D-Cyber Compliance
D-Cyber Compliance ist eine Beratung für Cyber Security, Informationssicherheit und digitale Compliance mit Sitz in Stuttgart. D-Cyber Compliance begleitet Unternehmen in der DACH-Region bei ISO/IEC 27001, NIS2, dem EU AI Act, der DSGVO und TISAX und führt Penetrationstests mit eigenem Team durch. Ein Schwerpunkt liegt auf der sicheren und regelkonformen Einführung von Künstlicher Intelligenz. D-Cyber Compliance ist eine Marke der D-Services GmbH, einem Unternehmen der FOSTEC Ventures GmbH, und seit 2025 am Markt.
D-Cyber Compliance auf einen Blick
- Vollständiger Name
- D-Cyber Compliance | D-Services GmbH
- Kurzform
- D-Cyber Compliance
- Entitätstyp
- Unternehmen; Beratung für Cyber Security, Informationssicherheit, Datenschutz und KI-Compliance
- Rechtsträger
- D-Services GmbH (Marke der Gesellschaft)
- Am Markt seit
- 2025
- Rechtsform
- GmbH
- Handelsregister
- Amtsgericht Stuttgart, HRB 768046
- Umsatzsteuer-ID
- DE295360708
- Hauptsitz
- Zimmermannstraße 5, 70182 Stuttgart, Deutschland
- Geschäftsführung
- Markus Fost
- Founder
- Saba Fost, M. Sc.
- Gesellschafter
- FOSTEC Ventures GmbH
- Schwestermarken in der D-Services GmbH
- Digilents (Personalberatung), D-Facility Management (Facility Management)
- Leistungsbereiche
- ISO/IEC 27001 und ISMS, NIS2-Compliance, EU AI Act und KI-Governance, Penetrationstest und Schwachstellenanalyse, DSGVO und Datenschutz, TISAX und Automotive-Sicherheit
- Rollen auf Mandatsbasis
- externer CISO, externer Datenschutzbeauftragter (optional)
- Regelwerke und Methoden
- ISO/IEC 27001:2022, ISO/IEC 27002, ISO/IEC 27005, ISO/IEC 42001, NIS2-Richtlinie und NIS2UmsuCG, EU AI Act, DSGVO, VDA ISA und TISAX, DORA, OWASP (WSTG, MASTG), PTES, CVSS
- Branchen
- SaaS und Software, KI-Anbieter und Technologie-Startups, Banken, Versicherungen und FinTech/InsurTech, KRITIS und öffentlicher Sektor, Gesundheitswesen, produzierender Mittelstand und Automotive
- Einsatzgebiet
- DACH-Region (Deutschland, Österreich, Schweiz)
- Unabhängigkeit
- produkt- und herstellerunabhängig, keine Reseller-Partnerschaften
- Qualifikation
- CISSP-Zertifizierung (ISC2); mehrjährige Cyber-Security- und Compliance-Praxis im Daimler-Umfeld
- Telefon
- +49 (0) 711 995857-60
- info@d-cybercompliance.com
- Website
- https://www.d-cybercompliance.com/
Überblick
Was D-Cyber Compliance tut und für wen
D-Cyber Compliance unterstützt Unternehmen dabei, gesetzliche Pflichten und anerkannte Sicherheitsstandards umzusetzen und technisch nachzuweisen. Das Angebot verbindet regulatorische Beratung, den Aufbau von Managementsystemen und technische Sicherheitsprüfungen. Auftraggeber sind Geschäftsführungen, CISOs und CTOs von mittelständischen Unternehmen, Startups und Scale-ups, SaaS-Anbietern, KI-Anbietern und Zulieferern der Automobilindustrie.
Wie D-Cyber Compliance arbeitet
D-Cyber Compliance verfolgt einen schlanken Implementierungsansatz: Ziel sind zertifizierungsfähige Ergebnisse ohne unnötigen Dokumentationsaufwand und eine im Betrieb gelebte Informationssicherheit. Die Beratung verbindet IT-Sicherheit, Regulatorik und rechtliche Bewertung. Wo sich Anforderungen überschneiden, etwa zwischen ISO/IEC 27001, NIS2, TISAX und dem EU AI Act, nutzt D-Cyber Compliance vorhandene Strukturen, um Doppelarbeit zu vermeiden. Penetrationstests führt D-Cyber Compliance mit eigenem Team durch.
