01
Informationssicherheit & TISAX
Vom ersten Check über das Assessment bis zu einem ISMS, das im Alltag weiterlebt.
IT-Beratung · Informationssicherheit · KI · Region Stuttgart
Nachweisbar sicher.IT-Beratung für Informationssicherheit, Microsoft 365, KI im Unternehmen, IT-Prozesse, TISAX – pragmatisch umgesetzt für Zulieferer und Mittelstand.
Informationssicherheit, Microsoft 365, KI und saubere IT-Prozesse aus einer Hand, dazu Websites und SEO: mit Festpreisen, verständlichen Nachweisen und einem Ansprechpartner, der die Arbeit selbst macht.
- Vier Themenfelder, ein Ansprechpartner
- Festpreise statt Stundenzettel
- TISAX AL2 begleitet und bestanden
Kontrollzentrum
Beispiel- Richtlinie & Rollenfreigegeben
- Risikoanalyseaktuell
- Notfallübungprotokolliert
- Lieferantenbewertet
- Informationssicherheit
- TISAX
- Microsoft 365
- Phishing-Awareness
- KI-Kompetenz
- Berechtigungen
- IT-Prozesse
- Externer ISB
- Websites
- SEO
Die Lage
Ihre Kunden wollen keine Versprechen, sondern Nachweise.
Ob Automobilhersteller, Versicherer oder Großkunde: Wer mit sensiblen Daten arbeitet, muss zeigen können, dass er sie schützt. Genau dort setze ich an.
Ihr Kunde verlangt ein TISAX-Label
Ohne Label keine neuen Aufträge – oft mit fester Frist. Ich zeige, was bis dahin realistisch ist, und bringe Sie strukturiert durch das Assessment.
Der Fragebogen liegt auf dem Tisch
Cyberversicherer und Großkunden fragen nach Mehr-Faktor-Anmeldung, Backups und Schulungen. Ich helfe, die Antworten wahr zu machen – nicht nur schön.
Ihr Team nutzt längst KI
Mit welchen Daten, in welchen Tools? Der EU AI Act verlangt Maßnahmen zur KI-Kompetenz im Unternehmen. Ich schaffe Regeln, die man im Alltag einhalten kann.
Leistungen
Vier Themenfelder, dazu Ihr Auftritt nach außen.
Informationssicherheit ist mehr als ein Label. Ich helfe dort, wo Kunden, Versicherer und Ihr eigenes Team Antworten brauchen – jeweils mit festem Preis.
02
Microsoft 365 & Zugänge
Anmeldung, Rechte und Freigaben so eingestellt, dass Sie es Kunden und Versicherern belegen können.
03
KI im Unternehmen
Klare Regeln, Schulung zur KI-Kompetenz und Automatisierung mit menschlicher Freigabe – ohne Daten zu verschenken.
04
Menschen & Prozesse
Phishing-Awareness, die wirkt, und Abläufe für Eintritt, Wechsel und Austritt, die nicht an einer Person hängen.
05
Websites & SEO
Ihre Website ist Ihre Visitenkarte nach außen: schnell, barrierearm und gut auffindbar. SEO-Betreuung und Google Ads gibt es weiterhin.
In 20 Sekunden
Vier Themenfelder, ein Ansprechpartner.
Informationssicherheit und TISAX, Microsoft 365 und Zugänge, KI im Unternehmen, Menschen und Prozesse: alles aus einer Hand, von dem, der die Arbeit selbst macht, zu Festpreisen statt nach Stundenzettel.
- Themenfelder aus einer Hand
- 4
- Erstgespräch – kostenlos
- 30 Min.
- Erfahrung in IT-Betrieb und Prozessen
- 10 Jahre
- Ansprechpartner vom Erstgespräch bis zum Betrieb
- 1
Zusammenarbeit
Vier Schritte, keine Überraschungen.
Ob TISAX, Microsoft 365 oder KI: Sie behalten die Entscheidungen, ich bereite vor, setze um und dokumentiere.
Erstgesprächkostenlos
30 Minuten: Was steht an, bis wann, was ist schon da? Danach wissen Sie, welcher Weg passt.
CheckFestpreis
TISAX-Check, Microsoft-365-Check oder Außen-Check: ein klarer Befund mit Prioritäten, Aufwand und Kosten.
UmsetzungFestpreis nach dem Check
Richtlinien, Einstellungen, Schulungen, Automatisierungen – aus erprobten Vorlagen, zugeschnitten auf Ihren Betrieb.
Betrieb & Begleitungoptional, monatlich
Externer ISB, jährliche Schulung, regelmäßige Checks – damit es nicht wieder einschläft.
Aus der Praxis
Zulieferer, rund 25 Mitarbeitende: TISAX AL2 bestanden.
Kein Konzern mit eigener Sicherheitsabteilung, sondern ein Mittelständler, in dem die Geschäftsführung die Informationssicherheit selbst verantwortet. Die Feststellungen des Prüfers betrafen fast nur Regelungen und Nachweise, keine technische Schwachstelle.
