Cyber-Governance-Beratung für Geschäftsführer

Wer haftet,
entscheidet.

Cyber-Governance und Entscheidungsarchitektur für Geschäftsführer, Vorstände und PE-Investoren, die persönlich nach §43 GmbHG haften.

§43 GmbHG NIS2 / §38 BSIG StaRUG §1 D&O-Schutz

Was Entscheidungsfokus ist

Führungsberatung. Nicht IT-Dienstleistung.

Entscheidungsfokus ist eine Managementberatung für Cyber-Governance und Entscheidungsarchitektur. Die Arbeit beginnt dort, wo IT-Projekte aufhören: bei der Frage, wer welche Risiken entschieden hat und wie das belegbar ist.

§43 GmbHG verlangt keine fehlerfreie Entscheidung. Er verlangt eine nachweisbar sorgfältige. Sorgfalt ist dokumentierbar, wenn Entscheidungsprozesse strukturiert und reproduzierbar sind.

Das Ergebnis: Geschäftsführer wissen, ob ihre IT-Risikoentscheidungen entschieden oder nur geduldet wurden. Sie können es belegen. Das macht die D&O im Ernstfall funktionsfähig.

01
Risikotransparenz
Welche Risiken sind bekannt, bewertet und unterhalb der Wahrnehmungsschwelle der Führung?
02
Entscheidungsfähigkeit
Können Risikoentscheidungen auf Führungsebene tatsächlich getroffen werden?
03
Führungspräsenz
Ist Cyber-Governance als Führungsaufgabe verankert, nicht als IT-Delegationsthema?
04
Entscheidungsfluss
Gelangen Risikoentscheidungen zuverlässig an die richtige Entscheidungsebene?
05
Risikoakzeptanz
Werden Risiken aktiv akzeptiert und dokumentiert? Oder geduldet, weil niemand entschieden hat?

Für wen

Für Führungen unter persönlicher Haftung.

GmbH / Mittelstand
Geschäftsführer
Die Verantwortung nach §43 GmbHG ist nicht delegierbar. Cyber-Risiken müssen entschieden sein, nicht nur bearbeitet.
AG / Konzernstruktur
Vorstände
NIS2 und §38 BSIG kodifizieren Cyber-Governance als nicht-delegierbare Führungsverantwortung. Nachweisbarkeit ist die Anforderung.
PE / Portfolio
PE-Investoren
Cyber-Governance als Due-Diligence-Kriterium und Werterhaltungsfaktor im Portfolio. Separate Beratungsstrecke verfügbar.

Leistungen

Vom ersten Gespräch bis zur verankerten Governance.

Jedes Mandat beginnt mit der Governance-Standortbestimmung. Der einzige sinnvolle Ausgangspunkt.

Einstieg und BAFA-Förderung

Governance-Standortbestimmung Cyberrisiken

Strukturierte Bestandsaufnahme der Entscheidungsreife in fünf Dimensionen. Ergebnis: klares Bild, was entschieden ist und was nicht.

  • Assessment in fünf Entscheidungsreife-Dimensionen
  • 60-minütiges Auswertungsgespräch
  • Anrechenbar auf jedes Folgemandat
Standortbestimmung anfragen →
490 €
Netto, zzgl. MwSt.

Unternehmen scheitern nicht daran, dass sie falsche Entscheidungen treffen. Sie scheitern daran, dass sie Entscheidungen gar nicht treffen.

Dennis Fischer, Founder Summit 2026

die grenze

Wofür Entscheidungsfokus nicht da ist.

Klarer Fokus verlangt klare Grenzen. Wer hier nicht passt, erfährt es früh. Beide Seiten gewinnen Zeit.

01
Nicht für die Übernahme der Verantwortung.
Entscheidungsfokus strukturiert den Prozess. Die Entscheidung trifft die Führung.
02
Nicht für IT-Umsetzung.
Entscheidungsfokus arbeitet an der Entscheidungsarchitektur, nicht an der technischen Umsetzung.
03
Nicht für Compliance-Theater.
Dokumentation ohne nachweisbare Entscheidung ist kein Schutz. Sie ist ein Protokoll ohne Verantwortlichen.
04
Nicht für Versicherungs-Optimierung.
Versicherer bewerten umgesetzte Maßnahmen. Entscheidungsreife schützt vor dem D&O-Vorwurf der groben Fahrlässigkeit. Die Prämie beeinflusst sie nicht.
05
Nicht für jeden Geschäftsführer.
Wer Erledigung sucht, sucht woanders. Diese Arbeit verlangt aktive Mitarbeit der Geschäftsführung im Mandat.

die person

Wer dahinter steht

Cyber-Governance und Entscheidungsarchitektur, im Schnittfeld zwischen Recht und Methode. Aufgebaut aus dem operativen Hintergrund einer langjährigen Tätigkeit in Cybersecurity, weiterentwickelt zu einer Beratung auf Führungsebene, in der nicht die Maßnahme im Vordergrund steht, sondern die Entscheidung, die sie trägt.

Governance schützt nicht vor Fehlern. Sie schützt davor, dass niemand später sagen muss: „Das hätte ich wissen müssen.“

Dennis Fischer auf LinkedIn
Erfahrung
25+ Jahre IT-Sicherheit und Governance. In KMU, Konzernen und PE-Portfolio-Unternehmen.
Perspektive
Berater, der Cyber-Governance als Führungsfrage behandelt, nicht als IT-Thema.
Ansatz
Entscheidungen vorbereiten, nicht treffen. Führungen schützen, nicht kontrollieren.
Kapazität
Maximal 3 bis 4 aktive Mandate. Qualität vor Skalierung.
Zertifizierung
Microsoft Cybersecurity Architect Expert
Ausbildung
Berufsbegleitender MBA, Forschungsfokus: Entscheidungsdiffusion in Mittelstandsunternehmen
Netzwerk und Förderung
BVMW-Beraternetzwerk

Einstieg

Fragen vor dem ersten Schritt? Schreib direkt.

[email protected]

Newsletter

Entscheidungsrelevantes:
direkt ins Postfach.

Deine Anmeldung konnte nicht gespeichert werden. Bitte versuche es erneut.
Deine Anmeldung war erfolgreich.

Newsletter

Keine Regelmäßigkeit, kein Rauschen. Nur wenn es etwas zu sagen gibt. Zu Governance, Haftung und Entscheidungen, die Führungen wirklich betreffen.

Nach oben scrollen