Sightadel

Über uns

Aus der Praxis von Beratung und Audit.
Gebaut, damit die Norm ihren Zweck erfüllt.

Viele Unternehmen scheitern nicht am Willen, sondern daran, dass Sicherheit, Compliance und Qualität in getrennten Ordnern, Tabellen und Köpfen liegen. Sightadel bringt das an einen Ort – und führt Sie Schritt für Schritt bis zum Audit.

Wer wir sind

Eine Produktmarke der neonotu GmbH.

Sightadel ist aus langer Berater- und Zertifizierungspraxis entstanden. Wir haben gesehen, wie Managementsysteme in Musterhandbüchern versanden und wie Nachweise kurz vor dem Audit zusammengesucht werden. Daraus ist eine Plattform geworden, die den Weg zur Norm führt, statt nur Ablage zu sein.

Hinter Sightadel steht die neonotu GmbH in München, ein Unternehmen für Cybersicherheit. Geschäftsführer ist Armin Haller. Entwicklung, Betrieb und Support sitzen in Deutschland.

Sightadel ist kein Nebenprodukt, sondern aus der täglichen Arbeit mit Managementsystemen gewachsen. Die Branchenvorlagen, Leitfragen und Prüfpunkte stammen aus langjähriger Berater- und Zertifizierungserfahrung. Was in Audits immer wieder nachgefragt wird, ist in die Plattform eingeflossen.

Die neonotu GmbH, Anbieterin von Sightadel, ist nach ISO 9001 und ISO 27001 zertifiziert. Sie verarbeitet Daten nach der DSGVO und erfüllt die Anforderungen von DORA an IKT-Drittdienstleister. Mehr dazu auf der Seite Sicherheit.

Warum es Sightadel gibt

Viele Unternehmen scheuen den Aufwand. Zu Recht.

ISO 9001, ISO 27001 oder NIS2 gelten in vielen Unternehmen als Großprojekt, das Monate bindet und am Ende doch in einem Ordner endet. Also wird es aufgeschoben – bis ein Kunde ein Zertifikat verlangt, eine Ausschreibung es voraussetzt oder ein Gesetz es vorschreibt.

Die Erfahrung dahinter ist berechtigt. Klassische Projekte beginnen mit einem Musterhandbuch, das niemand im Unternehmen wiedererkennt. Es folgen Workshops, Tabellen, Versionen per E-Mail. Kurz vor dem Audit werden Nachweise zusammengesucht. Danach schläft das System ein, bis das nächste Überwachungsaudit naht.

Dabei ist der Kern dieser Normen gar nicht kompliziert. Sie verlangen, dass ein Unternehmen weiß, was es schützen oder sichern will, welche Risiken bestehen, wer wofür verantwortlich ist und wie es besser wird. Das Problem ist selten der Inhalt, sondern die Organisation drumherum: Wer macht was bis wann, wo liegt der aktuelle Nachweis, was hat sich seit dem letzten Audit geändert.

Sightadel setzt an diesem Punkt an. Nicht mit noch mehr Vorlagen, sondern mit einem geführten Weg: Kontrolle für Kontrolle, mit Leitfragen, Branchenvorlagen und Nachweisen am richtigen Ort. So wird aus einem Projekt ohne Ende eine Reihe überschaubarer Schritte.

Der geführte Weg

Vom ersten Prüfpunkt bis zum Audit.

Sie müssen die Norm nicht auswendig kennen, um anzufangen. Sightadel zeigt, was als Nächstes dran ist.

  1. AssessmentSie beantworten die Anforderungen Kontrolle für Kontrolle. Leitfragen erklären, worauf es ankommt.
  2. NachweiseDokumente, Protokolle und Belege hängen an den Kontrollen, die sie belegen – mit Version und Ablaufdatum.
  3. AktionspläneWas fehlt, wird zur Aufgabe mit Verantwortlichem und Frist.
  4. Berater bei BedarfBei wichtigen Fragen helfen echte Berater, direkt an der Kontrolle.
  5. AuditEin unabhängiger Auditor prüft direkt im System. Ohne Ordner per E-Mail.

Wofür wir stehen

Sechs Grundsätze, an denen Sie uns messen können.

