Specialists in
IT Compliance &
IT auditing
Ihr Partner und zuverlässiger Experte in den Bereichen
Unsere Leistungen
- Governance
- Policy Framework
- Schulungen & Awareness
- Gap-Analyse
- Finanzwirtschaft
- Telekommunikation
- Energiewirtschaft
- Automotive
- Öffentlicher Sektor
- Gesundheitssektor
- Managementsystem Check & Aufbau
- BCM Governance
- Schulungen & Awareness
- Tests & Übungen
- ISO22301
- BSI 200-4
- Business Impact Analyse
- BC-Pläne & Notfallpläne
- Strategie und Organisation
- ITSCM-Governance
- ITSC-Risikoanalyse
- Security Assessments
- Testing
- Managementsystem Check & Aufbau
- ISMS Governance
- ISMS Ploicy Framework
- ISO 27001
- BSI Grundschutz
- Gap-Analyse
- Risikomethodik & Schutzbedarfsanalyse
Wofür steht MOVISO?
MOVISO
- MO – Motion
Wir haben den Markt im Blick und reagieren schnell auf neue Entwicklungen. - VI – Vision
Wir erarbeiten individuell für Ihre Bedürfnisse ein Leitbild bzw. eine Vision, um Ihre Ziele greifbar zu machen und zu visualisieren.
- SO – Solution
Wir finden durch unsere innovativen und effektiven Methoden eine Lösung, um ihre Vision zu verwirklichen.
Erfahren Sie, was uns bei der MOVISO GmbH antreibt
Werte
- 4-Day Policy: alle arbeiten nur an vier Tagen (je 8 Stunden) in der Woche und nicht mehr. Wir sind davon überzeugt, an vier Tagen genauso produktiv und effizient arbeiten zu können wie an fünf.
- Bei uns steht der Mensch im Mittelpunkt: Die Berücksichtigung von sozialen sowie privaten Bedürfnissen und Spaß sind Erfolgsgaranten für eine erfolgreiche Arbeit. Wenn es unseren Mitarbeitern gut geht, dann geht es auch dem Unternehmen gut.
- Es gibt keine organisatorischen Hierarchien und somit auch keine Vorgesetzten. Jede Meinung ist wichtig und wird wertgeschätzt.
- Wir motivieren, bestärken und loben uns gegenseitig denn…jeder ist bei der MOVISO ein EXPERTE und ein einzigartiger MENSCH!
Unser Versprechen an Sie
Qualitätsversprechen
- Wir arbeiten eigenständig, zuverlässig und effizient, um Ihre Wünsche zu ihrer vollsten Zufriedenheit zu erfüllen.
- Unsere Arbeit ist transparent – Sie erhalten nach Bedarf einen täglichen Überblick über die für Sie erbrachten Leistungen.
- Wir gehen zu 100% auf die Bedürfnisse Ihres Unternehmens ein und konzentrieren uns zu 100% auf Ihren Auftrag.
- Wir sind organisatorisch unabhängig und damit an keine übergreifenden Ziele einer Gesellschaft gebunden.
