SecuraTrust berät kleine und mittlere Unternehmen bei IT-Compliance, Informationssicherheit und Datenschutz. Als externe Unternehmensfunktion verantwortet das Unternehmen Governance, Informationssicherheit und regulatorische Anforderungen. Auftraggeber erfüllen damit Vorgaben aus ISO 27001, NIS2, DSGVO und dem EU AI Act, ohne eigene Fachstellen aufbauen zu müssen. Die Zielgruppe sind Unternehmen mit 10 bis 250 Mitarbeitenden.

Das Leistungsangebot umfasst fünf Bereiche. Die IT-Compliance-Beratung erhebt über eine Gap-Analyse und eine Risikobewertung den Ist-Stand und erstellt eine Compliance-Roadmap. Bei NIS2 klärt SecuraTrust die Betroffenheit, baut das ISMS auf und richtet die Meldepflichten ein. Für ISO 27001 begleitet das Unternehmen Aufbau, Zertifizierung und Betrieb des Managementsystems. Beim EU AI Act übernimmt es die Risikoklassifizierung, die Konformitätsbewertung und die KI-Governance. Als Managed Compliance führt SecuraTrust die Aufgaben dauerhaft als externer vCISO fort.

Ergänzend stellt ein Digital-Shop Dokumentvorlagen für den ISMS-Aufbau nach ISO/IEC 27001:2022 bereit, vom vollständigen Dokumentenset bis zu einzelnen Checklisten und Registern.

Das Unternehmen wurde von Torsten Drews gegründet und wird von ihm geführt. Er war CIO und CTO in mittelständischen Unternehmen, hat zwei ISO-27001-Zertifizierungsprojekte verantwortet und bringt über 15 Jahre Erfahrung in IT-Management und Governance mit. Ein erstes Gespräch von 30 Minuten ist kostenfrei und unverbindlich.