Keine Werbeversprechen, sondern Regeln, nach denen wir die Plattform bauen und betreiben.

01

Geführt statt mit Vorlagen abgespeist

Sightadel führt Sie Prüfpunkt für Prüfpunkt durch die Norm. Branchenvorlagen und Formulierungshilfen nehmen Routine ab, Leitfragen zeigen, worauf es ankommt. Bei kniffligen Fällen antworten echte Berater.

02

Ehrlich beim Aufwand

Nicht alles lässt sich automatisieren, und nicht alles soll es. Wie Ihr Unternehmen Risiken bewertet und Ziele setzt, muss von Ihnen kommen. Genau das ist der Zweck der Norm – und das prüft der Auditor.

03

Unabhängig

Wir zertifizieren nicht. Das Audit macht ein externer Auditor aus unserem unabhängigen Partnernetz oder eine Stelle Ihrer Wahl. Für Audits fließt keine Provision, weder an uns noch an die Partner.

04

Europäische Regelwerke als eigene Module

NIS2, DORA, DSGVO und BSI C5 sind bei uns keine Fußnote zu einem US-Standard, sondern eigene Module mit eigenen Fristen und Nachweisen.

05

Daten in Deutschland

Sightadel wird in Deutschland entwickelt und gehostet. Kein Umweg über Rechenzentren außerhalb.

06

Selbst angewendet

Die neonotu GmbH führt ihr eigenes Managementsystem in Sightadel. Was wir Ihnen empfehlen, nutzen wir selbst jeden Tag.

Für wen wir bauen

Für Unternehmen, die es ernst meinen, aber kein Großprojekt wollen.

Sightadel richtet sich an Unternehmen, die ein Managementsystem aufbauen oder eine gesetzliche Pflicht erfüllen müssen, ohne dafür eine eigene Abteilung zu haben.

Oft ist es eine Person, die das Thema neben ihrer eigentlichen Aufgabe verantwortet: die IT-Leitung, der Qualitätsmanager, die Assistenz der Geschäftsführung. Diese Person braucht keinen Ordner voller Muster, sondern eine klare Reihenfolge, verständliche Fragen und jemanden, den sie fragen kann, wenn es knifflig wird.

Genauso arbeiten mit Sightadel Unternehmen, die schon zertifiziert sind und ihr System endlich aus Tabellen und Ordnern holen wollen – oder die ein zweites Framework aufbauen und ihre vorhandenen Nachweise weiterverwenden möchten.

Was wir bewusst nicht tun

Grenzen, die wir uns selbst setzen.

Manches könnten wir anbieten. Wir lassen es, weil es dem Zweck der Norm oder Ihrer Unabhängigkeit schaden würde.

Wir zertifizieren nicht

Sightadel stellt keine Zertifikate aus. Wer berät, darf nicht prüfen. Das Audit macht eine unabhängige, akkreditierte Stelle.

Wir nehmen keine Provision für Audits

Weder von Auditoren noch von Zertifizierungsstellen. Sie wählen frei, und niemand verdient an Ihrer Wahl.

Wir füllen nicht alles für Sie aus

Branchenvorlagen und Formulierungshilfen sparen Zeit. Aber Ihre Risiken, Ziele und Verantwortungen müssen von Ihnen kommen. Ein vorausgefülltes System besteht kein Audit und schützt Ihr Unternehmen nicht.

Wir versprechen keine Rechtssicherheit

Wir kennen Normen und Prüfpraxis. Eine rechtliche Prüfung im Einzelfall ersetzen wir nicht.

Mehr erfahren

Prüfen Sie uns nach.

Wie wir mit Ihren Daten umgehen, wie wir die Unabhängigkeit im Audit sichern und wie Berater mit uns arbeiten.

Unternehmen

neonotu GmbH
Edelsbergstraße 8
80686 München

Geschäftsführer: Armin Haller · Registergericht: Amtsgericht München, HRB 313206

Lernen Sie uns bei der Arbeit kennen.

14 Tage, voller Zugriff, keine Zahlungsdaten. Was Sie anlegen, bleibt im bezahlten Plan erhalten.