IT-Sicherheit & KRITIS-Beratung

Ihre Sicherheit.
Unser Auftrag.

BSI-Grundschutz, KRITIS und ISO 27001 aus einer Hand — praxisnah, regulierungskonform und auf Ihre Organisation zugeschnitten. Kein generisches Framework, sondern echte Umsetzung.

BSI IT-Grundschutz
Basis, Standard & Kern-Absicherung nach BSI-Standards
KRITIS-DachG / CER
Resilienzpläne, BBK-Registrierung & Risikoanalyse
ISO 27001 / NIS2
ISMS-Aufbau, Gap-Analyse & Zertifizierungsbegleitung

Beratungsleistungen im Überblick

Von der ersten Standortbestimmung bis zur erfolgreichen Zertifizierung begleite ich Sie durch jeden Schritt — pragmatisch, erfahren und regulierungssicher.

ISO 27001 – ISMS-Aufbau & Zertifizierung
Strukturierter Aufbau Ihres Informationssicherheits-Managementsystems nach ISO/IEC 27001 — von der Gap-Analyse über die Risikobehandlung bis zur Zertifizierungsauditbegleitung.
BSI IT-Grundschutz
Umsetzung der BSI-Standards 200-1, 200-2 und 200-3 — Strukturanalyse, Schutzbedarfsfeststellung, Modellierung und IT-Grundschutz-Check. Basis-, Standard- oder Kern-Absicherung.
KRITIS-DachG & CER-Richtlinie
Begleitung bei der BBK-Registrierung, Risikoanalyse nach § 14 KRITIS-DachG, Erstellung von Resilienzplänen und Business Impact Analysen (BIA).
NIS2 / BSIG-Compliance
Analyse der Betroffenheit, Umsetzungsfahrplan und Maßnahmenumsetzung nach NIS2 und dem aktualisierten BSIG. Meldepflichten und Lieferkettensicherheit.
Risikomanagement & Gap-Analyse
Systematische Risikoidentifikation und -bewertung nach ISO 27005 und BSI-Methodik. Priorisierte Maßnahmenpläne, die in reale Budgets und Betriebsabläufe passen.
Schulung & Awareness
Maßgeschneiderte Trainings für Führungskräfte, IT-Abteilungen und nicht-technisches Personal. Informationssicherheit funktioniert nur, wenn alle Beteiligten verstehen, warum sie zählt.
Tarek Baish – TaBa Consulting

Jahrelange Erfahrung. Klare Sprache.

Ich bin Tarek Baish — Berater für Informationssicherheit und kritische Infrastruktur mit nachgewiesener Praxiserfahrung im Aufbau von ISMS in regulierten Umgebungen.

Was mich von reinen Theoretikern unterscheidet: Ich habe ISMS nicht nur konzipiert, sondern in laufenden Organisationen gelebt — mit all den organisatorischen, technischen und menschlichen Herausforderungen, die dazugehören.

Als KRITIS-Koordinator und erfahrener ISMS-Praktiker bringe ich operatives Know-how mit, das in reinen Beratungsunternehmen selten zu finden ist.

  • Aufbau von ISMS nach ISO 27001 in komplexen, regulierten Organisationen
  • Tiefes Verständnis der BSI-Grundschutz-Methodik (200-1, 200-2, 200-3)
  • Expertise in NIS2, KRITIS-DachG, CER-Richtlinie und BSIG
  • Klare, behörden- und auditstaugliche Dokumentation

Wo ich Mehrwert schaffe

Informationssicherheit ist kein Selbstzweck — sie schützt das, was für Ihre Organisation wirklich zählt.

6+
Jahre Erfahrung in IT-Sicherheit
ISO
27001
ISMS-Aufbau in der Praxis
KRITIS
Operative Koordination & Compliance
NIS2
Regulierungskonform seit Tag 1
Gesundheitswesen & Kliniken
Öffentliche Verwaltung
Kritische Infrastrukturen (KRITIS)
Mittelständische Unternehmen
Bildung & Forschung
IT-Dienstleister & MSPs

Sprechen wir über Ihr Projekt.

Ein erstes Gespräch ist unverbindlich. Ich höre zu, stelle die richtigen Fragen und sage Ihnen ehrlich, wo ich helfen kann — und wo nicht.

info@taba-consulting.de
Hamburg, Deutschland

Datenschutzerklärung

TaBa Consulting · Tarek Baish · Hamburg · Stand: 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des BDSG ist:

TaBa Consulting

Inhaber: Tarek Baish

Hamburg, Deutschland

E-Mail: info@taba-consulting.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften und erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind. Rechtsgrundlagen der Verarbeitung sind:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung oder -erfüllung
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

3. Hosting bei IONOS

Diese Website wird gehostet bei:

IONOS SE

Elgendorfer Str. 57, 56410 Montabaur, Deutschland

www.ionos.de/datenschutz

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Server-Logfiles

IONOS erfasst bei jedem Seitenaufruf automatisch technische Zugriffsdaten:

  • IP-Adresse (wird von IONOS automatisch anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite (URL)
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Übertragene Datenmenge

Diese Daten sind keiner bestimmten Person zuordenbar und werden nicht mit anderen Quellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach spätestens 30 Tagen gelöscht.

AVV mit IONOS: ionos.de/terms-gtc/avv

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert und verwendet. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Daten werden nach spätestens 2 Jahren gelöscht, sofern kein Vertragsverhältnis entstanden ist. Bei Vertragsverhältnissen gelten die gesetzlichen Aufbewahrungsfristen (6–10 Jahre gemäß HGB/AO).

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Sie enthalten keine personenbezogenen Daten und werden nach der Sitzung gelöscht. Es werden keine Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sie können Cookies in Ihren Browsereinstellungen jederzeit einschränken oder deaktivieren.

6. Schriftarten (Google Fonts)

Diese Website verwendet Google Fonts. Die Schriftdateien werden lokal auf dem Server gespeichert und von dort geladen. Es wird keine Verbindung zu Google-Servern hergestellt; es werden keine Daten an Google übermittelt.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung für eine sichere Datenübertragung (erkennbar am https:// in der Adresszeile). Daten, die Sie über das Kontaktformular übermitteln, können nicht von Dritten abgefangen werden.

8. Ihre Rechte als betroffene Person

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3)
Beschwerde bei der Aufsichtsbehörde

Anfragen an: info@taba-consulting.de

Zuständige Aufsichtsbehörde:
Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg · www.datenschutz.hamburg.de

9. Aktualität dieser Erklärung

Stand: 2026. Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

Impressum

Angaben gemäß § 5 TMG

Angaben zum Unternehmen

TaBa Consulting

Einzelunternehmen

Vertreten durch: Tarek Baish

Solferino Str. 8

22417 Hamburg

Deutschland

Umsatzsteuer

Gemäß § 19 UStG wird keine Umsatzsteuer berechnet (Kleinunternehmerregelung), sofern nicht anders ausgewiesen.

Verantwortlich für den Inhalt (§ 55 Abs. 2 RStV)

Tarek Baish
Solferino Str. 8
22417 Hamburg

Haftungsausschluss

Haftung für Inhalte

Die Inhalte dieser Website wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich.

Haftung für Links

Diese Website enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Urheberrecht

Die durch den Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.

Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr.

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.