Ich baue schlanke Sicherheitssysteme für den Mittelstand – gut dokumentiert, automatisiert wo möglich, und so aufgesetzt, dass Ihr Team sie eigenständig betreiben kann.
Das Netz- und Informationssicherheitsgesetz 2026 trifft tausende österreichische Unternehmen. Die Fristen sind eng – und die persönliche Haftung der Geschäftsführung ist real.
Mein Ziel ist es, mich überflüssig zu machen – nicht unersetzlich. Nach Projektabschluss steht ein System, das läuft.
Der ideale Einstieg: Das österreichische Cybersicherheitslabel zeigt Kunden und Partnern, dass Ihr Unternehmen grundlegende Sicherheitsstandards erfüllt. Schnell umsetzbar, glaubwürdig und ein solides Fundament für NIS2 und ISO 27001.
Ihre externe Sicherheitsleitung – ohne die Fixkosten einer Vollzeitstelle. Ich übernehme die strategische Steuerung Ihrer Informationssicherheit, berichte an die Geschäftsführung und sorge dafür, dass Sicherheit im Tagesgeschäft verankert ist.
Von der Betroffenheitsanalyse über die Risikobewertung bis zur Selbstdeklaration. Ich begleite Sie durch den gesamten NISG 2026-Prozess – strukturiert, fristgerecht und so, dass die Nachweispflichten ab 2028 kein Problem werden.
Aufbau Ihres ISMS von der Kontextanalyse bis zum erfolgreichen Zertifizierungsaudit. Als akkreditierter CIS-Auditor kenne ich beide Seiten des Tisches – ich weiß genau, was Prüfer suchen und wie Sie sicher bestehen.
Bestehende Sicherheitsprozesse verschlanken und automatisieren. Ich identifiziere, wo Ihr Team Zeit mit wiederkehrenden Aufgaben verliert, und baue Abläufe, die beim nächsten Durchlauf einen Bruchteil der Zeit kosten.
Transparente Pakete, klare Schritte, faire Preise. Jede Stufe ist auch einzeln buchbar.
Glaubwürdiger Einstieg mit dem österreichischen Cybersicherheitslabel
Vollständige Begleitung durch das NISG 2026 – fristgerecht und rechtssicher
ISMS-Aufbau von der Kontextanalyse bis zum erfolgreichen Audit
Strategische Sicherheitsleitung ohne Vollzeitstelle. Flexible Vertragslaufzeiten.
ISO 27001-zertifiziertes Unternehmen, unternehmensweite Sicherheitsprojekte
Informationssicherheitsbeauftragter unter DORA-Regulierung
ISO 27001-Auditor (akkreditiert bei CIS – Certification & Information Security Services) – kennt beide Seiten des Tisches
2–3 Projekte gleichzeitig, jedes auf einem Reifegrad, der Wiederholung zum Kinderspiel macht
Ich bin Sascha Weihs, Gründer von Secure-Way. Die meisten Unternehmen erleben bei der Informationssicherheit das Gleiche: Aufwände steigen, Projekte laufen parallel, keines bekommt volle Aufmerksamkeit – und im nächsten Jahr fängt man wieder von vorn an.
Das ändere ich. Ich liefere keine Ordner voller Dokumente, die niemand liest. Ich baue schlanke, verständliche Systeme – gut dokumentiert, so weit wie möglich automatisiert, und so aufgesetzt, dass Ihr Team sie nach Projektabschluss eigenständig betreiben kann.
Das Ergebnis: Sicherheitsprozesse, die jedes Jahr weniger Zeit kosten statt mehr. Daten, die bereits vorliegen, wenn sie gebraucht werden. Und eine Geschäftsführung, die informierte Entscheidungen treffen kann.
Klar strukturiert, transparent und mit dem Ziel, dass Sie mich am Ende nicht mehr brauchen.
Ich analysiere Ihren Ist-Zustand, identifiziere die echten Risiken und erstelle eine ehrliche Gap-Analyse. Kein Aufbauschen, keine Panikmache – sondern Klarheit darüber, wo Sie stehen und was zu tun ist.
Ich implementiere schlanke Prozesse und Dokumentation, die Ihr Team versteht. Wo möglich, automatisiere ich wiederkehrende Aufgaben – damit der Aufwand sinkt, statt Jahr für Jahr zu steigen.
Mein Ziel: ein System, das ohne mich funktioniert. Ich übergebe dokumentierte, erprobte Abläufe und bleibe bei Bedarf als CISO as a Service für die strategische Steuerung im Hintergrund.
Echte Projekte, echte Ergebnisse.
„Die Zusammenarbeit war unkompliziert und das Ergebnis spricht für sich: eine smarte Automatisierung, die unseren Helpdesk spürbar entlastet."
„Sascha hat für uns einen Prototypen für eine KI zum Auslesen von Eingangsrechnungen entwickelt. Die Lösung ist genau das, was wir gebraucht haben. Sein Prototyp war so überzeugend, dass wir auf dieser Basis inzwischen selbst weitere KI-Anwendungen entwickeln. Das Ergebnis ist erstklassig – eine absolute Empfehlung!"
„Sascha Weihs ist bei uns für die Automatisierung von wiederkehrenden digitalen Prozessen zuständig. Ich schätze sein Engagement und seine Professionalität."
Egal ob NIS2-Betroffenheitscheck, ISO 27001-Projekt oder laufende CISO-Begleitung – ein kurzes Gespräch zeigt, ob die Zusammenarbeit passt.
Wir schauen gemeinsam, wo Sie stehen, was NIS2 oder ISO 27001 für Sie bedeutet und ob mein Ansatz zu Ihrem Unternehmen passt. Unverbindlich.
Termin vereinbaren →