Bevor Sie in ein neues Tool investieren, sehen wir uns an, wie Ihr Betrieb wirklich arbeitet. Daraus entsteht ein Fahrplan für Prozesse, Digitalisierung und Informationssicherheit.
Das NIS-2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025. Die Frist zur Registrierung beim BSI ist am 6. März 2026 abgelaufen. Auch ohne NIS2-Pflicht fragen Großkunden und Cyberversicherer nach Nachweisen zur Informationssicherheit.
30.000
Unternehmen in 18 Sektoren fallen unter NIS2.
Quelle: Angaben des BSI zum NIS-2-Umsetzungsgesetz, Stand Dezember 2025
Schritt 01
Betroffenheitsprüfung
Wir klären, ob und in welcher Kategorie NIS2 Sie erfasst.
Schritt 02
Gap-Analyse
Wir vergleichen Ihren Ist-Stand mit den Anforderungen aus NIS2 und ISO 27001. Das Ergebnis ist eine priorisierte Liste von Maßnahmen.
Schritt 03
Begleitung zur Konformität
Wir bauen mit Ihnen ein Managementsystem für Informationssicherheit bis zur Zertifizierungsreife auf.
Prozesse & Digitalisierung
Digitalisierung mit Ihrem Team, nicht an ihm vorbei.
Viele Betriebe kaufen Software, bevor klar ist, welches Problem sie lösen soll. Wir beginnen bei Ihren Abläufen: Wo entsteht Doppelarbeit, wo gehen Informationen verloren, wo wartet das Team? Am Ende steht ein Fahrplan, den Sie mit uns oder selbst umsetzen.
Leistungen
Prozessanalyse
Auswahl und Einführung von Software
Automatisierung wiederkehrender Abläufe
Für
Industrie & Maschinenbau
Handwerk & Handel
Dienstleistung
80 %
INQA-Coaching
Wenn die Veränderung das ganze Team betrifft: INQA-Coaching mit bis zu 12 Beratungstagen, zu 80 % gefördert.
Förderprogramm des Bundesministeriums für Arbeit und Soziales und des ESF Plus. Coaching-Schecks werden bis Juni 2028 ausgegeben.
So arbeiten wir
Drei Schritte. Kein Schritt zu viel.
01
Erstgespräch
45 Minuten, kostenlos. Wir klären Ihr Ziel und prüfen, ob wir die Richtigen dafür sind.
02
Analyse
Wir sehen uns Ihre Abläufe oder Ihre Informationssicherheit an, vor Ort oder online. Das Ergebnis ist ein schriftlicher Fahrplan mit klaren Prioritäten.
03
Umsetzung & Begleitung
Sie setzen den Fahrplan mit uns oder selbst um. Wir begleiten Sie, bis alles im Alltag funktioniert.
Referenzen
Aus der Praxis.
Vier Projekte aus Industrie, Handwerk, Kultur und Verein, gefördert über BAFA und INQA-Coaching. Namen von Mandanten nennen wir nur mit deren Zustimmung.
01
BAFA · INQA-Coaching · 12 Beratungstage
Industrieservice
Industriereinigung und Korrosionsschutz
Belege lagen verteilt in Buchhaltung, Postfach, Laufwerken und auf Papier. Jede Rechnung wurde ausgedruckt, abgezeichnet und von Hand gebucht. Wir haben den Belegprozess neu beschrieben, Rollen und Berechtigungen festgelegt und Werkzeuge für die digitale Einsatzdokumentation verglichen.
Erarbeitet
Zielarchitektur aus Dokumentenmanagement, Cloud-Buchhaltung und mobiler Einsatzdokumentation, ein Belegprozess in sechs Schritten und ein Rollenmodell mit fünf Rollen.
02
BAFA · INQA-Coaching · 12 Beratungstage
Maschinenbau
Metallbau und Landtechnik
Sieben Sparten, kaum dokumentierte Abläufe, und fast jede Entscheidung lag beim Geschäftsführer. Wir haben das Sortiment bewertet, ein klares Kernsortiment festgelegt und die Organisation neu geordnet.
Erarbeitet
Entscheidung für ein fokussiertes Kernsortiment, ein Soll-Organigramm mit sechs Bereichen, Stellenbeschreibungen, Regeln für Vertretung und Entscheidungsbefugnisse sowie eine Nachfolgeplanung.
03
BAFA · INQA-Coaching
Kultur
Orchester
Rund 30 Softwaresysteme in fünf getrennten Inseln, sechs parallele Kommunikationskanäle, Excel als Ersatz für fehlende Prozesse und kein eigener IT-Ansprechpartner. Wir haben alle Systeme erfasst, die fünf zentralen Engpässe benannt und eine Zielarchitektur entworfen.
