ISO 27001, NIS2, BSI-Grundschutz – wir machen Ihre M365-Umgebung zertifizierungsbereit und begleiten Sie durch den Audit-Prozess. Von der Gap-Analyse über die technische Umsetzung bis zum Gespräch mit dem Prüfer.
Bei Kigen IT machen wir Ihre M365-Umgebung zertifizierungsbereit – technisch umgesetzt, dokumentiert und nachweisbar.
Wir prüfen Ihre M365-Umgebung systematisch gegen ISO 27001 Annex A, NIS2-Anforderungen oder BSI-Grundschutz-Bausteine. Sie erhalten einen strukturierten Report mit allen Gaps und einer priorisierten Maßnahmenliste.
Jede regulatorische Anforderung wird auf eine konkrete M365-Konfiguration abgebildet: Conditional Access, Defender-Policies, Intune-Baselines, Purview-Einstellungen. Dokumentiert und für den Auditor nachvollziehbar.
Wir konfigurieren Security Baselines, Rollenmodelle, Berechtigungskonzepte und Zugriffsrichtlinien direkt in Ihrem Tenant. Alles wird getestet und abgenommen, bevor der Auditor kommt.
Wir erstellen die Governance-Dokumentation in einer Struktur, die Auditoren erwarten. Bei Bedarf begleiten wir Sie durch den gesamten Audit-Prozess – inklusive Vorbereitung auf Prüfer-Gespräche.
Eine M365-Umgebung, die jedem Auditor standhält – technisch umgesetzt, dokumentiert und nachweisbar.
Ihre M365-Umgebung erfüllt alle relevanten Controls aus Annex A. Gap-Analyse, Umsetzung und Dokumentation aus einer Hand – typischerweise in 6–8 Wochen.
Wir stellen sicher, dass Ihre Microsoft-Umgebung die NIS2-Anforderungen an Risikomanagement, Incident Reporting und technische Maßnahmen erfüllt.
BSI-Bausteine werden auf konkrete M365-Konfigurationen abgebildet. Nicht als Papiertiger, sondern technisch implementiert und prüfbar.
VAIT, BAIT, MaRisk, DORA – wir kennen die Anforderungen für Versicherungen, Banken und Finanzdienstleister und setzen sie in M365 um.
Zertifizierung eignet sich besonders für Unternehmen, die vor einem Audit stehen, eine Rezertifizierung vorbereiten oder regulatorische Anforderungen erstmals in M365 umsetzen müssen.
Gap-Analyse, technische Umsetzung und Audit-Begleitung – damit Ihre Erstprüfung sitzt.
Regulatorische Pflichten technisch erfüllen und nachweisen – in der Umgebung, die Sie bereits nutzen.
TISAX, ISO 27001, branchenspezifische Vorgaben – wir übersetzen Anforderungen in Ihre M365-Realität.
Von der undokumentierten Umgebung zur auditierbaren M365-Plattform.
NIS2 und Microsoft 365: Die 10 Bereiche aus §30 mit konkreten M365-Komponenten mappen – Kigen IT NIS2 · Compliance &
Phishing-resistente MFA in Microsoft 365: FIDO2 und Passkeys für privilegierte Rollen – Kigen IT Entra ID · MFA & Identity
Audit Log in Microsoft 365: Warum 90 Tage zu wenig sind und wie Sie auf 1 Jahr und mehr erweitern
Entra ID · Conditional Access Conditional Access für regulierte Unternehmen: Die 8 wichtigsten Policies Von Kigen IT · 14. April
Microsoft 365 Copilot einführen: Der 7-Stufen-Ansatz für einen erfolgreichen Rollout – Kigen IT KI & Automatisierung · Microsoft 365 Microsoft
Azure · FinOps Azure Kostenoptimierung: 10 Maßnahmen, die sofort wirken Von Kigen IT · 14. April 2026 · 6 Min.
So machen wir Ihre M365-Umgebung zertifizierungsbereit.
Typischerweise 6–8 Wochen für die technische Readiness. Der Zeitraum hängt vom Reifegrad Ihrer bestehenden M365-Umgebung ab.
Ja. Wir bereiten Sie auf Prüfer-Gespräche vor und stehen während des Audits als technischer Ansprechpartner zur Verfügung.
Wir übernehmen auf Wunsch das laufende Compliance-Monitoring und unterstützen bei Rezertifizierungen und Änderungen am Standard.
ISO 27001, NIS2, BSI-Grundschutz, VAIT, BAIT, MaRisk, DORA, TISAX – wir sind auf regulierte Umgebungen spezialisiert.
Geschäftsführer