LEISTUNGEN

Was VIAMA übernimmt — und wie eine Betriebsübernahme abläuft

VIAMA übernimmt den laufenden Governance-Betrieb rund um ISO 27001, TISAX, NIS2 und Datenschutz. Welche Aufgaben das im Einzelnen sind, steht auf der Startseite. Diese Seite beantwortet die Frage danach: Wie kommt dieser Betrieb in Ihr Haus, ohne dass daraus wieder ein Projekt wird.

Sie lesen hier, wie eine Übernahme abläuft, was dafür aus Ihrem Haus gebraucht wird, in welchem Takt der Betrieb danach arbeitet und wo unsere Zuständigkeit endet.

Was wir übernehmen
DIE LEISTUNG IN EINEM SATZ

Sie behalten die Entscheidungen. Wir übernehmen die Arbeit, die dauerhaft daran hängt.

Das ist keine Beratung mit Abschlussbericht und kein Einführungsprojekt mit Enddatum. Es ist ein Betrieb: Nachweise werden angefordert und geprüft, Maßnahmen bis zum Abschluss verfolgt, wiederkehrende Kontrollen terminiert und dokumentiert, Fachbereiche eingebunden, das Managementsystem aktuell gehalten, Audits vorbereitet und begleitet — und vorhandene Nachweise über mehrere Anforderungen hinweg wiederverwendet, statt sie für jedes Rahmenwerk neu zu erstellen.

Die sieben Aufgaben im Einzelnen stehen auf der Startseite unter „Was wir übernehmen“. Ab hier geht es darum, wie das beginnt.

Was wir übernehmen
DER ABLAUF

Vom Erstgespräch zum laufenden Betrieb

Fünf Schritte. Die ersten vier haben ein Ende, der fünfte nicht — das ist der Punkt.

  1. 01

    Erstgespräch

    Ein Gespräch, keine Präsentation. Wir wollen drei Dinge verstehen: welche Anforderungen bei Ihnen zusammenkommen, wie Governance heute organisiert ist und wo die Betriebslast tatsächlich anfällt. Sie brauchen dafür nichts vorzubereiten und nichts vorzulegen.

    Am Ende steht eine Einschätzung, ob Managed Governance für Ihre Lage das richtige Modell ist. Auch wenn die Antwort nein lautet, sagen wir das im Gespräch.

  2. 02

    Bestandsaufnahme

    Wir sehen uns an, was bereits vorhanden ist: Managementsystem, Richtlinienstand, offene Maßnahmen aus zurückliegenden Audits, Nachweisbestand, Termine und Fristen, Zuständigkeiten in den Fachbereichen.

    Der wichtigste Teil ist die Frage nach Mehrfachnutzung: Welche Nachweise erfüllen heute schon mehr als eine Anforderung, und welche werden mehrfach erhoben, weil niemand den gemeinsamen Bestand führt. Was Sie davon merken: Sie sehen zum ersten Mal an einer Stelle, was Ihr Governance-Betrieb tatsächlich umfasst.

  3. 03

    Betriebsmodell und Übernahmeplan

    Aus der Bestandsaufnahme wird eine Aufteilung: Welche Aufgaben übernimmt VIAMA, welche bleiben bei Ihnen, was übernimmt Technologie. Dazu Geltungsbereich, Umfang und Vergütung.

    Nach dem Kickoff steht der Übernahmeplan innerhalb von fünf Werktagen. Er hält fest, welche Aufgaben übergehen, welche Entscheidungen bei Ihnen bleiben, welche Zugänge und Informationen benötigt werden und wann der laufende Betrieb startet. Das ist eine der drei Zusagen, an denen Sie uns messen können.

  4. 04

    Betriebsübernahme

    Die vereinbarten Aufgaben gehen über. Zuständigkeiten sind benannt — auf beiden Seiten, mit Vertretung. Termine, Fristen und offene Maßnahmen liegen an einer Stelle. Der Nachweisbestand wird so geführt, dass ein Nachweis mehrere Anforderungen bedienen kann.

    Woran Sie merken, dass die Übernahme abgeschlossen ist: Anfragen zu Nachweisen und Maßnahmen laufen nicht mehr über Ihren Schreibtisch, sondern über uns.

