NIS2 gilt in Österreich und Deutschland. Registrierung in ÖsterreichNIS2-Registrierung AT bis 31.12.: bald Jetzt prüfen CRA-Meldepflicht seit 11. September Meldefähig werden
AEVORIACybersecurity & AI Governance

Cybersecurity & AI Governance · Österreich · Deutschland · Schweiz

Sicherheit, die man beweisen kann.

Wir machen NIS2, ISO 27001, Cyber Resilience Act, KI-Governance und Datenschutz prüfbar: Ihr Management kann entscheiden, Ihr Audit hält, und Ihr Vertrieb nutzt den Nachweis als Argument.

30 Minuten · kostenlos · Antwort innerhalb von 24 Stunden an Werktagen

Sie sprechen mit Lucas Dinhof und Heidi Schreier, Lead Auditor und Ansprechpartnerin, kein Callcenter, kein Verkaufsskript.
ISO 27001 Lead Auditor ISO 42001 Lead Auditor Senior-Level, keine Junior-Teams Österreich · Deutschland · Schweiz
16+Cybersecurity- und Compliance-Programme, die unser Gründer begleitet hat
4 Monatebis zur Audit-Readiness nach ISO 27001 (~500 Mitarbeitende)
3 Wochenfür eine vollständige NIS2-Bewertung (Industrie, ~300 Mitarbeitende)
−35 %Reaktionszeit bei Schwachstellen (IT-Dienstleister, ~1.000 Mitarbeitende)

Projekte unseres Gründers Lucas Dinhof, teilweise in früheren Funktionen bei Vorunternehmen, vor der Gründung von AEVORIA. Anonymisiert; Details im Gespräch.

Normen und Regelwerke, mit denen wir täglich arbeiten

  • NIS2-Richtlinie
  • NISG 2026
  • BSIG · NIS2UmsuCG
  • ISO/IEC 27001:2022
  • ISO/IEC 27002
  • ISO/IEC 42001
  • EU AI Act
  • Cyber Resilience Act
  • IEC 62443
  • Maschinen­verordnung
  • ISO 19011
  • DSGVO · DSG
  • Data Act
  • Schweizer ISG

Regulatorik-Radar · live

Was gerade gilt, und was als Nächstes kommt

Regelwerke, die jetzt Entscheidungen verlangen. Die Uhr zeigt die nächste Frist, ein Klick wechselt zu den folgenden.

Nächste Frist · liveEU AI Act · neue Verbote und Kennzeichnungab 2. Dezember 2026, Verbot von KI für nicht einvernehmliche intime Inhalte; Ende der Übergangsfrist für die Kennzeichnung KI-erzeugter InhalteWas jetzt zu tun ist

Alle Fristen 2024–2031 auf einen Blick, mit Filter und Kalender

Woran es meistens scheitert

Nicht an Maßnahmen. An Struktur und Nachweis.

Die meisten Unternehmen tun bereits viel für Sicherheit. Es fehlt, dass jemand es steuern, belegen und entscheiden kann.

  1. Unklare Verantwortung

    NIS2 macht die Geschäftsleitung verantwortlich, oft ohne klares Bild, wofür eigentlich und mit welchem Risiko.

    Wir klären Rollen und Pflichten schriftlich und machen Haftungsrisiken für die Leitung sichtbar, die juristische Bewertung übernimmt auf Wunsch eine Kanzlei.

  2. Kein belastbarer Nachweis

    Maßnahmen existieren, aber niemand kann einem Auditor, der Datenschutz­behörde oder einem Kunden zeigen, dass sie wirken.

    Wir machen Wirkung prüfbar, mit Belegen, nicht Folien.

  3. Der Kunde fragt, und es dauert

    Sicherheits­fragebögen und Lieferketten­anfragen blockieren Angebote, statt sie zu gewinnen.

    Wir bauen Antworten, die Ihr Vertrieb sofort nutzt.

