NIS2-Automatisierung statt Excel. Audit-Vorbereitung von 6 Wochen auf 1 Woche. Für Stadtwerke, Wasser- und Abfallbetriebe sowie IT-Systemhäuser im DACH-Mittelstand — vom Senior-Architekten, der bereits eine KRITIS-Warn-Infrastruktur für den Bund gebaut hat.
… einer dieser drei Schreibtische der Ihre ist.
Sie sind IT-Leiter oder CIO und:
Sie sind Geschäftsführer oder IT-Verantwortlich und:
Sie sind Geschäftsführer oder Tech-Lead und:
Deshalb braucht es Engineering, nicht 80 k€ Workshop-Tage. Hier sind die zwei Wege im direkten Vergleich.
| Klassische GRC-Beratung | Kritwerk Quick-Audit | |
|---|---|---|
| Preis | 80.000 – 180.000 € | 4.000 – 6.000 € Festpreis |
| Dauer | 4 – 6 Monate | 5 – 7 Werktage |
| Zahlungsmodell | 30 / 30 / 30 / 10 über Quartale | 50 % bei Auftrag · 50 % bei Übergabe |
| Ergebnis | Excel-Checkliste + PowerPoint-Foliensatz | Priorisierter Maßnahmenkatalog (15–25 S.) + Asset-Inventory-CSV |
| Methodik | Workshop-Tage, Fragebogen-Interviews | Automatisierter Discovery-Agent + BSI-Top-Kontrollen-Mapping |
| Sprache | Wirtschaftsprüfer-Deutsch | Engineering-Klartext |
| Anschluss | Folge-Vertrag, neuer Tagessatz | Anrechnung auf Sprint-Paket (12–18 k€) bei Folgebuchung |
Wenn Sie einen großen Wirtschaftsprüfer brauchen, der die Schlussabnahme zeichnet — gut. Den haben Sie wahrscheinlich sowieso. Was Sie davor brauchen, ist ein Maßnahmenkatalog, den Ihr Prüfer dann abnimmt. Das ist unser Job. Zum Bruchteil der WP-Tagessätze, in einer Woche statt einem Quartal.
Aus Vertragsgründen ohne Logos. Aus Compliance-Gründen ohne Kundennamen. Aber konkret genug, dass Sie die Tiefe einschätzen können.
Architekt einer Notfall- und Warn-Infrastruktur für eine deutsche Bundesbehörde. Millionen-Endgeräte, Sub-Sekunden-Push, ISO-27001-Umfeld.
Diese Käufer haben uns ausgewählt — vor allen anderen.
Entwicklung in einem der größten deutschen Bahn-Konzerne. KRITIS-Sektor Verkehr, Java/Spring im Hochlast-Umfeld.
Wenn Sie wissen wollen, wie Audit-Druck wirklich aussieht — diese Häuser haben ihn jeden Tag.
Oracle → Postgres-Migration für eine deutsche Großverwaltung im Bereich Feuerwehr. Bestandsdaten ohne Downtime, vollständig dokumentiert für Audit-Nachweis.
Wir haben Audit-Trails gebaut, bevor wir sie verkauft haben.
Produktiver MCP-Server- und CrewAI-Stack im Einsatz, Teil eines Ökosystems mit 86.000+ GitHub-Stars.
Kein Foliensatz — Code, den Sie nachlesen können.
GitHub-Repo ansehen →Hier ist die Tag-für-Tag-Abfolge. Sie können den Plan vor der Unterschrift abklopfen.
Aufwand auf Ihrer Seite an Tag 1: ca. 2,5 Stunden.
Aufwand auf Ihrer Seite an Tag 2–3: nahe null. Sie machen Ihren Job, wir machen unseren.
Tag 5 ist das Ziel. Tag 6–7 ist der Puffer, den wir nehmen, wenn Ihre OT-Welt es verlangt — kostenlos.
Alles in Ihrem Eigentum. Kein Vendor-Lock-in. Keine Verlängerungs-Automatik.
Klingt nach dem richtigen Werkzeug für Ihren Schreibtisch? → 30-Min-Call einplanen
10 Fragen — Sie erfahren, wo Ihre NIS2-Lage steht. Wir erfahren, ob ein Call überhaupt Sinn ergibt. Beide Seiten gewinnen Zeit.
DSGVO: Ihre Adresse landet ausschließlich in unserer EU-gehosteten Inbox. Kein Newsletter, kein Drittweitergabe. Abmeldung mit einem Klick.
