Ebene 1 · Anlassprüfungen
Eine konkrete Frage unabhängig beantworten.
Resilienzprüfung, Substanzprüfung oder NIS2-/Lieferkettenprüfung. Jeweils mit definiertem Umfang und verständlichem Prüfbericht für die Geschäftsführung.
Unabhängige Prüfinstanz für mittelständische IT · Köln / Bonn / Rhein-Sieg
Ihre IT. Unabhängig geprüft.
Rodalo prüft, ob die IT Ihres Unternehmens ein belastbares Fundament bildet – und steuert auf Wunsch die Behebung der Lücken.
Einmalig aus Anlass oder dauerhaft als IT-Beirat der Geschäftsführung.
Die Geschäftsführung braucht ein belastbares Urteil – nicht nur die Sicht der Beteiligten.
Geschäftsführer und Inhaber tragen die wirtschaftliche Verantwortung für ihre IT. Betrieb, Umsetzung und Verkauf liegen jedoch bei internen Fachleuten, Systemhäusern und Anbietern.
Das ist kein Misstrauensvotum. Ein unabhängiger Nachweis muss von einer Stelle kommen, die die geprüfte Technik weder gebaut hat noch betreibt. Der bestandene Test belegt damit auch die gute Arbeit der IT-Verantwortlichen und des Systemhauses.
Zwei Ebenen: Anlass prüfen. Antwort dauerhaft aktuell halten.
Ebene 1 beantwortet eine konkrete Frage. Ebene 2 hält die Antworten im IT-Beirat jedes Jahr aktuell – mit einem neuen Wiederanlauf-Nachweis.
Ebene 2 · IT-Beirat
Jährlich neu prüfen und bei Entscheidungen eine zweite Sicht erhalten.
Der jährliche Wiederanlauf-Nachweis ist nicht abwählbar. Dazu kommt eine Jahres- oder Quartalstaktung für Risiken, Investitionen und offene Mängel.
Ebene 1 · Drei Anlassprüfungen
Drei Grundfragen. Drei klar abgegrenzte Prüfungen.
Resilienzprüfung
Hält Ihre IT im Ernstfall?
Nach einem IT-Ausfall schnell wieder arbeiten können. Nachweisbar.
Wir prüfen kritische Systeme, Sicherungen, Trennung, Abhängigkeiten und organisatorische Engpässe im praktischen Wiederherstellungstest.
Ergebnis: getestete Systeme, Datenstand, gemessene Wiederanlaufzeit, Risiken und Prüfbericht für Geschäftsführung, Versicherer und Auditoren.
Substanzprüfung
Was steckt in Ihrer IT?
Für Übergabe, Übernahme, Amtsantritt oder Klarheit im Bestand.
Wir prüfen Systemlandschaft, Zugänge und Kontrolle, Schlüsselpersonen, technische Schulden, Investitionsbedarf, Verträge und grundlegende Sicherheitshygiene.
Ergebnis: Substanz-Bericht mit priorisierten Lücken und stillen Lasten; bei Übernahme ergänzt um Tag-1- und 100-Tage-Fähigkeit.
NIS2-/Lieferkettenprüfung
Können Sie belegen, was Dritte verlangen?
Für Kundenfragebögen, Sicherheitsanhänge, Audits und NIS2-Anforderungen.
Wir prüfen die IT gegen den konkret angeforderten Nachweiskatalog. Wiederanlauffähigkeit testen wir praktisch, wenn sie nachzuweisen ist.
Ergebnis: Punkt für Punkt: erfüllt, teilweise erfüllt mit Maßnahme oder nicht erfüllt mit Priorität. Keine behördliche Konformitätsfeststellung.
Nach der Prüfung · Keine Hausaufgaben
Der Bericht endet nicht bei einer To-do-Liste.
Auf Wunsch übernimmt Rodalo die Steuerung der Behebung. Der Prüfbericht wird zu klaren Arbeitsaufträgen: was, bis wann und mit welchem Nachweis.
