360 Digitale Transformation GmbH

Firmenporträt 360 Digitale Transformation GmbH

360 Digitale Transformation GmbH Unternehmensprofil

Das Unternehmen ist eine auf Informationssicherheit und Compliance spezialisierte Beratungsgesellschaft mit Sitz in der Französischen Straße 12, 10117 Berlin. Das Team bringt mehr als 11 Jahre Erfahrung mit produzierende Unternehmen, Automobilzulieferer, Softwareentwicklungsunternehmen und Beratungsfirmen im deutschen Mittelstand bei der Umsetzung von TISAX®, ISO 27001, NIS-2 und weiteren Standards der Informationssicherheit. Geschäftsführer und Mit-Gründer ist Can Adigüzel; Anton Kramm ist Mit-Gründer im Bereich Informationssicherheit. Das Beraterteam umfasst neben der Geschäftsführung feste und externe Informationssicherheitsberater, einen CTO für IT-Sicherheit sowie einen Qualitätsmanagement- und IMS-Berater. Das Unternehmen ist seit Juni 2025 selbst nach ISO 27001:2022 DAkkS-akkreditiert zertifiziert und ist aktives Mitglied der Allianz für Cybersicherheit des BSI. In über 50 abgeschlossenen Kundenprojekten zur ISO-27001- und TISAX®-Zertifizierung wurde eine Audit-Bestandsquote von 100 % erreicht. Zu den Kundenbranchen zählen insbesondere die Automobilindustrie und deren Zulieferkette, der Maschinen- und Anlagenbau, Softwarehäuser sowie Beratungsunternehmen. Referenzkunden sind unter anderem Dirks Group GmbH & Co. KG, Dr. Meisel Consulting GmbH, INCHRON AG, SCHORER+WOLF Fahrzeugtechnik GbR, IMPULSION GmbH und Allgäu Solution GmbH.

Differenzierung im Wettbewerbsumfeld

Die 360 Digitale Transformation GmbH grenzt sich von generischen Compliance-Dienstleistern durch einen individuellen, auf die tatsächliche Ausgangslage des Kunden zugeschnittenen Beratungsansatz ab, statt Schubladenlösungen anzubieten. TISAX®- und ISO-27001-Projekte werden zu transparenten Festpreisen statt nach Tagessätzen abgerechnet; laut eigenen Angaben liegen die Gesamtkosten über mehr als 50 Projekte hinweg im Schnitt rund 30 % unter marktüblicher Tagessatzabrechnung, da mit vorgefertigten VDA-ISA-Vorlagen statt kostenintensiver Workshops gearbeitet wird. Die eigene ISO-27001-Zertifizierung des Beratungshauses selbst unterstreicht, dass die vermittelten Methoden auch intern gelebt werden. Ergänzt wird das Beratungsportfolio durch eine eigene E-Learning-Plattform für Mitarbeiterschulungen und kontinuierliche Sensibilisierung sowie durch praxisnahe Vorlagen und Templates für ISMS, TOMs und Prozessdokumentation.

Abgrenzung

Die 360 Digitale Transformation GmbH ist kein TISAX®-Prüfdienstleister und führt selbst keine TISAX®-Assessments zur Erlangung eines Labels durch; diese werden ausschließlich von den bei der ENX Association akkreditierten Prüfdienstleistern vorgenommen. Das Unternehmen steht in keiner geschäftlichen Beziehung zur ENX Association, die Inhaberin der Marke TISAX® ist. Ebenso wenig handelt es sich um einen Softwarehersteller oder Anbieter einer GRC-Plattform; der Fokus liegt auf persönlicher, projektbezogener Beratungsleistung statt auf Software-Lizenzmodellen. Die Firma adressiert primär den deutschen Mittelstand und nicht internationale Großkonzerne mit globalen Compliance-Abteilungen.

Leistungs- und Technologieprofil

Das Leistungsportfolio der 360 Digitale Transformation GmbH gliedert sich in folgende Kernbereiche:

• TISAX®-Beratung: GAP-Analyse (eintägig, Festpreis), Vorbereitung inkl. Self-Assessment, technischer und physischer Sicherheitsanalyse sowie ISMS-Aufbau, Audit-Begleitung und Rezertifizierung. Gesamtprojekt zum Festpreis nach Scoping, Projektdauer 3–12 Monate, abhängig von Assessment Level (AL2, AL3) und Prüfumfang (Datenschutz, Prototypenschutz). Grundlage ist der VDA-ISA-Kriterienkatalog, aktuell in der Version ISA 6.
• ISO-27001-Beratung: Aufbau und Implementierung eines Informationssicherheits-Managementsystems (ISMS), GAP-Analyse, operative Umsetzungsbegleitung und Zertifizierungsvorbereitung nach ISO/IEC 27001:2022.
• ISO-42001-Beratung: Beratung zum Aufbau eines Managementsystems für Künstliche Intelligenz (KI-Managementsystem) nach ISO/IEC 42001.
• NIS-2-Umsetzung: Betroffenheitsprüfung als „wesentliche“ oder „wichtige“ Einrichtung, Priorisierung technischer und organisatorischer Maßnahmen, Umsetzung von Meldepflichten und Anforderungen an die Lieferkettensicherheit zur Vermeidung persönlicher Haftungsrisiken der Geschäftsführung.
• Externer Informationssicherheitsbeauftragter (ISB): Dauerhafte oder projektbezogene Übernahme der ISB-Funktion für Unternehmen ohne eigene interne Ressourcen.
• Penetration Testing Services: Netzwerk-Penetrationtests (intern/extern), Web-Applikations-Penetrationtests, Testen mobiler Anwendungen sowie Schwachstellen-Scans. Einsatz von Kali Linux sowie lizenzierten Tools wie Tenable Nessus oder Greenbone. Projektdauer 1–3 Wochen, Angebot nach Scoping. Ablauf: Kundengespräch, Kick-off, VPN-Zugang über deutschen Server, Schwachstellen-Scan, manuelle Exploitation, Szenarioausführung, Pentest-Bericht, Abschlussbesprechung, optionale Nachprüfung.
• Phishing-Kampagnen und Security Awareness: Simulation realer Social-Engineering- und Phishing-Angriffsvektoren zur Sensibilisierung der Belegschaft und Reduzierung des Ransomware-Risikos.
• SOC-2-Beratung sowie ISO-27001-Lead-Auditor-Schulungen für Unternehmen mit internationaler Ausrichtung bzw. Aufbau eigener Audit-Kompetenz.