IT-Compliance
Unser Angebot
- Durchführung von IT-Compliance Gap-Analysen, Assessments und Reifegradprüfungen
- Analyse und Umsetzung regulatorischer Anforderungen an IT, Informationssicherheit und digitale Resilienz
- Aufbau und Weiterentwicklung regulatorisch konformer IT-Governance- und Kontrollsystem
- Erstellung und Überarbeitung von Richtlinien, Prozessen, Kontrollbeschreibungen und Governance-Strukturen
- Durchführung von Regulatory Mappings und Ableitung konkreter Handlungsbedarfe
- Aufbau und Optimierung von IT-Risikomanagement, IKT-Drittparteienmanagement und Outsourcing-Governance
- Vorbereitung und Begleitung interner und externer Audits sowie aufsichtsrechtlicher Prüfungen
- Unterstützung bei der Umsetzung und Nachverfolgung regulatorischer Findings und Maßnahmen
- Beratung bei regulatorischen Transformations- und Umsetzungsprojekten
Know-how
Finanzwirtschaft
- DORA – Digital Operational Resilience Act
- MaRisk – Mindestanforderungen an das Risikomanagement, aktuell Rundschreiben
06/2026 (9. MaRisk-Novelle) - KWG– Kreditwesengesetz
- MaGo – Mindestanforderungen an die Geschäftsorganisation von
Versicherungsunternehmen - VAG – Versicherungsaufsichtsgesetz
- KAGB– Kapitalanlagegesetzbuch
Energie & Versorgungswirtschaft
- Energiewirtschaftsgesetz (EnWG)
- IT-Sicherheitskataloge der Bundesnetzagentur
- Messstellenbetriebsgesetz (MsbG)
- Erneuerbare-Energien-Gesetz (EEG)
- NIS2 / BSIG
- BSI-Kritisverordnung
- KRITIS-Dachgesetz
- B3S Energie, Fernwärmenetze und Aggregatoren
- ISO/IEC 27019 für Energieversorgungsunternehmen
Telekommunikation
- Erneuerbare-Energien-Gesetz (EEG)
- NIS2 / BSIG
- ISO/IEC 27019 für Energieversorgungsunternehmen
- Telekommunikationsgesetz (TKG)
- Sicherheitskatalog der Bundesnetzagentur
- NIS2 / BSIG
- BSI-Kritisverordnung
- EU Cybersecurity Act
- Digital Services Act
EU / Cybersecurity & Digital Regulation
- NIS2
- DORA inkl. RTS / ITS
- EU AI Act
- Cyber Resilience Act (CRA)
- CER Directive
- DSGVO/ GDPR
- EU Data Act
- EBA Guidelines on ICT and Security Risk Management
- EBA Guidelines on Outsourcing Arrangement
Business Continuity & Krisenmanagement
Unser Angebot
- Aufbau und Weiterentwicklung von Business Continuity Management Systemen (BCMS)
- Durchführung von Business Impact Analysen (BIA) und Risikoanalysen
- Entwicklung und Überarbeitung von Business-Continuity-, Notfall- und Krisenkonzepten
- Definition von Notfallorganisation, Rollen, Verantwortlichkeiten und Eskalationswegen
- Erstellung und Optimierung von Geschäftsfortführungs- und Wiederanlaufplänen
- Planung, Durchführung und Auswertung von Notfall-, Krisen- und Stabsübungen
- Aufbau und Weiterentwicklung von Krisenmanagement- und Krisenkommunikationsprozessen
- Vorbereitung und Begleitung von Audits, Assessments und regulatorischen Prüfungen
Know-how
- ISO 22301 Business Continuity Management
- BSI-Standard 200-4 Business Continuity Management
- Business Impact Analysis (BIA)
- Business Continuity Planning (BCP)
- Notfall- & Krisenmanagement
- Krisenstabsorganisation & Krisenkommunikation
- DORA / Operational Resilience
- NIS2 / KRITIS
IT-Security & IT-Service Continuity Management
IT-Security & IT-Service Continuity Management
Unser Angebot
- Durchführung von IT-Security-, Resilience- und Continuity-Assessment
- Aufbau und Weiterentwicklung von IT-Sicherheits- und ITSCM-Prozessen
- Durchführung von Business Impact Analysen und IT-Risikoanalysen