  4. Kein Plan für den Ausfall

    Backups sind da. Aber welche Abläufe müssen nach wie vielen Stunden wieder laufen, wer entscheidet im Krisenstab, und wurde das je geübt?

    Wir bauen Ihr Business Continuity Management, mit Wiederanlaufplänen und einer Übung.

Leistungen

In drei Schritten von „unklar“ zu „steuerbar“

Sie entscheiden nach jedem Schritt neu. Der Einstieg hat einen Festpreis und liefert in wenigen Tagen eine Entscheidungs­grundlage.

1 Einschätzen

QuickStart

Ergebnis in 5–7 Tagen

Betroffen, nicht betroffen oder Grenzfall, für jedes Land, in dem Sie tätig sind: mit Registrierungs­fahrplan, Haftungsrisiken, Top-5-Maßnahmen und 30/60/90-Tage-Plan.

Scope, Top-Risiken und Weg zur ISO-27001-Zertifizierung, als Entscheidungs­vorlage für das Management.

Welche Ihrer Produkte unter den Cyber Resilience Act fallen, und was bis wann gilt.

KI QuickStartFestpreis

Ihre KI-Systeme nach AI Act eingeordnet, mit Sofortmaßnahmen.

Verzeichnis, TOMs, Verträge, Datenpannen-Prozess, DSGVO in 5–7 Tagen geprüft.

Festpreis · wird bei Beauftragung angerechnet

QuickStart anfragen
Meistgewählt 2 Umsetzen

Programme

2–6 Monate, klar abgegrenzt

Meldeweg für aktiv ausgenutzte Schwachstellen in 24 Stunden, mit Rollen, Vorlagen und Übung.

Vollständiges ISMS bis zur Zertifizierungs­reife, Risiken, SoA, Richtlinien, internes Audit.

Governance, Meldeprozesse und Nachweise, die vor Behörde und Kunden bestehen.

KI-Governance, Risikobewertung und auditfähige Dokumentation.

Acht Arbeitspakete vom Verzeichnis bis zur Übung für den Datenpannen-Fall.

Business-Impact-Analyse, Wiederanlaufpläne, Notfallhandbuch und Übung, nach ISO 22301 und NIS2.

Festpreis nach dem QuickStart

Programm besprechen
3 Steuern

vCISO

laufend, monatlich kündbar

Roadmap, Risikoreporting und Maßnahmen-Tracking, Ihre Sicherheits­leitung auf Senior-Level.

Management-Briefings

Klare Entscheidungs­vorlagen für Geschäftsführung und Aufsichtsrat, inklusive NIS2-Schulung der Leitung.

Fragebögen, Kundenaudits und Zertifizierungs­audits, wir sind dabei.

Verzeichnis, Verträge und Anfragen aktuell halten, mit einer jährlichen Übung für den Datenpannen-Fall.

Monatlich · kündbar

vCISO anfragen
Festpreise statt offener Stundenkonten Jeder Schritt einzeln beauftragbar Auf Wunsch NDA vor dem ersten Gespräch Direkt mit Senior-Beratern Trust Center: was wir selbst umsetzen, E-Mail verschlüsselt, Dateien nur für benannte Empfänger

Unsicher, womit Sie anfangen? Der Konfigurator zeigt es in drei Klicks

So sieht ein Ergebnis aus

Ihr QuickStart nach fünf Tagen

Keine Foliensammlung, sondern eine Entscheidungs­vorlage auf wenigen Seiten, so aufgebaut, dass die Geschäftsführung in zehn Minuten weiß, was dringend ist.