- 1. Arbeitsaufträge: Anforderungen aus dem Bericht werden eindeutig formuliert.
- 2. Fachliche Prüfung: Lösungsvorschläge und Angebote des Systemhauses werden inhaltlich bewertet.
- 3. Terminverfolgung: Fortschritt und Nachweise werden in festen Statusterminen nachgehalten.
- 4. Nachprüfung: Ein objektiver praktischer Test zeigt, ob die Lücke wirksam geschlossen ist.
Rodalo verantwortet die Steuerung. Umsetzung und Betrieb bleiben beim Systemhaus oder der internen IT.
Ebene 2 · IT-Beirat
Der jährliche Wiederanlauf-Nachweis ist der feste Kern.
Versicherer, Auditoren und Kunden fragen wiederkehrend. Der IT-Beirat prüft deshalb jedes Jahr neu und legt offene Mängel, Substanz und anstehende Entscheidungen der Geschäftsführung wieder vor.
IT-Beirat kompakt
Jahresprüfung plus Jahressitzung.
- praktischer Wiederherstellungstest mit Prüfbericht
- Abgleich mit aktuellem Versicherungsfragebogen oder Nachweiskatalog
- Jahressitzung zu Risiken, IT-Substanz, Investitionen und offenen Mängeln
- nächster Prüftermin vor der externen Frist
IT-Beirat · volle Taktung
Prüfkern plus laufende zweite Sicht.
- alle Leistungen der kompakten Taktung
- quartalsweise Beiratssitzungen zu Risiken und Entscheidungen
- unabhängige Zweitmeinung zu Angeboten und Investitionen
- optional halbjährlicher Test, Notfallübung oder lesender Zugriff auf Sicherungsprotokolle
Der Rodalo-IT-Beirat ist ein vertragliches Prüf- und Begleitmandat, kein Gesellschaftsorgan. Er übernimmt keine Geschäftsführungs-, Betriebs- oder Umsetzungsverantwortung.
Ergänzung statt Anbieterwechsel
Warum Rodalo neben Systemhaus oder IT-Leitung sinnvoll ist.
Wer IT baut und betreibt, bleibt für Umsetzung und Betrieb zuständig. Rodalo ergänzt diese erste Sicht um die unabhängige Prüfung und einen Nachweis, den die Beteiligten strukturell nicht selbst erbringen können.
Systemhaus
Baut, betreibt und behebt.
Das Systemhaus betreibt die IT, liefert Lösungen und setzt Maßnahmen um. Ein bestandener unabhängiger Test ist der belegbare Qualitätsnachweis seiner Arbeit.
IT-Leitung
Steuert intern und hält den Betrieb handlungsfähig.
Die IT-Leitung kennt Systeme, Prioritäten und Dienstleister. Rodalo entlastet sie von der Selbstprüfung, übersetzt Testergebnisse für die Geschäftsführung und belegt die erreichte Qualität gegenüber Dritten.
Rodalo
Prüft, steuert und weist nach.
Rodalo testet unabhängig, priorisiert nach Geschäftsrisiko, steuert auf Wunsch die Behebung und prüft die Wirksamkeit nach – ohne selbst an der technischen Umsetzung zu verdienen.
Für wen Rodalo arbeitet
Für wirtschaftlich Verantwortliche im Mittelstand.
Typischerweise 20 bis 150 Mitarbeitende, gewachsene IT, ERP oder Branchensoftware und ein konkreter Anlass: Versicherungsfragebogen, Kundenanforderung, Audit, Übergabe, Übernahme, Amtsantritt oder ein ungeprüfter Wiederanlauf.
Welche Prüfung beantwortet Ihre aktuelle Frage?
In einem kurzen Erstgespräch klären wir Anlass, Prüfumfang und die notwendige Mitwirkung von Systemhaus oder interner IT.