- Erstellung und Überarbeitung von IT-Notfall-, Wiederanlauf- und Disaster-Recovery-Konzepten
- Definition von Wiederanlaufanforderungen und Wiederherstellungszielen (RTO / RPO)
- Planung, Durchführung und Auswertung von IT-Notfall- und Wiederanlauftests
- Überprüfung und Optimierung technischer und organisatorischer Sicherheitsmaßnahmen
- Unterstützung bei der Umsetzung regulatorischer Anforderungen an IT-Security und Operational Resilience
- Steuerung und Nachverfolgung identifizierter Schwachstellen, Findings und Maßnahmen
Know-how
- ISO/IEC 27001 & ISO/IEC 2700x
- ISO 22301
- ISO/IEC 27031
- BSI IT-Grundschutz
- BSI-Standard 200-4 Business Continuity Management
- ITIL / IT Service Continuity Management
- DORA / Digital Operational Resilience
- NIS2 / KRITIS
- Business Impact Analysis (BIA)
- Disaster Recovery / RTO / RPO
- ISO 20000
- ITIL Vx
- Standard of Good Practice (SoGP)
- NIST Cyber Security Framework
Information Security Management
Unser Angebot
- Durchführung von Gap-Analysen, Assessments und Reifegradprüfungen
- Aufbau, Weiterentwicklung und Optimierung von Informationssicherheitsmanagementsystemen (ISMS)
- Erstellung und Überarbeitung von Richtlinien, Standards und weiteren Regelwerken
- Vorbereitung und Begleitung von ISMS-Zertifizierungen und aufsichtsrechtlichen Prüfungen
- Durchführung von Schutzbedarfsanalysen, Risikoanalysen und Informationsklassifizierungen
- Aufbau und Weiterentwicklung von ISMS-Governance, Rollen und Prozessen
- Unterstützung bei der Umsetzung und Nachverfolgung von Sicherheitsmaßnahmen
- Durchführung von Trainings und Awareness-Maßnahmen
- Unterstützung bei der Steuerung und Behebung von Findings und Maßnahmen
Know-how
- ISO/IEC 27001 & ISO/IEC 2700x
- BSI IT-Grundschutz (200er & 300er Reihe)
- Standard of Good Practice for Information Security
- TISAX
- NIS2
- DORA
- KRITIS / BSIG / NIS2UmsuCG
- Informationssicherheits-Risikomanagement
- ISMS Governance & Security Controls
- Security Awareness
IT Projektmanagement & PMO
IT Due Dilligence
Unser Angebot
- Planung, Steuerung und operative Begleitung von IT-Projekten und Transformationsvorhaben
- Aufbau und Etablierung von Projektmanagement- und PMO-Strukturen
- Erstellung und Pflege von Projektplänen, Roadmaps, Meilensteinen und Statusberichten
- Steuerung von Budgets, Ressourcen, Risiken, Abhängigkeiten und Maßnahmen
- Koordination interner Teams, externer Dienstleister und weiterer Stakeholder
- Übernahme von Projektleitung, Teilprojektleitung oder PMO-Funktionen
Know-how
- Klassisches & agiles Projektmanagement
- Scrum / Kanban
- PRINCE2
- PMI / PMBOK
- ITIL
- Jira / Confluence
- Microsoft Project
- Projektportfolio- & Multiprojektmanagement
- Risiko-, Ressourcen- & Budgetmanagement
- Steering- & Management-Reporting
Das Team
Jens Brinkhues
Nach seinem Studium an der Universität des Saarlandes hat Jens bei PricewaterhouseCoopers GmbH über 43 verschiedene Unternehmen in unterschiedlichen Branchen betreut und weist somit eine fundierte und breit gefächerte Erfahrung als Berater & Prüfer vor. Jens liebt Projektarbeit und die damit verbundenen Herausforderungen. Seine Kunden schätzen sein exzellentes Berater-Know-How, verbunden mit seiner Heiterkeit und Authentizität. Für Jens ist es enorm wichtig, neben der Dienstleistung den Kunden als Mensch zu wertschätzen. Er legt viel Wert auf eine harmonische Geschäftsbeziehung und ist davon überzeugt, dass dies der Grundstein für eine erfolgreiche Zielerreichung ist.
