Beratung, die Technologie wirksam macht
Technologie entfaltet ihr volles Potenzial erst, wenn Prozesse, Strukturen und Verantwortlichkeiten optimal aufgestellt sind.
Neben unseren bewährten Lösungen für Alarmierung, Krisenmanagement, GRC und Threat Intelligence unterstützen wir Sie auch mit fachlicher Beratung. Unsere Experten analysieren Ihre Ausgangssituation, identifizieren Handlungsfelder und entwickeln gemeinsam mit Ihnen tragfähige Strukturen und Prozesse.
Wir begleiten Sie nicht nur bei der Einführung von Lösungen wie TopEase, FACT24 oder Creolytix, sondern schaffen bereits im Vorfeld die Voraussetzungen für ihren nachhaltigen und wirkungsvollen Einsatz.
Unser GRC & Resilience Consulting im Überblick
Beratungsschwerpunkte
Der Schwerpunkt unseres fachlichen Consultings liegt auf dem Aufbau resilienter Organisationen – entlang der gesamten Resilience Value Chain:
- Business Continuity & Operational Resilience: BCMS nach ISO 22301/BSI 200-4, Business Impact Analysen, Wiederanlaufstrategien, DORA- und KRITIS-Readiness
- Informationssicherheit & Cyber-Resilienz: Einführung und Weiterentwicklung von ISMS nach ISO/IEC 27001 und BSI IT-Grundschutz, DORA-/NIS2-Umsetzung, GAP-Analysen
- Krisenmanagement: Aufbau und Optimierung von Krisenorganisationen, Krisenstabsstrukturen, Krisenkommunikation, Table-Top-Exercises
- Datenschutzmanagement: Aufbau von Datenschutzmanagementsystemen und DSGVO-konformen Organisationsstrukturen
- Threat Intelligence & All-Gefahren-Ansatz: Entwicklung von Lagebildprozessen entlang eines All-Gefahren-Ansatzes – Cyber, physisch, geopolitisch, Lieferkette
Branchenfokus
Unser Beratungsangebot richtet sich insbesondere an Organisationen mit hohen Anforderungen an Sicherheit, Compliance, Resilienz und digitale Souveränität:
- Finanzdienstleister & Versicherungen: DORA, NIS2, Operational Resilience
- Gesundheitswesen: KRITIS und B3S, Notfall- und Krisenmanagement
- Öffentliche Verwaltung: Cyber-Resilienz nach BSI-Standards, Krisenvorsorge
- Defence & Innere Sicherheit: Bedrohungs- und Lageanalysen, All-Gefahren-Ansätze
- Industrie & Logistik: Lieferkettenresilienz, Betriebskontinuität
Wenn Risiken, Nachweise und Notfallpläne nicht zusammenfinden
Risiken in einer Excel-Liste, Compliance-Nachweise in einem anderen System, Notfallpläne als PDF im Intranet: Viele Organisationen kennen dieses Bild. Bei jeder Prüfung, jedem Audit, jeder aufsichtsrechtlichen Anfrage beginnt die Suche von Neuem. Verantwortlichkeiten sind über mehrere Systeme verteilt, Risiken werden erfasst, aber selten im Organisationskontext bewertet, und Nachweise existieren zwar, sind aber nicht konsistent und nicht schnell verfügbar – mit spürbaren Folgen für Governance, Risikosteuerung und Compliance gleichermaßen.
Regulatorische Vorgaben wie DORA, NIS2 und das KRITIS-Dachgesetz verlangen zunehmend durchgängige Transparenz über Risiken, Kontrollen, Prozesse und Abhängigkeiten. Gewachsene, getrennte Systeme stoßen dabei strukturell an ihre Grenzen: Was in einer Tabelle gepflegt wird, lässt sich nicht automatisch mit dem abgleichen, was in einem anderen System dokumentiert ist. Das kostet nicht nur Zeit – es erschwert vor allem eine wirksame Steuerung.
Wer wir sind
Head of GRC & Product Consulting
Michael Franke verantwortet den Consulting Bereich. Mit mehr als 20 Jahren Beratungserfahrung in unterschiedlichen Branchen und Führungsrollen verbindet er strategische Beratung, fachliche Expertise und Produktentwicklung – und sorgt dafür, dass fachliche Anforderungen und technologische Umsetzung zusammenpassen.
Er ist studierter Sozialwirt (FH) und beschäftigt sich seit 1999 mit der Normenwelt. Angefangen mit Qualitätsmanagement nach ISO 9001, kam 2011 da Thema Informationssicherheit nach ISO/IEC 27001, sowie Business Continuity nach ISO 22301 dazu.
