Framework-Landkarte · Use-Case-Mapping · 4-Wochen-Sprint-Methodik
NIS2 ist seit Oktober 2024 in Kraft, DORA seit Januar 2025, der EU AI Act läuft in Phasen bis 2027, der EU Data Act ergänzt die Pflichten ab September 2025. Dazu kommt ISO 27001 als faktischer Trust-Layer im B2B-Vertrieb. Dieses 60-minütige Webinar gibt eine ehrliche Landkarte über die wichtigsten Compliance-Regime im DACH-Mittelstand — wer braucht was, in welcher Reihenfolge, und wie wir das mit der productized Sprint-Methodik (Audit-Ready in 4 Wochen) gemeinsam mit unseren GRC-Partnern Vanta und Kertos in der Praxis umsetzen.
Wir ordnen die drei dominierenden Compliance-Regime nüchtern ein — entlang Ihrer Geschäftsrealität: Vertrieb, Sektor-Pflicht und KI-Produkt. Pro Regime: Geltungsbereich, ehrlicher Use Case, typischer Auslöser im Mittelstand.
Freiwillig, aber faktisch Pflicht im Enterprise-Sales und in Lieferketten. Wann sich der Sprint lohnt: bei wiederkehrenden Sicherheitsfragebögen, vor Pitches an Konzernkunden und vor Funding-Runden mit institutionellen Investoren.
Seit Oktober 2024 in Kraft. Erfasst „wesentliche" und „wichtige" Einrichtungen ab 50 Mitarbeitern in 18 Sektoren. Persönliche Haftung der Geschäftsleitung — Risikomanagement, Meldepflichten, Lieferketten-Sicherheit.
AI Act in Phasen seit Februar 2025 (verbotene Praktiken), August 2026 (General-Purpose-KI), August 2027 (Hochrisiko-Systeme). Data Act: Datenzugangs- und Portabilitätspflichten ab September 2025. Relevant für jedes Unternehmen mit KI-Komponenten oder vernetzten Produkten.
Quellen für die rechtliche Einordnung: BSI (NIS2-Umsetzungsgesetz), ENISA (NIS2 Technical Guidance), EU-Kommission (AI Act, Data Act). Wir geben Orientierung — keine Rechtsberatung. Konkrete Mandate werden mit unseren Kanzlei-Partnern abgestimmt.
Die detaillierte Agenda wird in der Bestätigungs-E-Mail vor dem Termin geteilt. Geplante Schwerpunkte:
Gründer, Woodlands Advisory GmbH
SAP Global Security Advisory Lead
Die Teilnahme ist auf verifizierte Entscheider aus Geschäftsführung, IT, Compliance und Finance begrenzt. Wir bestätigen Anfragen innerhalb von 24 Stunden mit dem Google-Meet-Joining-Link.
Viele Mandanten kombinieren mehrere Leistungen – für maximale Wirkung.
Ob Sie vor einer Transaktion stehen, eine Zertifizierung brauchen oder Ihre Sicherheitsstrategie professionalisieren wollen – Woodlands liefert Ergebnisse in Wochen, nicht Monaten.
20 Minuten. Vertraulich. Unverbindlich.
