Für NGOs & Non-Profits

Datenschutz & Sicherheit
für Ihre Mission

Compliance, Schutz und Resilienz für Organisationen mit begrenzten Ressourcen. Wir verstehen die einzigartigen Herausforderungen von Non-Profit-Organisationen.

Multi-Country
DSGVO-Konform
12 Wochen Programm
Volunteer-Ready

Was Sie erhalten

Ergebnisse, die NGO-Sicherheit praxisnah machen

DSGVO-Compliance für den Betrieb

Dateninventare, Rechtsgrundlagen, Standardvertragsklauseln und Auskunftsprozesse – abgestimmt auf mehrländrige Programme.

Sicherheit trotz begrenzter Ressourcen

Identitäts- und Gerätekontrolle, die mit Ehrenamtswechseln, geteilten Geräten und knapper Bandbreite funktioniert.

Nachweise für Stakeholder

Dashboards und Evidenzpakete für Vorstand, Fördernde und Aufsichtsbehörden.

Ihr Team behält die Steuerung

Praktisches Enablement und optionale PECB-Trainings, damit der Betrieb intern verankert bleibt.

Unsere Sicherheitsmodule

Privacy & Data Protection

Privacy & Data Protection

DSGVO-Konformität in Zentrale und Länderbüros mit internationalen Transfers und nachweisbaren Prozessen.

Identity & Access Management

Identity & Access Management

Microsoft Entra ID mit MFA, Conditional Access und automatisiertem Offboarding.

Endpoint & Data Security

Endpoint & Data Security

Schutz für geteilte Geräte, MDM, DLP für Begünstigtendaten und zentrales Logging.

Incident Response

Ransomware- und Breach-Playbooks verzahnt mit Safeguarding und DSGVO-Meldewegen.

Third-Party Risk

Lieferantenprüfung, AV-Verträge, Konsortial-Meldewege und Exit-Strategien.

Automatisierte Evidenz

Kontinuierliche Nachweise aus Microsoft 365 für Risiko-Register und Dashboards.

12-Wochen-Programm

Strukturierter Weg von der Analyse bis zur nachhaltigen Übergabe

01

Discovery & Assessment

Wochen 1–3
  • Bestandsaufnahme der Systeme
  • Risikobewertung
  • Stakeholder-Interviews
  • Priorisierung der Maßnahmen
02

Fundament aufbauen

Wochen 4–6
  • MFA für alle Konten
  • Backup-Strategie
  • Zentrales Logging
  • Basis-Richtlinien
03

Resilienz & Übungen

Wochen 7–10
  • Incident-Response-Playbooks
  • Tabletop-Übungen
  • Lieferanten-Audits
  • DLP-Konfiguration
04

Übergabe & Reviews

Wochen 11–12
  • Team-Training
  • Dokumentation
  • Management-Review
  • Fortlaufende Governance

Technologie-Partner

Microsoft

Nonprofit-Lizenzen für M365 und Azure

Vanta

Automatisiertes Compliance-Monitoring

PECB

Akkreditierte Trainings und Zertifizierungen

Bereit für sichere digitale Prozesse?

Lassen Sie uns gemeinsam Ihre Organisation schützen – mit Lösungen, die zu Ihren Ressourcen passen.