05
KEIN PROJEKTENDE

Der laufende Betrieb

Ab hier gibt es kein Projektende mehr, sondern einen Takt. Er hat vier Geschwindigkeiten:

Laufend

Nachweise anfordern, sammeln, prüfen. Maßnahmen verfolgen und rechtzeitig eskalieren. Richtlinien und Dokumente aktuell halten. Fachbereiche gezielt einbinden — dort, wo sie gebraucht werden, und sonst nicht.

Anlassbezogen

Ein neuer Lieferant bringt eine neue Anforderung mit. Ein Fachbereich ändert einen Prozess, die Kontrolle muss nachziehen. Ein Standort kommt hinzu, der Geltungsbereich verschiebt sich.

Jährlich

Interne Audits, Managementbewertung, Fortschreibung der Risikobewertung, Schulungs- und Wirksamkeitsnachweise.

Mehrjährig

Überwachungsaudits, Rezertifizierung, Re-Assessments und Label-Erneuerung. Diese Uhren laufen selten synchron — sie zusammen zu planen, ist Teil des Betriebs.

Was in dem Takt an Sie zurückgeht, sind Entscheidungen und Freigaben. Nicht die Vorarbeit dazu.

IHR BEITRAG

Was aus Ihrem Haus gebraucht wird

Managed Governance ist keine Blackbox. Drei Dinge bleiben zwingend bei Ihnen, und sie kosten Zeit — deutlich weniger als heute, aber nicht null.

01

Zugänge und Informationen

Zu Systemen, Dokumenten und Nachweisen, im Umfang des vereinbarten Geltungsbereichs. Welche das sind, steht im Übernahmeplan.

02

Entscheidungen und Freigaben

Strategische Richtlinienentscheidungen, kritische und fachliche Freigaben, Letztverantwortung. Wir bereiten sie entscheidungsreif vor. Treffen müssen Sie sie.

03

Erreichbare Ansprechpartner in den Fachbereichen

Wir koordinieren die Fachbereiche und fassen nach — aber es muss jemanden geben, der zuständig ist.

DIE GRENZE

Wo unsere Zuständigkeit endet

Drei Grenzen, die wir lieber vorher nennen als nachher.

  • Wir entscheiden nicht für Sie.

    Die Entscheidungshoheit bleibt vollständig bei Ihnen. Wir sorgen dafür, dass jede Entscheidung vorbereitet und dokumentiert ist.

  • Gesetzliche Pflichten der Geschäftsleitung sind nicht delegierbar.

    Die Pflichten aus § 38 BSIG etwa — umsetzen, überwachen, schulen lassen — bleiben bei der Geschäftsleitung, unabhängig davon, wer die Arbeit macht. Wir können die Erfüllung vorbereiten und belegen, nicht übernehmen.

  • Wir prüfen und zertifizieren nicht.

    Das TISAX-Assessment führt ein ENX-akkreditierter Prüfdienstleister durch, das ISO-Audit eine Zertifizierungsstelle. Wir bereiten diese Prüfungen vor und begleiten sie. Wir sind nicht die Stelle, die sie durchführt.

WEITERLESEN

Wo Sie zu Ihrer Anforderung weiterlesen

Der Betrieb ist derselbe. Was sich unterscheidet, sind Fristen, Nachweisformate und Prüfer.

Datenschutz

Datenschutz

Datenschutz läuft im selben Betrieb mit: dieselben Nachweise, dieselben Kontrollen, derselbe Kalender. Was in Ihrem Fall dazugehört, klären wir im Erstgespräch.

Im Erstgespräch
WER FÜHRT

Wer den Betrieb führt

Wem Sie den laufenden Governance-Betrieb anvertrauen, sollten Sie kennen. Auf über uns steht, wer bei VIAMA arbeitet, welche Erfahrung dahintersteht, wo wir sitzen — und die drei Zusagen, an denen Sie uns im Betrieb messen können.

  • Benannte Verantwortung mit Vertretung
  • Aufnahme operativer Anfragen innerhalb eines Werktags
  • Übernahmeplan innerhalb von fünf Werktagen
Wer hinter VIAMA steht
DER NÄCHSTE SCHRITT

Wie viel Kapazität bindet Ihr Governance-Betrieb heute?

Wenn Sie das nicht auf Anhieb sagen können, ist genau das der Anlass für ein Gespräch. Kein Pitch, kein Angebot.

Lieber direkt? kontakt@viama.one
Unverbindlich · ohne Vorbereitung Ihrerseits
© 2026 VIAMA