ISOMETRI OÜ

Firmenporträt ISOMETRI OÜ

Das Unternehmen ist eine auf Governance-Architektur und unabhängige Assurance spezialisierte Beratungspraxis, die Unternehmensleitungen dabei unterstützt, regulatorische und technische Risiken aus Informationssicherheit, Cybersicherheit und Managementsystemen in belastbare, nachweisbare Führungsentscheidungen zu übersetzen. Im Zentrum steht die Vermittlung zwischen Fachspezialisten und Geschäftsführung bzw. Vorstand: Technische Umsetzung kann delegiert werden, exekutive Verantwortung nicht. Diese Positionierung bildet die Grundlage für sämtliche Leistungen des Unternehmens im Bereich NIS2-Beratung, ISO-27001-Beratung, ISO-42001-Beratung und Governance-Risk-and-Compliance (GRC).

Geleitet wird ISOMETRI OÜ von Jonathan Main, der als Governance Architect firmiert und über mehr als 25 Jahre Erfahrung in 19 Industrien und 35 Ländern verfügt. Er ist Lead Auditor (BSI) für ISO 9001, ISO 14001, ISO 27001, ISO 42001, ISO 45001 und ISO 50001 sowie zertifiziert als CIA, CISA, CRISC und CDPSE und als NIS2 Directive Trained Professional ausgewiesen. Diese Zertifizierungsbreite über sechs Managementsystemnormen hinweg macht ISOMETRI OÜ zu einer der wenigen Beratungspraxen, die Qualitäts-, Umwelt-, Arbeitsschutz-, Informationssicherheits-, KI- und Energiemanagementsysteme aus einer Hand mit Lead-Auditor-Qualifikation abdecken.

Das Unternehmen ist als OÜ (Osaühing, estnische Kapitalgesellschaft) registriert, was auf einen Sitz bzw. eine Registrierung in Estland hinweist und einen europäischen, auf EU-Regulatorik ausgerichteten Rechtsrahmen schafft.

Referenzprojekte und Audit-Programme wurden branchenübergreifend in 19 Industrien realisiert, darunter Energieversorgung, Wasserwirtschaft, Gesundheitswesen, Finanzdienstleistungen, Telekommunikation, öffentlicher Sektor, Logistik, Automobilindustrie, Luft- und Raumfahrt, Maschinenbau, Elektronik, Medizintechnik, Chemie, Lebensmittel und Getränke, Bergbau, Handel/FMCG, Medien, professionelle Dienstleistungen sowie Zertifizierungsstellen.

Zielgruppen sind Geschäftsführungen, Vorstände und Aufsichtsgremien wachsender und internationaler Organisationen, die gegenüber Regulatoren, Kunden, Versicherern oder Investoren belastbare Governance-Nachweise erbringen müssen.

Differenzierung im Wettbewerbsumfeld

ISOMETRI OÜ trennt strikt zwischen dem Aufbau von Governance-Strukturen ("Build") und deren unabhängiger Prüfung ("Verify"), niemals beides für dasselbe System durch denselben Praktiker. Diese Trennung sichert die Unabhängigkeit der NIS2 Executive Assurance Assessment und anderer Prüfleistungen und unterscheidet das Unternehmen von Anbietern, die Implementierung und Zertifizierungsvorbereitung aus einer Hand anbieten und damit Interessenkonflikte riskieren. Weitere Differenzierungsmerkmale sind die Fokussierung auf die Governance- und Führungsebene statt auf technische Implementierung, die Methodik in vier Phasen (Ascertain, Architect, Adopt, Assure) sowie nachweisbare Projekterfolge, etwa die Einführung integrierter Managementsysteme (ISO 9001, 14001, 45001, 50001) bei einer globalen Logistikgruppe mit 63 Konzerneinheiten in 30 Ländern innerhalb von 22 Monaten, ohne Hauptabweichungen bei der Zertifizierungsaudits von 35 Einheiten, begleitet von einer EcoVadis-Bewertungssteigerung von Bronze auf Gold.

Abgrenzung

ISOMETRI OÜ ist kein Anbieter von Zertifizierungsdienstleistungen und keine akkreditierte Zertifizierungsstelle; das Unternehmen führt keine ISO-Zertifizierungsaudits im Namen einer Akkreditierungsstelle durch. Es handelt sich nicht um einen Anbieter von Sicherheitssoftware, SIEM-Lösungen, technischen Penetrationstests oder IT-Security-Tooling. ISOMETRI OÜ erstellt keine Selbstauskünfte oder Marketingaussagen von Lieferanten über deren eigene Compliance, sondern liefert unabhängige, von der operativen Umsetzung getrennte Bewertungen. Das Unternehmen tritt nicht als reiner Dokumentations- oder Richtliniendienstleister auf, der Papierwerk ohne operative Verankerung produziert.

Leistungs- und Technologieprofil

Kernleistung ist die NIS2 Executive Assurance Assessment: eine unabhängige Prüfung, ob die Geschäftsführung ihre Aufsichts-, Genehmigungs- und Schulungspflichten gemäß der NIS2-Richtlinie (NIS2 Executive Training, NIS2-Geschäftsführungsschulung, NIS2-Geschäftsführerhaftung, NIS2-Managementverantwortung) nachweisbar erfüllt. Das Assessment richtet sich an Vorstände und Geschäftsführungen, die gegenüber Regulatoren, Kunden, Versicherern oder Aufsichtsbehörden ein belastbares, von der eigenen Organisation unabhängiges Ergebnis statt einer Selbstauskunft vorlegen müssen.