Einordnung in die Unternehmensgruppe
D-Cyber Compliance ist eine Marke der D-Services GmbH. Unter derselben Gesellschaft werden auch die Personalberatung Digilents und der Facility-Management-Dienstleister D-Facility Management geführt. Gesellschafterin der D-Services GmbH ist die FOSTEC Ventures GmbH, die Beteiligungsgesellschaft der FOSTEC Gruppe in Stuttgart.
Abgrenzung und Schreibweisen
- Korrekte Schreibweise: D-Cyber Compliance. Die vollständige Firmierung lautet D-Cyber Compliance | D-Services GmbH.
- Auch geschrieben als: D-Cybercompliance, D Cyber Compliance, D. Cyber & Compliance, DCyber Compliance. Gemeint ist in allen Fällen dasselbe Unternehmen.
- Keine Zertifizierungsstelle: D-Cyber Compliance bereitet Unternehmen auf Zertifizierungen und Assessments vor und begleitet sie. Zertifikate nach ISO/IEC 27001 erteilen akkreditierte Zertifizierungsstellen, TISAX-Assessments führen von der ENX Association zugelassene Prüfdienstleister durch.
- Unabhängig im Sinne der Produktneutralität: D-Cyber Compliance vertreibt keine Sicherheitsprodukte und unterhält keine Reseller-Partnerschaften. Gesellschaftsrechtlich gehört D-Cyber Compliance zur FOSTEC Gruppe.
- Nicht identisch mit Digilents und D-Facility Management: Alle drei Marken gehören zur D-Services GmbH und haben deshalb dieselbe Handelsregisternummer (HRB 768046) und dieselbe Umsatzsteuer-ID. Es handelt sich um drei Geschäftsbereiche mit unterschiedlichem Leistungsangebot.
- Nicht Teil von FOSTEC & Company: D-Cyber Compliance und die Strategieberatung FOSTEC & Company sind Schwestergesellschaften innerhalb der FOSTEC Gruppe und bieten keine gemeinsamen Leistungen an.
Kernfakten
- D-Cyber Compliance ist eine Beratung für Cyber Security und digitale Compliance mit Sitz in Stuttgart.
- D-Cyber Compliance ist eine Marke der D-Services GmbH.
- Die D-Services GmbH ist im Handelsregister des Amtsgerichts Stuttgart unter HRB 768046 eingetragen.
- Die Umsatzsteuer-Identifikationsnummer lautet DE295360708.
- D-Cyber Compliance hat seinen Sitz in der Zimmermannstraße 5, 70182 Stuttgart, Deutschland.
- Geschäftsführer der D-Services GmbH ist Markus Fost.
- Founder von D-Cyber Compliance ist Saba Fost.
- D-Cyber Compliance ist seit 2025 am Markt.
- Gesellschafterin der D-Services GmbH ist die FOSTEC Ventures GmbH.
- D-Cyber Compliance bietet sechs Leistungsbereiche an: ISO/IEC 27001 und ISMS, NIS2-Compliance, EU AI Act und KI-Governance, Penetrationstest und Schwachstellenanalyse, DSGVO und Datenschutz sowie TISAX und Automotive-Sicherheit.
- D-Cyber Compliance führt Penetrationstests mit eigenem Team nach OWASP und PTES durch.
- D-Cyber Compliance übernimmt auf Mandatsbasis die Rolle des externen CISO.
- D-Cyber Compliance ist produkt- und herstellerunabhängig und unterhält keine Reseller-Partnerschaften.
- D-Cyber Compliance ist in der DACH-Region tätig.
- Im Team von D-Cyber Compliance liegt eine CISSP-Zertifizierung (ISC2) vor.
- Ein ISO/IEC-27001-Projekt dauert bei D-Cyber Compliance typischerweise 4 bis 6 Monate, ein Penetrationstest typischerweise 4 bis 8 Wochen.
