Audits. Nachweise. Sicherheit.

Prüfsichere Audits für regulierte Unternehmen im Gesundheitswesen.

Cert4Health unterstützt Betreiber kritischer Anlagen und NIS2-betroffene Organisationen mit strukturierten Audits, belastbarer Dokumentation und nachvollziehbaren Nachweisen nach den Anforderungen des BSI.

Unsere Leistungen

Reduziert auf das Wesentliche: klare Prüfungsvorbereitung, risikobasierte Auditdurchführung und verwertbare Ergebnisse für Management, Aufsicht und Nachweisführung.

Audits für kritische Infrastrukturen nach § 39 BSIG

Wir begleiten Betreiber kritischer Anlagen beim Nachweis der Umsetzung geeigneter, verhältnismäßiger und wirksamer Sicherheitsmaßnahmen. Die Auditplanung und Berichtsstruktur orientieren sich an der BSI-Orientierungshilfe zu Nachweisen, einschließlich GAiN und den zugehörigen Nachweisdokumenten.

  • Abgrenzung des Prüfgegenstands, Scope und kritischer Anlagen
  • Prüfprogramm entlang Stand der Technik, Risikomanagement und branchenspezifischer Sicherheitsanforderungen
  • Erfassung von Feststellungen, Sicherheitsmängeln, Nachweisen und Maßnahmenstatus
  • Unterstützung bei prüffähigen Unterlagen für Einreichung und Kommunikation mit dem BSI

Audits für NIS2-betroffene Unternehmen

Für wichtige und besonders wichtige Einrichtungen schaffen wir Transparenz über Reifegrad, Lücken und Umsetzungsprioritäten. Ziel ist eine belastbare, nachvollziehbar dokumentierte Umsetzung der Risikomanagementmaßnahmen und die Vorbereitung auf interne oder externe Prüfungen.

  • Betroffenheits- und Gap-Analyse anhand regulatorischer Anforderungen
  • Prüfung von Governance, Rollen, Lieferkettensicherheit und Incident-Prozessen
  • Auditbericht mit priorisierten Maßnahmen und Management Summary
  • Vorbereitung auf Registrierung, Dokumentation und Nachweisanforderungen
1

Scope

Prüfgegenstand, Anlagen, Prozesse und Schnittstellen sauber abgrenzen.

2

Prüfung

Interviews, Dokumentensichtung und Stichproben risikoorientiert durchführen.

3

Nachweis

Feststellungen, Mängel und Evidenzen nachvollziehbar dokumentieren.

4

Maßnahmen

Umsetzung priorisieren, Verantwortlichkeiten klären und Reifegrad erhöhen.

Kontakt

Senden Sie uns eine kurze Beschreibung Ihrer Organisation, des Prüfgegenstands und Ihrer gewünschten Frist. Wir melden uns zur Abstimmung des nächsten Schritts.

Cert4Health GmbH
Bernd-Rosemeyer-Straße 9–11
49808 Lingen (Ems)

Anfragen werden direkt per E-Mail an fhv@cetus-health.com weitergeleitet.

Mit dem Absenden erklären Sie sich einverstanden, dass Ihre Angaben zur Bearbeitung der Anfrage verarbeitet werden.