Leistungen

Cybervorfälle haben rechtliche Konsequenzen. Ob Organ, Gericht, Versicherung oder Käufer — die entscheidende Frage ist immer dieselbe: War das, was organisatorisch und technisch vorhanden war, ausreichend?

Diese Frage beantworten wir. Nicht als Rechtsdienstleister, sondern als Sachverständige für das technische und organisatorische Fundament, auf dem rechtliche Bewertungen aufbauen. Wir klären Sachverhalte — präzise, nachvollziehbar und nachvollziehbar.

Unsere zwei Kompetenzsäulen:

Organisatorisch (Schwerpunkt Rico Kerstan): Governance-Strukturen, ISMS-Aufbau, Krisenmanagement, Notfallorganisation, Managementsystemzertifizierungen — war die Organisation so aufgestellt, wie es Gesetz und anerkannte Standards verlangen?

Technisch (Schwerpunkt Prof. Dr. Döring & Dipl.-Ing. Hilprecht): Systemarchitektur, technische Schutzmaßnahmen, Konfiguration, Schwachstellenmanagement — entsprach die technische Umsetzung dem Stand der Technik?

Wir begutachten für:

Welcher Prüfauftrag passt zu Ihrer Situation?

Nicht jeder Cybervorfall führt zur gleichen Gutachtenfrage. Entscheidend sind der Untersuchungszeitpunkt, die vorhandenen Nachweise und die Entscheidung, für die das Gutachten gebraucht wird.

Für eine erste Eingrenzung helfen drei Angaben: Welche konkrete Frage soll geklärt werden? Welcher Zeitraum ist maßgeblich? Welche Unterlagen sind bereits vorhanden? Beschreiben Sie zunächst den Anlass, ohne vertrauliche Falldaten unaufgefordert zu übermitteln. Den Untersuchungsumfang und die benötigten Nachweise stimmen wir anschließend ab.

Wie Befunde, Bewertungsmaßstäbe und Aussagegrenzen zusammengeführt werden, erläutert unsere Seite Gutachten und Methodik. Die rechtliche Bewertung bleibt von der technisch-organisatorischen Untersuchung getrennt.

Typische Leistungsabgrenzung

• Wir liefern keine Rechtsberatung.
• Wir bewerten technische und organisatorische Tatsachen.
• Wir dokumentieren Befunde nachvollziehbar und nachvollziehbar.
• Wir arbeiten auf Basis anerkannter Standards wie ISO 27001, BSI IT-Grundschutz, KRITIS und NIS2.
• Juristen, Gerichte und Versicherer nutzen diese Tatsachenbasis für ihre rechtliche Bewertung.

Wann ein Gutachten relevant wird

Ein Gutachten wird relevant, wenn nach einem Cybervorfall nicht nur technische Wiederherstellung, sondern Verantwortung, Kausalität und wirtschaftliche Folgen geklärt werden müssen. Typische Auslöser sind Insolvenzen nach Ransomware, D&O-Deckungsfragen, Cyberversicherungsfälle, steuerliche Streitigkeiten über Lösegeldzahlungen, M&A-Transaktionen mit Sicherheitsrisiken oder Schadensersatzforderungen nach Datenabflüssen.