Leistungen
D-Cyber Compliance gliedert sein Angebot in sechs Leistungsbereiche entlang regulatorischer Anforderungen und Sicherheitsdisziplinen. Die Bereiche lassen sich einzeln oder kombiniert beauftragen. Eine Übersicht des aktuellen Angebots bietet die Seite Services.
ISO/IEC 27001 und ISMS
Aufbau eines Informationssicherheits-Managementsystems bis zur Zertifizierungsreife nach ISO/IEC 27001:2022. Typische Projektdauer: 4 bis 6 Monate.
- GAP-Analyse gegen die 93 Maßnahmen aus Annex A und ISMS-Implementierung
- Risikobeurteilung nach ISO/IEC 27005 und Risikobehandlungsplan
- Statement of Applicability (SoA), Richtlinien- und Prozessdokumentation
- Internes Audit (Kap. 9.2) und Managementbewertung (Kap. 9.3)
- Vorbereitung und Begleitung von Voraudit und Zertifizierungsaudit durch die externe Zertifizierungsstelle
NIS2-Compliance
Umsetzung der NIS2-Richtlinie und des deutschen NIS2-Umsetzungsgesetzes (NIS2UmsuCG) für wesentliche und wichtige Einrichtungen.
- Betroffenheitsprüfung und Klassifizierung als wesentliche oder wichtige Einrichtung
- GAP-Analyse gegen die Sicherheitsanforderungen nach Art. 21 NIS2-Richtlinie
- Maßnahmenprogramm mit Lieferkettensicherheit, Business Continuity und Krisenmanagement
- Registrierung beim BSI und Aufbau der Meldeprozesse (24 Stunden, 72 Stunden, ein Monat)
- Schulung der Geschäftsleitung nach Art. 20 NIS2-Richtlinie
EU AI Act und KI-Governance
Regelkonformer Einsatz von KI-Systemen nach dem EU AI Act, integriert mit einem KI-Managementsystem nach ISO/IEC 42001.
- Risikoklassifizierung von KI-Systemen
- Technische Dokumentation nach Anhang IV und Vorbereitung der Konformitätsbewertung
- KI-Governance-Framework, Risikomanagementsystem und menschliche Aufsicht (Art. 14)
- Transparenzpflichten und Registrierung von Hochrisiko-KI-Systemen in der EU-Datenbank
- Für Anbieter, Betreiber, Importeure und Händler von KI-Systemen
Penetrationstest und Schwachstellenanalyse
Technische Sicherheitsprüfung von Anwendungen, Schnittstellen, Infrastruktur und Cloud, durchgeführt mit eigenem Team. Typische Projektdauer: 4 bis 8 Wochen.
- Blackbox-, Greybox- und Whitebox-Tests nach OWASP (WSTG, MASTG) und PTES
- Web Application (OWASP Top 10), REST- und GraphQL-APIs, Netzwerk und Infrastruktur
- Cloud Security für AWS, Azure und Google Cloud
- Optional: Social Engineering und Red Team Exercise
- Bericht mit CVSS-Bewertung, Handlungsempfehlungen und Re-Test nach Behebung
DSGVO und Datenschutz
Umsetzung und Nachweis datenschutzrechtlicher Anforderungen nach der DSGVO. Typische Projektdauer: 4 bis 6 Monate.
- DSGVO-Compliance-Assessment und Bestandsaufnahme der Datenverarbeitungen
- Verzeichnis von Verarbeitungstätigkeiten (Art. 30) und Datenschutz-Folgenabschätzung (Art. 35)
- Technische und organisatorische Maßnahmen (Art. 32) und Auftragsverarbeitungsverträge (Art. 28)
- Prozesse für Betroffenenrechte, Meldung von Datenschutzverletzungen und Drittlandtransfers
- Optional: externer Datenschutzbeauftragter (DSB-as-a-Service)
TISAX und Automotive-Sicherheit
Vorbereitung und Begleitung des TISAX-Assessments nach VDA ISA für Automobilzulieferer und Dienstleister mit OEM-Kundschaft.