- Informationssicherheits-Managementsystem von Grund auf aufgebaut: Richtlinien, Rollen, Risikoregister, Notfallplan
- Assessment begleitet und die Feststellungen aus dem Maßnahmenplan nachgearbeitet
- Lieferanten bewertet, Schulungen durchgeführt und nachgewiesen
- Monatliche Wartungs- und Patchnachweise automatisch aus der Fernwartung erzeugt
Den Namen des Unternehmens nenne ich nur mit dessen Zustimmung. Im Erstgespräch erzähle ich gern mehr über das Vorgehen.
Arbeitsweise
Wie ich arbeite
Festpreise
Für Checks und Projekte vereinbaren wir einen festen Preis. Bezahlt wird nach Meilensteinen – nie gekoppelt an ein Prüfergebnis, das am Ende der Prüfer entscheidet.
Ein Ansprechpartner
Sie sprechen immer mit dem, der die Arbeit macht. Keine Weitergabe an wechselnde Berater, keine Hotline.
Nachweise statt Papiertiger
Dokumente, die zu Ihrem Betrieb passen und im Alltag gelebt werden können. Wo es geht, entstehen Nachweise automatisch.
Unabhängig
Ich bin kein Prüfdienstleister und verkaufe keine Hard- oder Software. Empfohlen wird, was Sie brauchen.
Vertraulich
Gern mit Geheimhaltungsvereinbarung vor dem ersten Gespräch. Verarbeitet wird nur, was der Auftrag wirklich braucht.
Ehrlich bei Grenzen
Penetrationstests oder Hardware vor Ort mache ich nicht. Wenn etwas nicht zu mir passt, sage ich das offen.
Einstieg
Drei Wege, anzufangen
Ohne Vertrag und ohne großen Aufwand – für eine erste Einschätzung.
TISAX-Schnelltest
15 Fragen, 5 Minuten, sofortige Auswertung. Ohne Anmeldung – die Antworten bleiben in Ihrem Browser.
Sicherheitscheck von außen
Was Angreifer öffentlich über Ihr Unternehmen sehen: E-Mail-Schutz, Zertifikate, Subdomains. Zum kleinen Festpreis.
Kostenloses Erstgespräch
30 Minuten am Telefon oder per Video. Sie schildern die Lage, ich sage Ihnen ehrlich, was nötig ist.
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.
Ihre Website ist Ihre Visitenkarte nach außen.
Websites, SEO und Google Ads mache ich weiterhin – schnell, barrierearm und so gebaut, dass sie Vertrauen schaffen und gefunden werden. Echte Projekte sehen Sie hier.
Fragen
Häufige Fragen
Machen Sie nur TISAX?
Nein. TISAX ist ein Schwerpunkt, weil Zulieferer dort einen festen Termin haben. Genauso berate ich zu Microsoft-365-Sicherheit und Berechtigungen, zur Einführung von KI mit Blick auf den EU AI Act, zu Phishing-Awareness und zu IT-Prozessen – und Websites, SEO und Google Ads betreue ich weiterhin.
Für wen ist Floxa der richtige Partner?
Für Unternehmen mit etwa 20 bis 250 Mitarbeitenden, die Informationssicherheit nachweisen müssen – vor allem Zulieferer der Automobilindustrie, die ein TISAX-Label brauchen, und Mittelständler, die mit Microsoft 365 arbeiten. Größeren Unternehmen stehe ich für einzelne Projekteinsätze zur Verfügung.
Wie schnell bekommen wir ein TISAX-Label?
Das hängt vom Ausgangsstand ab. Branchenübliche Erfahrungswerte liegen mit Beratung bei drei bis sechs Monaten bis zum Assessment. Nach dem TISAX-Check planen wir das für Ihren Betrieb konkret. Ein Label garantieren kann niemand – das entscheidet der Prüfdienstleister.
Arbeiten Sie auch remote?
Ja. Gespräche, Workshops und das Assessment auf Stufe AL2 laufen meist per Video. Vor Ort bin ich in der Region Stuttgart, weiter entfernt zu fest vereinbarten Terminen.
Was kostet das Erstgespräch?
Nichts. 30 Minuten, in denen Sie die Lage schildern und ich Ihnen ehrlich sage, was nötig ist. Kein Verkaufsgespräch, keine Vertragsbindung.
Wer steckt hinter Floxa?
Ich, Paul Ler – Fachinformatiker für Systemintegration mit rund zehn Jahren Erfahrung in IT-Betrieb, Service-Management und Prozessen. Floxa ist bewusst inhabergeführt: Sie haben einen festen Ansprechpartner.
Erstgespräch
Erzählen Sie mir, was ansteht.
Ich melde mich in der Regel am selben oder nächsten Werktag und schlage einen Termin für das kostenlose Erstgespräch vor.