Saskia Bestgen
Saskia absolvierte ihren Master in Finance, Accounting, Controlling & Tax. Nach ihrem Studium durfte Saskia Führungs- und Projektmanagementerfahrung in Bereichen wie Cybersecurity Remediation Programmen, Risikomanagement, Cyber-Audits und -Assessments sowie Verbesserungsstrategien sammeln. Sie hat Erfahrung sowohl in der IT- als auch in der Produktionssicherheit, um Cybersicherheitsaktivitäten an anspruchsvolle Umgebungen anzupassen, zu leiten und darüber hinaus als Brücke zwischen einzelnen Departments zu fungieren. Fokussiert auf die Kundenbedürfnisse, Saskia liebt die Identifizierung und Entwicklung von robusten, innovativen und vorausschauenden Cybersecurity Lösungen. Kunden schätzen sie zum einen für ihre effiziente Lösungsfindung von komplexen Problemen und ihre Projektmanagement-Skills mit Planungsmethoden, SDLC und Tools wie Jira, Confluence, MS Project und zum anderen für ihre sympathische und authentische Auftrittsweise.
Tobias Waitschies
Tobias studierte Wirtschaftsingenieurwesen mit der Fachrichtung Informations- und Kommunikationssysteme an der TU Berlin. Seither arbeitet er leidenschaftlich als Softwareentwickler, Product Owner und Scrum Master von agilen Teams sowie Berater im Bereich Softwarearchitekturen, Datenbanksysteme, Informationssicherheit und Datenschutz. Das gemeinsame Erarbeiten von technischen Fragestellungen mit seinen Kunden versteht Tobias als Kern seiner Dienstleistung. Seine Expertise in der Schnittstelle von Informationstechnologien und Management ermöglicht geschicktes Dolmetschen zwischen beiden Bereichen und führt stets zu effizienten Dialogen.
David Schwager
David ist Wirtschaftsingenieur (Universität Augsburg), unkonventioneller Risikomanager und leitet die IT der Hydreatio Holding und ihrer Mitgliedsfirmen. Er zeichnet sich vor allem durch seine ganzheitliche und strategische Sichtweise aus und seine Freude daran, komplexe Themen möglichst praxisgerecht und simpel zu lösen. David bringt eine breite Erfahrung aus verschiedenen Unternehmen wie Munich Re, BMW, Sennheiser aus unterschiedlichen Branchen und Ländern mit. Seine Spezialität ist es, mit Überblick und Leidenschaft Teams zum Erfolg zu steuern. Seine Projekte beschäftigten sich mit Risiko Management, IT- & Data-Security und Digital Strategy Development. Ebenso war er bei der Gründung mehrerer Startups involviert und hat als Scrum Master und Product Owner Projekte zum Erfolg geführt.
Alena Zürker
Alena Zürker verfügt über mehrjährige Erfahrung in der strategischen und operativen Unterstützung von C-Level-Führungskräften in Konzern- und mittelständischen Strukturen. In ihrer bisherigen Laufbahn hat sie umfassende Expertise in Business Operations, Projektmanagement sowie in der Koordination bereichsübergreifender Themen aufgebaut.
Sie agiert bei uns als zentrale Schnittstelle zwischen Management, Teams und externen Partnern und bringt Struktur in komplexe Themen und Abläufe. Dabei erstellt sie Entscheidungsgrundlagen, Reportings und Präsentationen und unterstützt die effiziente Umsetzung von Initiativen. Ihr Fokus liegt auf administrativen Prozessen, Projektunterstützung, Marketing- und Kommunikationsmaßnahmen sowie der Mitarbeit an IT-Security- und Compliance-Themen.
Mit ihrer offenen und strukturierten Art sorgt Alena für klare Abläufe und eine angenehme Zusammenarbeit.
Maryia Lyskavets
Werksstudentin
Werdegang
Qualifikationen
Let's Talk
Contact us
Office Address
- Feldbergstraße 15
- 51105 Köln