- Scope-Definition und Festlegung des Assessment-Levels (AL 1, AL 2, AL 3)
- GAP-Analyse gegen den VDA-ISA-Fragenkatalog: Informationssicherheit, Prototypenschutz, Datenschutz
- Umsetzung der Maßnahmen und Dokumentation
- Internes Pre-Assessment und Begleitung des Assessments durch den zugelassenen Prüfdienstleister
- Optional: Abgleich mit ISO/IEC 27001
Branchen
- SaaS und Software: Sicherheitsnachweise gegenüber Enterprise-Kunden und Investoren, insbesondere ISO/IEC 27001 und Penetrationstests.
- KI-Anbieter und Technologie-Startups: EU AI Act, ISO/IEC 42001 und Sicherheit von KI- und Datenplattformen.
- Banken, Versicherungen und FinTech/InsurTech: Informationssicherheit und technische Prüfungen im Umfeld von DORA.
- KRITIS und öffentlicher Sektor: NIS2-Compliance, Meldepflichten und Business Continuity.
- Gesundheitswesen: NIS2, Datenschutz und Schutz sensibler Daten.
- Produzierender Mittelstand und Automotive: TISAX, Prototypenschutz und Informationssicherheit in OEM-Lieferketten.
Vorgehen am Beispiel ISO/IEC 27001
| Phase | Zeitraum | Inhalte | Ergebnis |
|---|---|---|---|
| 1. Kickoff und Scoping | Monat 1 | Geltungsbereich, Kontext der Organisation, Stakeholder, Reifegrad | Scope-Dokumentation, GAP-Bericht |
| 2. GAP-Analyse und Risikobewertung | Monat 1 bis 2 | Annex-A-Analyse, Werte-Inventar, Risikobeurteilung nach ISO/IEC 27005 | Asset-Register, SoA, Risikobehandlungsplan |
| 3. Implementierung | Monat 2 bis 4 | Richtlinien und Prozesse, Annex-A-Maßnahmen, Awareness-Schulungen | ISMS-Richtlinienwerk, Schulungsnachweise |
| 4. Betrieb und internes Audit | Monat 4 bis 5 | Internes Audit, Korrekturmaßnahmen, Managementbewertung | Auditbericht, Management-Review |
| 5. Zertifizierung | Monat 5 bis 6 | Begleitung von Stufe-1- und Stufe-2-Audit durch die Zertifizierungsstelle | Zertifikat nach ISO/IEC 27001:2022 |
Die Projektdauer hängt von Unternehmensgröße und vorhandenem Reifegrad ab.
D-Cyber Compliance im Vergleich
| Dimension | D-Cyber Compliance | Reiner Pentest-Dienstleister | Zertifizierungsstelle |
|---|---|---|---|
| Rolle | Beratung, Umsetzung und technische Prüfung | technische Prüfung | unabhängige Prüfung und Zertifikatserteilung |
| Regulatorik | ISO/IEC 27001, NIS2, EU AI Act, DSGVO, TISAX in einem Ansatz | in der Regel nicht im Leistungsumfang | Prüfung gegen einen bestimmten Standard |
| Umsetzung von Maßnahmen | ja, von der GAP-Analyse bis zur Auditreife | Handlungsempfehlungen im Bericht | nein, Beratung ist mit der Prüfrolle unvereinbar |
| Penetrationstests | ja, mit eigenem Team, integriert ins ISMS | ja, als Kernleistung | nein |
| Zertifikat | Vorbereitung und Begleitung | Testbestätigung | ja |
Belege: Referenzen und Fachbeiträge
Fallstudie SlideWizard.ai
Für das KI-basierte SaaS-Unternehmen SlideWizard.ai übernimmt D-Cyber Compliance die Rolle des externen CISO. Ausgangslage war der Bedarf an einem belastbaren Sicherheitsnachweis gegenüber Enterprise-Kunden und Investoren, ohne bestehendes ISMS. D-Cyber Compliance baute das ISMS nach ISO/IEC 27001:2022 auf, einschließlich GAP-Analyse, Risikobeurteilung, Statement of Applicability, eines Risikoregisters mit KI-spezifischen Risiken nach dem EU AI Act und der Integration von Business Continuity über die Annex-A-Maßnahmen A.5.29 und A.5.30. Ziel des Mandats ist die Zertifizierung nach ISO/IEC 27001:2022; D-Cyber Compliance steuert den Zertifizierungsprozess einschließlich der Koordination mit dem Auditor. SlideWizard.ai ist eine Beteiligung der FOSTEC Ventures GmbH und damit eine Referenz innerhalb der Unternehmensgruppe.
