasec.de

    Keine Cookies. Kein Tracking. Es werden weder Tracking-Cookies gesetzt noch Analyse-Tools eingesetzt. Daten verarbeiten wir nur, wenn Sie uns aktiv eine Anfrage oder Anmeldung senden. Datenschutzerklärung lesen →