Seine Schwerpunkte sind GAP-Analysen, Risk Assessments, Business Impact Analysen sowie die strategische Ausrichtung von Managementsystemen – insbesondere im Risiko-, Business-Continuity- und Informationssicherheitsmanagement.
Senior Consultant
Matthias Schwennicke verfügt über mehr als zehn Jahre Beratungs- und Projekterfahrung in den Bereichen Sicherheitsmanagement, Business Continuity Management, Informationssicherheit, Krisenmanagement und organisatorische Resilienz – unter anderem als Interims-Informationssicherheitsbeauftragter, Projektleiter und Auditor.
Zu seinen Projekterfahrungen zählen u. a. KRITIS-Readiness-Projekte im Finanzsektor, der Aufbau von BCMS- und ISMS-Strukturen bei Banken und Versicherungen sowie Krisen- und Notfallmanagementorganisationen in Industrie und öffentlicher Verwaltung.
Zusätzlich bringt er Erfahrungen aus seiner 14-jährigen Laufbahn als Offizier der Bundeswehr ein, unter anderem als Feldnachrichtenoffizier (HUMINT) und Intelligence Analyst in internationalen Einsätzen – Erfahrungen, die heute unmittelbar in die Beratung zu Threat Intelligence, Cyber-Resilienz und Krisenvorsorge einfließen.
Finanzdienstleister & Versicherungen
10 Jahre
5 Projekte
Gesundheitswesen
12 Jahre
12 Projekte
Öffentliche Verwaltung
8 Jahre
5 Projekte
Defence & Innere Sicherheit
5 Jahre
2 Projekte
Industrie & Logistik
10 Jahre
8 Projekte
Was das für Sie bedeutet
Ob Silostruktur oder gewachsene Systemlandschaft: Unser GRC & Resilience Consulting setzt genau dort an, wo viele Organisationen heute stehen – und begleitet Sie von der fachlichen Analyse über die strategische Beratung bis zur erfolgreichen Digitalisierung – mit TopEase als zentraler Datenbasis, um Ihre Organisation wirksam zu steuern.
Unser Ziel: Wir unterstützen Sie dabei, nicht nur regulatorische Anforderungen zu erfüllen, sondern eine Organisation zu entwickeln, die auch unter komplexen und dynamischen Rahmenbedingungen compliant und handlungsfähig bleibt.
Technologie und Beratung aus einer Hand
Die Bewertung von Risiken, die Entscheidung über Maßnahmen und die Verantwortung dafür liegen dabei immer bei Menschen. Unsere GRC & Resilience Consultants sorgen dafür, dass Prozesse, Verantwortlichkeiten und Entscheidungswege zur Technologie passen – und nicht umgekehrt. Unsere Kunden profitieren künftig von einer engeren Verzahnung aus fachlicher Beratung, Produktkompetenz und Implementierung – innerhalb unseres F24-Ökosystems:
| Integrationsconsulting | GRC & Resilience Consulting |
| Konfiguration gemäß Kundenvorgaben | Aufbau und Weiterentwicklung von GRC und Resilienz |
| Technische Anpassung der Software | Anpassung an neue Methodiken und Regulatorik |
| Umsetzung im bestehenden Rahmen | Compliant-konforme Abbildung in der Lösung |
Regelbasierte GRC & beyond Plattform für einfache Unternehmenssteuerung
Integrierte Lösung für proaktives
Krisenmanagement und Alarmierung.
Umfassende und flexible Lösung
für professionelles Krisenmanagement.
Threat Intelligence, Lagebilder und All-Gefahren-Analysen
Bereit, Ihre Resilienz gezielt zu stärken? Lernen Sie das Consulting Angebot von F24 kennen
Erfahren Sie in einem kostenlosen Erstgespräch, wie unsere Experten Sie dabei unterstützen, Risiken frühzeitig zu erkennen, Prozesse zu optimieren und Ihre Organisation auf kritische Situationen vorzubereiten. Gemeinsam analysieren wir Ihren individuellen Bedarf und zeigen Ihnen passende Lösungsansätze auf.
Das gute Gefühl, als Unternehmen für alle kritischen Situationen gerüstet zu sein.
Vereinbaren Sie ein unverbindliches Beratungsgespräch!
Tragen Sie Ihre Kontaktdaten ein und wir melden uns zeitnah bei Ihnen.