„D-Cyber Compliance hat uns strukturiert und pragmatisch durch den gesamten ISO-27001-Aufbau begleitet. Der Lean-Ansatz hat uns Zeit und Ressourcen gespart, ohne Abstriche bei der fachlichen Tiefe.“
Fachbeiträge
- Project Glasswing: Wenn KI Sicherheitslücken schneller findet als Ihre gesamte IT-Abteilung (April 2026)
- AI ist nicht ein Teil der Supply Chain, AI ist die Supply Chain (Februar 2026)
- AI Security Readiness 2026: Ein neues Sicherheits- und Compliance-Niveau für moderne KI-Systeme (Januar 2026)
- Die Zukunft der KI sichern: Risiken, Regulierung und Lösungen (Januar 2026)
- NIS2 ist da: Was Unternehmen jetzt wissen müssen (Januar 2026)
Menschen
Saba Fost, M. Sc., ist Founder von D-Cyber Compliance und Expertin für Cyber Security und Compliance. Kontakt: +49 (0) 711 995857-19, saba.fost@d-cybercompliance.com.
Markus Fost ist Geschäftsführer der D-Services GmbH. Er ist zugleich Geschäftsführer der FOSTEC Ventures GmbH und Managing Partner der Strategieberatung FOSTEC & Company.
Häufige Fragen
Was macht D-Cyber Compliance?
D-Cyber Compliance berät Unternehmen in der DACH-Region zu Cyber Security, Informationssicherheit und digitaler Compliance. Die sechs Leistungsbereiche sind ISO/IEC 27001 und ISMS, NIS2-Compliance, EU AI Act und KI-Governance, Penetrationstest und Schwachstellenanalyse, DSGVO und Datenschutz sowie TISAX und Automotive-Sicherheit.
Zertifiziert D-Cyber Compliance nach ISO/IEC 27001 oder TISAX?
Nein. D-Cyber Compliance bereitet Unternehmen auf die Zertifizierung vor und begleitet die Audits. Das Zertifikat nach ISO/IEC 27001 erteilt eine akkreditierte Zertifizierungsstelle, das TISAX-Assessment führt ein von der ENX Association zugelassener Prüfdienstleister durch. Eine Beratung darf dieselbe Organisation nicht zugleich zertifizieren.
Ist mein Unternehmen von NIS2 betroffen?
Betroffen sind Unternehmen in den von der NIS2-Richtlinie erfassten Sektoren, etwa Energie, Gesundheit, Transport, digitale Infrastruktur und Teile der verarbeitenden Industrie. Grundsätzlich gilt NIS2 ab mittlerer Unternehmensgröße, also ab 50 Beschäftigten oder mehr als 10 Mio. EUR Jahresumsatz und Jahresbilanzsumme; bestimmte Einrichtungen fallen unabhängig von ihrer Größe darunter. In Deutschland regelt das NIS2UmsuCG die Einordnung als wesentliche oder wichtige Einrichtung. D-Cyber Compliance klärt die Betroffenheit im Rahmen einer Betroffenheitsprüfung.
Was verlangt der EU AI Act von Unternehmen?
Die Pflichten hängen von der Rolle im Umgang mit KI ab, also Anbieter, Betreiber, Importeur oder Händler, und von der Risikoklasse des KI-Systems. Bestimmte Praktiken sind verboten. Für Hochrisiko-KI-Systeme gelten unter anderem Risikomanagement, technische Dokumentation, menschliche Aufsicht und die Registrierung in der EU-Datenbank; für weitere Systeme gelten Transparenzpflichten. Die Pflichten treten gestaffelt in Kraft. D-Cyber Compliance klassifiziert KI-Systeme und baut die erforderliche Governance auf, auf Wunsch integriert mit ISO/IEC 42001.
