Was VIAMA übernimmt und wie eine Betriebs­übernahme abläuft

Ein Gespräch, keine Präsentation. Wir wollen drei Dinge verstehen: welche Anforderungen bei Ihnen zusammenkommen, wie Governance heute organisiert ist und wo die Betriebslast tatsächlich anfällt. Sie brauchen dafür nichts vorzubereiten und nichts vorzulegen.

Am Ende steht eine Einschätzung, ob Managed Governance für Ihre Lage das richtige Modell ist. Auch wenn die Antwort nein lautet, sagen wir das im Gespräch.

Wir sehen uns an, was bereits vorhanden ist: Managementsystem, Richtlinienstand, offene Maßnahmen aus zurückliegenden Audits, Nachweisbestand, Termine und Fristen, Zuständigkeiten in den Fachbereichen.

Der wichtigste Teil ist die Frage nach Mehrfachnutzung: Welche Nachweise erfüllen heute schon mehr als eine Anforderung, und welche werden mehrfach erhoben, weil niemand den gemeinsamen Bestand führt. Was Sie davon merken: Sie sehen zum ersten Mal an einer Stelle, was Ihr Governance-Betrieb tatsächlich umfasst.

Die Bestandsaufnahme ist eine eigenständige Leistung zum Festpreis. Sie läuft über vier Wochen und kostet so viel wie ein Monat laufender Betrieb. Entscheiden Sie sich anschließend für die Betriebsübernahme, wird sie vollständig auf den ersten Betriebsmonat angerechnet. Sie kostet Sie dann effektiv nichts.

Der Grund für die Trennung: Wir können nicht seriös beziffern, was ein Betrieb kostet, bevor wir wissen, was er umfasst. Und Sie sollen sich nicht binden, bevor Sie es selbst gesehen haben. Den Festpreis nennen wir Ihnen im Erstgespräch, bevor Sie etwas entscheiden. Nach einer Cyber Werkstatt beginnt die Bestandsaufnahme bei der Lückenliste des Tages.

Aus der Bestandsaufnahme wird eine Aufteilung: Welche Aufgaben übernimmt VIAMA, welche bleiben bei Ihnen, was übernimmt Technologie. Dazu Geltungsbereich, Umfang und Vergütung.

Wie sich die monatliche Vergütung bemisst: nach der Größe Ihrer Organisation, also Mitarbeiterzahl und Standorte, in vier Stufen. Nicht nach der Anzahl der Normen.

Das ist kein Zufall, sondern folgt aus dem Betriebsmodell. Ein Nachweisbestand, der ISO 27001, TISAX und NIS2 gemeinsam bedient, wird einmal geführt und einmal bezahlt. Wer je Norm abrechnet, hat kein Interesse daran, Nachweise mehrfach zu nutzen.

Nach dem Auftaktgespräch, dem ersten Termin nach Vertragsschluss, steht der Übernahmeplan innerhalb von fünf Werktagen. Er hält fest, welche Aufgaben übergehen, welche Entscheidungen bei Ihnen bleiben, welche Zugänge und Informationen benötigt werden und wann der laufende Betrieb startet. Das ist eine der drei Zusagen, an denen Sie uns messen können.

Die vereinbarten Aufgaben gehen über. Zuständigkeiten sind benannt, auf beiden Seiten und mit Vertretung. Termine, Fristen und offene Maßnahmen liegen an einer Stelle. Der Nachweisbestand wird so geführt, dass ein Nachweis mehrere Anforderungen bedienen kann.

Woran Sie merken, dass die Übernahme abgeschlossen ist: Anfragen zu Nachweisen und Maßnahmen laufen nicht mehr über Ihren Schreibtisch, sondern über uns.