  • Einordnung je Land und Regelwerk, mit Begründung, nicht nur mit Ergebnis
  • Ampel je Bereich: was trägt, was teilweise trägt, was fehlt
  • Die fünf wirksamsten Maßnahmen mit Aufwand und Verantwortlichen
  • Ein Plan für 30, 60 und 90 Tage, direkt beschlussfähig
AEVORIANIS2 QuickStart · Zusammenfassung

Musterwerk GmbH · Maschinenbau · 240 Mitarbeitende · Österreich

Wichtige EinrichtungRegistrierung bis 31.12.2026 · Selbstdeklaration bis 30.09.2027
Ampel je Bereich
Verantwortung der Leitungteilweise
Risikomanagementfehlt
Meldeweg 24 / 72 Stundenfehlt
Backup und Wiederanlaufträgt
Lieferkette und Dienstleisterteilweise
Schulung der Leitungfehlt

Die fünf wirksamsten Maßnahmen

  1. Meldeweg für 24 und 72 Stunden festlegen und einmal üben
  2. Leitung schulen, Pflicht nach NISG 2026
  3. Risikoanalyse für Produktion und Büro-IT
  4. Sicherheitsanforderungen in Dienstleister­verträge
  5. Zwei-Faktor-Anmeldung für alle Fernzugänge
30 TageRegistrierung, Rollen, Meldeweg
60 TageRisikoanalyse, Schulung der Leitung
90 TageLieferkette, Nachweise für die Selbstdeklaration
Beispiel mit fiktiven Daten. Ihr Ergebnis enthält zusätzlich Begründungen, Quellen und Aufwandsschätzungen.

Cyber Resilience Act · gilt jetzt

Meldefähig in 30 Tagen

Hersteller von Produkten mit digitalen Elementen müssen aktiv ausgenutzte Schwachstellen und schwere Sicherheits­vorfälle melden, die Frühwarnung binnen 24 Stunden. Wer heute keinen Meldeweg hat, hat ein Haftungsthema.

  • Meldeweg für 24 und 72 Stunden, wer erkennt, wer entscheidet, wer meldet
  • Rollen, Vertretung und Rufbereitschaft, abgestimmt mit Entwicklung und Service
  • Vorlagen für die Meldung über die zentrale Plattform der ENISA
  • Eine Übung mit Ihrem Team, damit es im Ernstfall sitzt
  1. 10. Dezember 2024Cyber Resilience Act in Kraft
  2. 11. Juni 2026Regeln für Konformitäts­bewertungs­stellen
  3. 11. September 2026 gilt seit kurzemMeldepflicht für aktiv ausgenutzte Schwachstellen und schwere Vorfälle
  4. 20. Jänner 2027Maschinen­verordnung: Schutz gegen Manipulation wird Teil der Maschinensicherheit
  5. 11. Dezember 2027Alle Pflichten, CE-Kennzeichnung inklusive Cybersicherheit

Für Unternehmen mit digitalen Services

Ein Nachweis, der erst nach dem Verkaufsgespräch entsteht, ist Kosten. Einer, der vorher da ist, ist Preis.

Nachweispaket für Kunden-CISOs

Eine Seite, die die Sicherheitsfragen Ihrer Kunden beantwortet, bevor sie gestellt werden.

Antworten für die Lieferkette

NIS2-Fragen Ihrer Kunden zur Lieferkette in Stunden statt Wochen beantworten.

Vertrauen in hybriden Plattformen

Identitäten und Zertifikate zwischen Cloud, Edge und Kundennetz, nachweisbar sicher.

Sicherheit als Verkaufs­argument

Referenzen

Ergebnisse aus regulierten Umgebungen

Vertraulichkeit gehört zu unserer Arbeit. Kundennamen nennen wir nur mit Freigabe, Details gibt es im Gespräch.

Projekte unseres Gründers Lucas Dinhof, teilweise in früheren Funktionen bei Vorunternehmen, vor der Gründung von AEVORIA. Anonymisiert; Zusammenhang und Rolle erläutern wir im Gespräch.

4 Monatebis Audit-Readiness

ISO 27001 ISMS komplett aufgebaut

Governance, Risiken und Struktur, vorbereitet auf das Stage-1- und Stage-2-Audit.

Internationaler Technologiedienstleister · ~500 MitarbeitendeProjekt des Gründers
3 Wochenbis zur NIS2-Strategie

NIS2 Gap Assessment

Klare regulatorische Einordnung, definierter Scope und Fokus auf Haftungsrisiken.