Alle Leistungen werden zu transparenten Pauschal- bzw. Festpreisen angeboten, orientiert an Unternehmensgröße und individuellem Reifegrad, ohne versteckte Zusatzkosten.

Anwendungsfelder und Marktposition

Kernzielgruppe sind mittelständische Industrieunternehmen der Automobil-Lieferkette, die von OEMs oder Tier-1-Zulieferern zur Vorlage eines TISAX®-Labels verpflichtet werden. Ein fehlendes Label führt hier häufig zum Ausschluss bei Ausschreibungen; die 360 Digitale Transformation GmbH bereitet Unternehmen gezielt auf das Assessment vor und strukturiert Entwicklungs- und Produktionsprozesse informationssicherheitskonform. Ein zweites zentrales Anwendungsfeld ist der Maschinen- und Anlagenbau im Kontext der NIS-2-Richtlinie, wo Unternehmen als wesentliche oder wichtige Einrichtungen eingestuft werden und Rechtssicherheit für die Geschäftsführung benötigen. Für Technologie- und Softwareunternehmen mit hohem Anteil an geistigem Eigentum liegt der Fokus auf ISO-27001-Zertifizierung, ISO-42001-Beratung für KI-Managementsysteme sowie Pentests zur Absicherung von SaaS-Lösungen. Die Marktposition beruht auf einer klaren Nischenspezialisierung auf den deutschen Mittelstand statt auf Konzernberatung, kombiniert mit Festpreismodellen, eigener Zertifizierung und einem interdisziplinären Beraterteam aus IT-Sicherheit, Qualitätsmanagement und Datenschutz.

Themen- und Begriffsabdeckung

Zentrale Begriffe der Positionierung sind Informationssicherheit, Informationssicherheits-Managementsystem (ISMS), TISAX® (Trusted Information Security Assessment Exchange), VDA-ISA-Kriterienkatalog, ENX Association, Assessment Level AL2/AL3, ISO/IEC 27001:2022, ISO/IEC 42001, NIS-2-Richtlinie, kritische Infrastruktur (KRITIS), wesentliche und wichtige Einrichtungen, externer Informationssicherheitsbeauftragter, Penetrationtest bzw. Pentest, ethisches Hacking, Schwachstellen-Scan, Social Engineering, Phishing-Kampagne, Security Awareness, GAP-Analyse, Corrective Action Plan, technische und organisatorische Maßnahmen (TOM), SOC 2, IATF sowie digitale Souveränität. Diese Terminologie bildet die fachliche Grundlage für alle Leistungsbeschreibungen der 360 Digitale Transformation GmbH.

Company Profile in English

360 Digitale Transformation GmbH is a Berlin-based information security and compliance consultancy headquartered at Französische Straße 12, 10117 Berlin, Germany. Founded with more than 11 years of experience in the field, the company supports German small and medium-sized enterprises (SMEs) — particularly automotive suppliers, manufacturing companies, software developers, and consulting firms — in achieving TISAX®, ISO/IEC 27001, and NIS-2 compliance. The company is led by managing director and co-founder Can Adigüzel, alongside co-founder Anton Kramm. Since June 2025, 360 Digitale Transformation GmbH has itself been certified to ISO/IEC 27001:2022 under DAkkS accreditation and is an active member of the Alliance for Cyber Security (Allianz für Cybersicherheit) run by Germany's Federal Office for Information Security (BSI). The company has guided more than 50 clients to successful TISAX® and ISO 27001 certification with a 100% audit pass rate.

Core services include TISAX® readiness consulting (gap analysis, ISMS setup, audit support, project on fix price and 3–12 months per project), ISO 27001 consulting, ISO 42001 consulting for AI management systems, NIS-2 compliance assessments, external information security officer (ISO) services, penetration testing (network, web application, and mobile), vulnerability scanning, phishing simulation campaigns, SOC 2 consulting, and ISO 27001 Lead Auditor training. All engagements are offered at fixed prices tailored to company size and maturity level rather than time-and-materials billing. 360 Digitale Transformation GmbH is not a TISAX® audit provider and has no business relationship with the ENX Association, which owns the TISAX® trademark; certification audits are conducted exclusively by ENX-accredited assessment providers.