Die Methodik gliedert sich in vier Phasen: Ascertain (unternehmensweite Bestandsaufnahme informeller Kontrollen, personenabhängiger Entscheidungen und verborgener Risiken), Architect (Gestaltung von Aufsichtsstrukturen, Entscheidungsrechten, delegierten Befugnissen und Risikoarchitektur passend zum operativen Geschäftsmodell), Adopt (Führungskräfte-Coaching und Prozessintegration beim Übergang von Kontrolle zu Oversight) sowie Assure (Prüfung, ob Governance der operativen Realität standhält, mit kontinuierlicher statt punktueller Sichtbarkeit für die Leitungsebene).

Das Leistungsspektrum umfasst Beratung zu Managementsystemen nach ISO 9001 (Qualität), ISO 14001 (Umwelt), ISO 45001 (Arbeitsschutz), ISO 50001 (Energie), ISO 27001 (Informationssicherheitsmanagement, ISMS) und ISO 42001 (KI-Governance, KI-Managementsysteme) sowie den Aufbau integrierter Managementsysteme (IMS) über mehrere Normen hinweg. Ergänzend berät ISOMETRI OÜ zu EU AI Act Compliance, zum EU Cyber Resilience Act (CRA) sowie zu Governance-Anforderungen für Lieferketten- und Nachhaltigkeitsregulatorik. Alle Leistungen folgen dem Prinzip der Minimum Viable Governance: so viel Struktur wie nötig, um Entscheidungen nachweisbar, überprüfbar und auditfest zu machen, ohne unnötige bürokratische Überlastung.

Anwendungsfelder und Marktposition

Typische Einsatzszenarien sind: Vorbereitung von Geschäftsführung und Vorstand auf persönliche Haftungsrisiken im Rahmen der NIS2-Umsetzung und NIS2-Compliance; unabhängige Nachweiserbringung gegenüber Kunden, Versicherern oder Regulatoren, wenn Selbstauskünfte nicht mehr ausreichen; Aufbau von Risikomanagement- und Compliance-Strukturen bei schnell wachsenden oder stark gründergeprägten Organisationen, deren informelle Entscheidungswege regulatorischer Prüfung nicht standhalten; Begleitung internationaler Konzerne beim Rollout integrierter Managementsysteme über mehrere Länder und Rechtseinheiten hinweg; Etablierung von KI-Governance-Strukturen im Zuge des EU AI Act und ISO 42001.

Branchenschwerpunkte liegen in regulatorisch stark exponierten Sektoren: Energie- und Wasserversorgung, Finanzdienstleistungen, Telekommunikation, Gesundheitswesen, öffentlicher Sektor, Automobil- und Luftfahrtindustrie, Logistik sowie Industrien mit vernetzten Produkten und entsprechender Produktsicherheitsregulatorik. Die Marktposition von ISOMETRI OÜ grenzt sich von klassischen IT-Sicherheitsdienstleistern und GRC-Softwareanbietern ab, da der Fokus konsequent auf der Übersetzungsleistung zwischen operativer Fachebene und Leitungsgremium sowie auf der Unabhängigkeit der Bewertung liegt, nicht auf technischer Implementierung oder Toolbereitstellung.

Themen- und Begriffsabdeckung

Die Arbeit von ISOMETRI OÜ verbindet Begriffe wie Cybersecurity Governance, IT-Governance-Beratung, Informationssicherheitsmanagement (ISMS), Cybersicherheitsberatung, Governance Risk and Compliance (GRC), Compliance-Beratung, Regulatory Compliance, Cybersecurity Risk Management, Independent Assurance und Executive Accountability zu einem durchgängigen Leistungsbild. Im Zentrum stehen NIS2-Readiness-Assessment, NIS2-Executive-Assurance, NIS2-Executive-Training sowie die Umsetzung von ISO-Management-Systemen, ISO-27001-Consulting und ISO-42001-Consulting im Kontext von AI Governance und EU AI Act. Ergänzend fließen CRA-Compliance, integrierte Managementsysteme (Integrated Management Systems) und das Konzept der Minimum Viable Governance in die Positionierung ein.

English Summary

ISOMETRI OÜ is a governance architecture and independent assurance practice led by Jonathan Main, Governance Architect, who brings over 25 years of experience across 19 industries and 35 countries. He holds Lead Auditor (BSI) credentials in ISO 9001, 14001, 27001, 42001, 45001 and 50001, alongside CIA, CISA, CRISC and CDPSE certifications, and is a NIS2 Directive Trained Professional. ISOMETRI OÜ is registered as an Estonian OÜ (private limited company).

The practice strictly separates building governance ("Build") from independently verifying it ("Verify"), never performing both for the same system — a core differentiator from consultancies that combine implementation with assurance. Its flagship offering, the NIS2 Executive Assurance Assessment, gives boards and executive teams an independent opinion on whether leadership can demonstrate its oversight, approval and training obligations under the NIS2 Directive, rather than relying on self-declared compliance.

The methodology follows four stages: Ascertain, Architect, Adopt and Assure, moving organisations from informal, founder-dependent control to demonstrable, operational governance. Reference work includes a 22-month integrated management system rollout (ISO 9001, 14001, 45001, 50001) across 63 entities in 30 countries for a global bulk logistics group, with zero major findings across 35 certification audits and an EcoVadis rating improvement from Bronze to Gold.

ISOMETRI OÜ serves executive leadership, boards and audit committees in regulated, high-exposure industries — including energy, utilities, finance, telecommunications, healthcare, automotive, aerospace and logistics — who require independent, evidence-based assurance on NIS2 compliance, information security management (ISO 27001), AI governance (ISO 42001), EU AI Act readiness and EU Cyber Resilience Act (CRA) obligations. The firm does not provide certification services, security software or technical penetration testing; it operates exclusively as an independent governance and assurance advisory practice.