Europäischer Industriebetrieb · ~300 MitarbeitendeProjekt des Gründers
~25 %Kontrolllücken gefunden

Interne ISO-27001-Audits

Priorisierte Behebung, weniger kritische Findings, deutlich bessere Audit-Vorbereitung.

Kritische InfrastrukturProjekt des Gründers
−35 %Reaktionszeit (MTTR)

Vulnerability Management neu aufgestellt

Effizientere Patch- und Behebungsprozesse, kleinere Angriffsfläche.

IT-Service-Provider · ~1.000 MitarbeitendeProjekt des Gründers
−50 %kritische Schwachstellen

Schwachstellen priorisiert beseitigt

Deutlich verbesserte Sicherheitslage in einer großen IT-Landschaft.

Enterprise-ITProjekt des Gründers
+1–2Reifegradstufen

Sicherheits­organisation im KMU

Strukturierte Governance eingeführt, nachhaltig und ohne Overhead.

Mittelständisches UnternehmenProjekt des Gründers

Alle Referenzen

AEVORIA Emblem: ein A im Orbit

Warum AEVORIA

Ein A im Orbit: Klarheit im Zentrum, Verantwortung rundherum.

Unser Logo zeigt, wie wir arbeiten: ein klarer Kern, um den sich Regulierung, Technik und Geschäft bewegen, und ein Funke, der Entscheidungen möglich macht.

Nachweis statt PapierWas wir aufbauen, lässt sich prüfen, von Auditor, Behörde und Kunde.
Festpreise und kleine SchritteSie wissen vorher, was es kostet und was herauskommt.
Senior-Level, keine Junior-TeamsSie arbeiten mit ausgebildeten Lead Auditoren. Zertifiziert wird durch eine unabhängige, akkreditierte Stelle, so bleibt Ihr Zertifikat belastbar.
Eigene ForschungMit ECHO entwickeln wir, wie Erfahrungs­wissen prüfbar wird.

Menschen hinter AEVORIA

Sie sprechen direkt mit den Menschen, die die Arbeit machen.

Lucas Dinhof
Gründer · Cybersecurity & AI Governance

Lucas Dinhof, B.Sc. M.Sc.

Verbindet Sicherheits­architektur, Regulierung und Management-Governance zu Strukturen, die auditfähig sind und Entscheidungen leichter machen.

ISO 27001 Lead Auditor & ManagerISO 42001 Lead AuditorM.Sc. IT-Security & Data ScienceB.Sc. IT-ManagementNIS2
„Sicherheit ist dann wertvoll, wenn sie Entscheidungen besser macht.“
Heidi Schreier
Business Development · Client Partnerships

Mag. Heidi Schreier, B.Sc.

Verantwortet Kundenbeziehungen und die Verbindung zwischen geschäftlichen Anforderungen und der fachlichen Expertise, aus komplexen Anforderungen wird ein klarer nächster Schritt.

BedarfsklärungPartnerschaftenProjektkoordination
„Vertrauen entsteht durch Klarheit, Verbindlichkeit und Ergebnisse.“

Forschung & Entwicklung

ECHO, Erfahrungs­wissen mit gemessener Fehlerquote

Wenn erfahrene Fachkräfte in Pension gehen, geht ihr Wissen mit. ECHO sichert es per Sprache, lernt aus Fehlschlägen, wann es nicht mehr gilt, und gibt Empfehlungen erst frei, wenn ihre Fehlerquote nachweislich unter einer festgelegten Grenze liegt.

Häufige Fragen

Kurz und ehrlich beantwortet

Was kostet der Einstieg?

Die Ersteinschätzung ist kostenlos. Die QuickStarts haben einen Festpreis und liefern in 5–7 Tagen eine Entscheidungs­grundlage. Umsetzungsprogramme bieten wir danach als Festpreis an, der QuickStart wird dabei angerechnet.

Sind wir von NIS2 betroffen?

