Termin anfragen
01
NIS2 ist in Kraft — Nachweispflicht besteht jetzt

Software Supply Chain Security.
Richtig gemacht.

Artikel 21 der NIS2-Richtlinie verlangt Sicherheit in der Lieferkette. Wir implementieren die SBOM/SCA-Plattform für Ihren NIS2-Nachweis.

Kostenlose Erstberatung
Anfrage erhalten.

Bitte bestätigen Sie Ihre E-Mail. Wir melden uns innerhalb von 24 Stunden.

Open-Source-Tools Keine Lizenzkosten Wissenstransfer
02

NIS2-Anforderungen an die Software-Lieferkette

Der Auditor fragt nach Ihrem Lieferketten-Risikomanagement. Was zeigen Sie ihm?

Keine Transparenz

Welche Open-Source-Komponenten sind in Ihren Produkten? In welchen Versionen? Mit welchen Lizenzen?

Schwachstellen im Blindflug

Kritische CVEs werden bekannt — aber wie schnell können Sie feststellen, ob Sie betroffen sind?

NIS2-Nachweispflicht

Artikel 21(2)(d) fordert dokumentierte Sicherheitsmaßnahmen für die Lieferkette. Ohne SBOM kein Nachweis.

Heterogene Landschaft

Jenkins hier, GitLab dort. Maven für Java, CMake für C++. Eine Lösung für alles? Schwierig.

03

NIS2-konforme Software-Lieferketten-Sicherheit

Wir implementieren, was NIS2 fordert. Audit-fähige Nachweise, nicht PowerPoint.

SBOM-Generierung

Automatische Erstellung von Software Bill of Materials für jedes Build — integriert in Ihre bestehenden CI/CD-Pipelines.

Vulnerability Management

Kontinuierliches Scanning gegen aktuelle Schwachstellen-Datenbanken. Sofortige Alerts bei kritischen CVEs.

Lizenz-Compliance

Automatische Erkennung von Lizenztypen und Konflikten. Governance-Regeln für Ihre Organisation.

NIS2-Reporting

Dashboards für den CISO. Audit-fähige Dokumentation für Ihre NIS2-Prüfung.

04

Warum Festpreis statt Stundensatz?

Klassische Beratung optimiert auf Stunden. Wir optimieren auf Ergebnisse.

Klassisch Rebaze

Wissen wird im Unternehmen aufgebaut

Kostenkontrolle durch Festpreis

Langfristige Begleitung mit Vertrauensaufbau

Ganzheitlicher Ansatz statt Flickenteppich

Offene, direkte Kommunikation

05

Enterprise-fähige Open-Source-Tools

Keine Vendor-Abhängigkeit. Keine laufenden Lizenzkosten. Volle Kontrolle.

DependencyTrack SBOM-Plattform
Syft SBOM-Generierung
Grype Vulnerability Scanner
CycloneDX SBOM-Format
Jenkins / GitLab CI/CD-Integration
06

In 12 Monaten zur Enterprise-Plattform

Strukturiert, dokumentiert — mit vollständigem Wissenstransfer.

01

Assessment & Architektur

Analyse Ihrer CI/CD-Landschaft. Identifikation kritischer Projekte. Architektur-Design.

Wochen 1–4
02

Pilot-Implementation

DependencyTrack-Setup. SBOM-Generierung für 3–5 Pilotprojekte. Erste Vulnerability-Reports.

Wochen 5–12
03

Enterprise-Rollout

Skalierung auf alle Projekte. Team-Onboarding. Governance-Prozesse. Management-Dashboards.

Wochen 13–36
04

Stabilisierung & Transfer

Dokumentation. Schulung Ihres Teams. Hypercare-Phase. Übergabe an internen Betrieb.

Wochen 37–52
07

NIS2-Compliance nachweisbar machen

Wir liefern die technischen Kontrollen und die Dokumentation für Ihren NIS2-Nachweis.

In Kraft seit 2024

NIS2 Artikel 21(2)(d)

Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen den einzelnen Einrichtungen und ihren unmittelbaren Anbietern.

Enforcement 2027

Cyber Resilience Act

CRA erfordert SBOMs für Produkte mit digitalen Elementen. Vorbereitung jetzt.

Fortlaufend

BSI Grundschutz

APP.6 Software-Entwicklung. Wir mappen unsere Deliverables auf die konkreten Kontrollen.

NIS2-Compliance jetzt angehen?

30 Minuten Erstgespräch. Wir analysieren Ihren NIS2-Status und zeigen konkrete Umsetzungsoptionen.

Anfrage erhalten.

Bitte bestätigen Sie Ihre E-Mail. Wir melden uns innerhalb von 24 Stunden.

🔒 Ihre Daten bleiben bei uns. Kein Spam. Kein Weiterverkauf.