MACONIA ist seit 2019 am Markt und beschäftigt mehr als 20 Mitarbeitende in Berlin. Geschäftsführer Holger Könnecke arbeitet selbst als Interim CISO, ISMS Lead Auditor und BSI IT-Grundschutz-Berater. Die Beratung deckt vier Felder ab: Informationssicherheit mit ISMS-Aufbau, externem ISB und CISO as a Service, Notfall- und Krisenmanagement, Regulatorik von NIS-2 bis TISAX sowie Datenschutz und Compliance. Ergänzend bietet MACONIA digitale Werkzeuge wie BCM360 für Krisenübungen, einen NIS-2-Schnellcheck und eine Akademie für Zertifikatslehrgänge. Mandanten kommen aus Verwaltung, Energie, Finanzwesen, Gesundheitswesen, Industrie und Automotive.
MACONIA baut Informationssicherheits-Managementsysteme nach ISO 27001 auf und bereitet Organisationen auf die Zertifizierung vor. Das Team bewertet den Ist-Zustand, definiert Risiken und Maßnahmen, erstellt Richtlinien und begleitet Audits. Auf Wunsch arbeitet es nach BSI IT-Grundschutz mit den Standards 200-x, etwa für Behörden und öffentliche Einrichtungen. Ziel ist ein ISMS, das zur Organisation passt und Prüfungen belastbar standhält.
Organisationen ohne eigene Fachkraft können bei MACONIA einen externen Informationssicherheitsbeauftragten oder einen CISO als Service buchen. Der externe CISO entwickelt Sicherheitsstrategie und Governance, übersetzt Risiken in Berichte für Geschäftsleitung und Aufsichtsgremien und priorisiert Anforderungen aus NIS-2, DORA oder KRITIS. Zudem steuert er interne Teams und externe Dienstleister und verfolgt die vereinbarten Sicherheitsmaßnahmen.
Für den Fall einer Betriebsunterbrechung richtet MACONIA ein Business Continuity Management nach ISO 22301 oder BSI-Standard 200-4 ein. Am Anfang steht eine Standortbestimmung, danach folgt die Business-Impact-Analyse mit kritischen Prozessen und tolerierbaren Ausfallzeiten. Das Team entwickelt Wiederanlaufstrategien, Rollen, Alarmierung und Notfallpläne. Übungen, Schulungen, Kennzahlen und regelmäßige Reviews halten das BCM aktuell.