Das hängt vor allem von Sektor und Größe ab; einige Dienste sind unabhängig von der Größe erfasst. Der NIS2-Navigator gibt in 60 Sekunden eine erste Orientierung, verbindlich klärt das der NIS2 QuickStart in unter einer Woche.

Bis wann müssen wir uns für NIS2 registrieren?

Das regelt jedes Land selbst. In Österreich gilt das NISG 2026 seit 1. Oktober 2026, Registrierung bis 31. Dezember 2026. In Deutschland gilt das NIS2-Umsetzungs­gesetz seit 6. Dezember 2025; die Registrierung beim BSI war bis 6. März 2026 fällig. Wer sie versäumt hat, sollte sie sofort nachholen. Der NIS2-Länder-Kompass zeigt alle Fristen.

Was ändert der Cyber Resilience Act für uns?

Hersteller von Produkten mit digitalen Elementen müssen seit 11. September 2026 aktiv ausgenutzte Schwachstellen und schwere Sicherheits­vorfälle melden, die Frühwarnung binnen 24 Stunden. Ab 11. Dezember 2027 gelten alle Pflichten.

Zertifizieren Sie uns nach ISO 27001?

Zertifizieren darf nur eine akkreditierte Zertifizierungs­stelle. Wir bauen Ihr ISMS bis zur Zertifizierungs­reife auf und begleiten Sie durch das Audit, mit der Erfahrung von Lead Auditoren.

Wie schnell können Sie starten?

Die Ersteinschätzung findet in der Regel innerhalb von 48 Stunden statt, ein QuickStart kann meist in der Folgewoche beginnen.

Müssen wir uns langfristig binden?

Nein. Jeder Schritt wird einzeln beauftragt, die laufende Begleitung als vCISO ist monatlich kündbar.

Ihre Frage ist nicht dabei? In 30 Minuten persönlich beantwortet

Kontakt

Lassen Sie uns 30 Minuten sprechen.

Sie schildern Ihre Lage, wir sagen Ihnen ehrlich, was dringend ist, und was nicht. Danach entscheiden Sie.

  1. 10 Min.Sie schildern Ihre Lage, Branche, Größe, was Sie beschäftigt.
  2. 15 Min.Wir ordnen ein: Welche Pflichten gelten, was ist dringend, was kann warten.
  3. 24 hSie bekommen eine E-Mail mit den drei wichtigsten Punkten, ob Sie uns beauftragen oder nicht.
Lucas DinhofHeidi Schreier
Sie sprechen mit Lucas Dinhof und Heidi SchreierLead Auditor und Ansprechpartnerin für Kunden, kein Callcenter, kein Verkaufsskript.
  • Antwort innerhalb von 24 Stundenan Werktagen, persönlich, kein Callcenter
  • Kostenlos und unverbindlich30 Minuten, ehrliche Einschätzung statt Verkaufsgespräch
  • Vertraulichauf Wunsch mit NDA vor dem ersten Gespräch, Mails verschlüsselt, Unterlagen nur für benannte Empfänger (Trust Center)
  • Direkt mit Senior-BeraternISO 27001 und ISO 42001 Lead Auditor, keine Junior-Teams

Lieber direkt? office@aevoria.eu · +43 660 123 00 11

Antwort innerhalb von 24 Stunden an Werktagen.

Spamschutz ohne Captcha, startet, sobald Sie tippen.

  • Sofort-Download, ohne Wartezeit
  • Kein Newsletter-Abo
  • Spamschutz ohne Captcha und ohne Cookies

Whitepaper

Leitfaden freischalten

Kostenlos: Name, Telefonnummer und E-Mail eintragen, der Download startet sofort.

Wir speichern Ihre Angaben, um Ihnen das Dokument bereitzustellen und die Anforderung zu dokumentieren (12 Monate). Ohne Ihr optionales Ja erhalten Sie keine Werbung. Mehr in der Datenschutzerklärung.

Spamschutz ohne Captcha, startet, sobald Sie tippen.

Kostenlose Ersteinschätzung30 Minuten mit Lucas & Heidi