Phase 2 — Coming Soon
Senior-Software-Architekt mit 9+ Jahren Erfahrung im hochregulierten Umfeld. Gebaut habe ich unter anderem eine KRITIS-Warn-Infrastruktur für den Bund (NINA-Umfeld, ohne Namensnennung), Software in einem deutschen Bahn-Großkonzern (KRITIS Verkehr) und eine Oracle→Postgres-Migration für eine deutsche Großverwaltung (Feuerwehr, Audit-trail-konform).
Heute betreibe ich einen produktiven MCP-/CrewAI-Stack und übertrage diese Engineering-Tiefe auf NIS2-Konformität für den DACH-Mittelstand. Festpreis. Kein Theater. Keine Folien.
Wir verkaufen nicht über Tagessätze und nicht über Workshops. Wir verkaufen Artefakte mit Übergabedatum.
4.000 – 6.000 € · 5 – 7 Werktage
Ihr Einstieg. 50 % erst bei Delivery.
Priorisierter Maßnahmenkatalog + Asset-Inventory-Skizze. Bereit zur Übergabe an Ihren Wirtschaftsprüfer oder Aufsichtsrat.
12.000 – 18.000 € · 3 – 6 Wochen
Aus Maßnahmenkatalog wird Automatisierung.
RAG-Suche über Ihre internen Policies · Lieferanten-Risiko-Agent (CrewAI/MCP) · automatisierte Audit-Trails.
2.500 – 4.000 € / Monat
Ihre laufende NIS2-Aufsicht.
Quartals-Audit-Checks · Lieferanten-Re-Assessment · Incident-Drill · monatlicher Stand-up.
Nein — und das ist Absicht. Wir liefern die Vorbereitung, die Ihr Wirtschaftsprüfer oder NIS2-Auditor anschließend abnimmt. Zum Bruchteil seiner Tagessätze und Wochen vor seiner Slot-Verfügbarkeit. Wenn Sie eine WP-Schlussabnahme brauchen — beauftragen Sie Ihren WP. Wenn Sie die Vorarbeit brauchen, die WP-Aufträge erst sinnvoll macht — beauftragen Sie uns.
Drei Gründe, kein Haken:
Sie zahlen kein „AI-Projekt". Sie zahlen einen NIS2-Maßnahmenkatalog. AI ist unser Werkzeug, nicht Ihr Projekt-Risiko. Auf der Rechnung steht „NIS2-Quick-Audit", in den Büchern steht „Compliance-Aufwand" — nicht „AI-Investition".
Ja, weil der Scope klar abgegrenzt ist. Wir liefern Maßnahmenkatalog und Asset-Inventory-Skizze, nicht die Implementierung. Tag 5 ist die Soll-Übergabe, Tag 6 – 7 ist der Puffer für komplexe OT-Landschaften. Wenn Ihre Umgebung simpler ist, sind wir an Tag 5 fertig. Wenn sie komplexer ist, nehmen wir den Puffer — kostenfrei für Sie.
Read-only-Zugriff auf maximal drei Quellen: aktuelle Asset-Liste, Lieferanten-Liste, Policy-/Richtlinien-Repository. Plus ein Kickoff-Call. Keine Produktiv-Eingriffe, keine schreibenden Operationen, keine VPN-Permanenz. Unsere NDA-Vorlage liefern wir mit dem Angebot.
Wettbewerbsprüfung ist Teil unserer Discovery. Im 30-Min-Call klären wir das vor jeder Angebotszusage. Wenn ein Konflikt vorliegt, sagen wir ab — bevor wir Ihre Zeit kosten.
Sie behalten Maßnahmenkatalog und Asset-Inventory in voller Eigentumsschaft. Keine Verlängerungs-Klauseln, keine Vendor-Lock-in-Mechanik, keine Lizenzbindung an unseren Stack. Wenn Sie selbst weiterarbeiten oder einen anderen Lieferanten beauftragen — das ist Ihre Entscheidung, und sie ist erwartet.
Ja. DORA-Anforderungen (insbesondere Art. 10 – 16 zum ICT-Risiko-Management) sind Teil unseres Methodik-Sets. Procurement-Zyklen in diesem Sektor liegen typischerweise bei 30 – 60 Tagen statt 20 — wir blocken dafür einen separaten Sales-Track. Sprechen Sie uns einfach an.
Wir reden über Ihre konkrete Lage, nicht über unsere Folien. Wenn am Ende klar ist, dass ein Quick-Audit nichts für Sie ist — dann sagen wir das. Das spart beiden Seiten den nächsten Termin.
kontakt@kritwerk.de — wir antworten innerhalb eines Werktages mit drei Terminvorschlägen.