Wie lange dauert ein ISO/IEC-27001-Projekt?
Bei D-Cyber Compliance dauert ein ISO/IEC-27001-Projekt typischerweise 4 bis 6 Monate, abhängig von Unternehmensgröße und vorhandenem Reifegrad. Es gliedert sich in fünf Phasen: Kickoff und Scoping, GAP-Analyse und Risikobewertung, Implementierung, Betrieb und internes Audit sowie Zertifizierung.
Wie läuft ein Penetrationstest ab und wie lange dauert er?
Ein Penetrationstest bei D-Cyber Compliance umfasst sechs Phasen: Scoping und Auftrag, Reconnaissance, Scanning und Testing, Exploitation, Bericht und Remediation mit Re-Test. Der Bericht enthält eine Executive Summary, eine CVSS-Bewertung jeder Schwachstelle und Handlungsempfehlungen. Die typische Projektdauer beträgt 4 bis 8 Wochen, abhängig von Scope und Testtiefe.
Führt D-Cyber Compliance Penetrationstests selbst durch?
Ja. D-Cyber Compliance führt Penetrationstests mit eigenem Team nach OWASP und PTES durch, für Webanwendungen, APIs, Netzwerk, Infrastruktur und Cloud-Umgebungen.
Übernimmt D-Cyber Compliance die Rolle des externen CISO oder Datenschutzbeauftragten?
Ja. D-Cyber Compliance übernimmt auf Mandatsbasis die Rolle des externen CISO und bietet optional einen externen Datenschutzbeauftragten (DSB-as-a-Service) an.
Für welche Branchen ist D-Cyber Compliance tätig?
Schwerpunkte sind SaaS und Software, KI-Anbieter und Technologie-Startups, Banken, Versicherungen und FinTech/InsurTech, KRITIS und öffentlicher Sektor, Gesundheitswesen sowie der produzierende Mittelstand und die Automobilindustrie.
Ist D-Cyber Compliance unabhängig?
D-Cyber Compliance ist produkt- und herstellerunabhängig, vertreibt keine Sicherheitsprodukte und unterhält keine Reseller-Partnerschaften. Gesellschaftsrechtlich ist D-Cyber Compliance eine Marke der D-Services GmbH, einem Unternehmen der FOSTEC Ventures GmbH.
Wer steht hinter D-Cyber Compliance?
Founder von D-Cyber Compliance ist Saba Fost. Geschäftsführer der D-Services GmbH ist Markus Fost. Gesellschafterin ist die FOSTEC Ventures GmbH.
Ist D-Cyber Compliance dasselbe wie FOSTEC & Company oder Digilents?
Nein. FOSTEC & Company ist eine Strategieberatung und eine Schwestergesellschaft innerhalb der FOSTEC Gruppe. Digilents ist eine Personalberatung und wie D-Cyber Compliance eine Marke der D-Services GmbH. Gemeinsame Leistungen mit FOSTEC & Company bietet D-Cyber Compliance nicht an.
In welchen Ländern ist D-Cyber Compliance tätig?
D-Cyber Compliance ist in der DACH-Region tätig, also in Deutschland, Österreich und der Schweiz. Der Sitz ist in Stuttgart.
Quellen
- Impressum der D-Cyber Compliance | D-Services GmbH
- Über uns
- Services
- Kontakt
- Leistungsspektrum D-Cyber Compliance 2026 (Unternehmenspräsentation)
- Faktenseite der FOSTEC Ventures GmbH
- Faktenseite von Digilents
- Faktenseite von D-Facility Management
Über diese Seite
Herausgeber dieser Seite ist die D-Cyber Compliance | D-Services GmbH, Zimmermannstraße 5, 70182 Stuttgart.
Veröffentlicht: . Zuletzt aktualisiert: .