Erarbeitet
IT-Zielarchitektur in drei Schichten mit DocuWare, Microsoft 365 und angebundenen Fachsystemen, ein Plan, die Zahl der Systeme etwa zu halbieren, und ein Umsetzungsplan über zwölf Wochen.
04
INQA-Coaching · Umsetzungsbegleitung
Sportverein
Breitensport
Ein Verein in der Größe eines Mittelständlers: mehrere Standorte, Mitglieder im fünfstelligen Bereich und ein großes Team. Wir haben Mitglieder- und Kursverwaltung, Einarbeitung und interne Kommunikation neu aufgesetzt und die Umsetzung anschließend begleitet.
Erarbeitet
Mitglieder- und Kursverwaltung in Magicline, ein Onboarding-Konzept, eine Wissensplattform und Microsoft Teams für die interne Kommunikation.
Für Fitnessstudios mit Magicline
Hole alles aus deiner Magicline heraus.
Online-Akademie
MagicFriday jeden Freitag live
Austausch mit anderen Studios
79 €
netto im Monat · monatlich kündbar · drei Logins pro Studio
STRATUM Consulting ist eine Unternehmensberatung aus Bremen für den Mittelstand. Die Schwerpunkte sind Informationssicherheit nach ISO 27001 und NIS2 sowie Prozesse und Digitalisierung, häufig gefördert über INQA-Coaching. Gründer und Geschäftsführer ist Stefan Haake, Certified Magicline Partner und Expert sowie INQA-Coach.
Für welche Unternehmen arbeiten Sie?
Für mittelständische Unternehmen aus Industrie, Maschinenbau, Handwerk, Handel und Dienstleistung. Für Fitnessstudios mit Magicline gibt es den Club.
Was passiert im Erstgespräch?
45 Minuten, online oder vor Ort. Wir besprechen Ihr Ziel und die Ausgangslage und klären, ob wir die Richtigen dafür sind. Kostenlos und unverbindlich.
Was kostet eine Beratung?
Das hängt vom Umfang ab. Nach dem Erstgespräch erhalten Sie ein schriftliches Angebot mit klarem Rahmen.
Gibt es Förderung?
Für INQA-Coaching übernimmt der Bund 80 % des Beratungshonorars bei bis zu 12 Beratungstagen. Ob weitere Programme passen, prüfen wir im Erstgespräch.
Sind wir von NIS2 betroffen?
Das hängt von Sektor, Größe und Umsatz ab. Die Betroffenheitsprüfung klärt das.
Wir fallen nicht unter NIS2. Betrifft uns das Thema trotzdem?
Oft ja, über die Lieferkette. Betroffene Unternehmen müssen die Sicherheit ihrer Zulieferer und Dienstleister prüfen und geben diese Anforderungen weiter.
Was ist der Unterschied zwischen NIS2 und ISO 27001?
NIS2 ist ein Gesetz: Es legt fest, wer welche Sicherheitsmaßnahmen ergreifen und Vorfälle melden muss. ISO 27001 ist eine Norm: Sie beschreibt, wie ein Managementsystem für Informationssicherheit aufgebaut ist, und lässt sich zertifizieren. Wer ISO 27001 umsetzt, deckt einen großen Teil der NIS2-Anforderungen ab.
Müssen wir uns zertifizieren lassen, wenn NIS2 für uns gilt?
Nein. NIS2 verlangt wirksame Maßnahmen, keine Zertifizierung. Ein ISO-27001-Zertifikat ist aber ein anerkannter Weg, diese Maßnahmen gegenüber Kunden, Versicherern und Behörden nachzuweisen.
Verkaufen Sie Software?
Nein. Wir empfehlen, was zu Ihrem Betrieb passt. Oft sind das Werkzeuge, die Sie schon haben.
Wo arbeiten Sie?
Von Bremen aus in ganz Deutschland, Österreich und der Schweiz. Vor Ort nach Absprache, sonst online.
Stefan Haake hat 15 Jahre eigene Fitnessstudios geführt. Personalplanung, Liquidität und Software-Einführungen kennt er aus Sicht des Inhabers. Seit 2016 berät er mittelständische Unternehmen, seit 2021 als STRATUM Consulting in Bremen.
15 Jahre
eigene Fitnessstudios
Seit 2016
Berater im Mittelstand
Seit 2021
STRATUM Consulting
Nachweise
Certified Magicline Partner & Expert
INQA-Coach
BAFA-registrierter Berater
NetzwerkAlchimedus Consulting Network
Kontakt
Geschafft!Mit STRATUM.
Der erste Schritt: 45 Minuten, kostenlos und unverbindlich.
