# Naviro

> Naviro ist eine spezialisierte Beratungs- und Blue-Teaming-Crew aus Karlsruhe. Wir senken Cyber-Risiken, härten Systeme und bewältigen Sicherheitsvorfälle für Mittelstand, KRITIS und regulierte Branchen im DACH-Raum. Beratung, Compliance und operatives Blue Teaming kommen aus einer Hand, offensive Validierung (Red Teaming) über einen festen, von Naviro gesteuerten Partner. Betreibergesellschaft: Naviro GmbH, HRB 746513 Mannheim.

Claim: Protect what matters. Empower who matters.

Kurzprofil:
- Sitz: Johann-Georg-Schlosser-Straße 66, 76149 Karlsruhe. Daten und Hosting in Deutschland.
- Kontakt: +49 721 181290-90, info@naviro.de. Kostenloses Erstgespräch (Mehrwertgespräch, 30 Minuten, ohne Pitch) via Microsoft Bookings. Themenbezogene Termine dauern teils 45 Minuten: Reifegradbestimmung Informationssicherheit und Härtung und Angriffsfläche. NIS2-Einordnung und Managed Security Services jeweils 30 Minuten.
- Qualifizierung: BSI-qualifiziert für den CyberRisikoCheck nach DIN SPEC 27076, Teilnehmer der Allianz für Cyber-Sicherheit (BSI), Mitglied im CyberForum e. V., DRK-Service-Partner. Naviro ® ist eingetragene Unionsmarke.
- Belege: 100 Prozent Erfolgsquote bei begleiteten ISO-27001-Zertifizierungen seit Gründung. Ein ISO-27001-zertifiziertes ISMS deckt rund 85 Prozent der NIS2-Anforderungen ab. Referenzfall Maschinenbau (240 Mitarbeitende): 0 kritische Findings im Folge-Audit, minus 68 Prozent hochkritische Schwachstellen in 12 Wochen.

Abgrenzung: Kein produkt- oder lizenzgetriebenes IT-Systemhaus, keine reine Folien-Beratung, kein Zertifikats-Verkäufer. Naviro berät und setzt technisch um (dieselbe Crew), plattform-agnostisch über Windows, Linux, Netzwerk, Endpoint und Cloud/M365, ohne Herstellerbindung und ohne Lock-in.

## Leistungen

- [Informationssicherheit & ISMS](https://naviro.de/informationssicherheit/): ISMS-Aufbau und ISO-27001-Zertifizierung (6 bis 9 Monate), BSI-Grundschutz, VdS 10100, Schutzbedarfs- und Risikoanalyse, vCISO/vISB, Audit-Coaching. Einstieg: ISMS-GAP-Analyse (1 bis 2 Wochen).
- [NIS2-Umsetzung & Beratung](https://naviro.de/nis2/): Betroffenheits-Check, Pflichten und Fristen, GAP-Analyse, Framework-Entscheidung, begleitete BSI-Registrierung. Festpreis-Einstieg: NIS2-Startpaket (2.990 Euro). Kontext: NIS2-Umsetzungsgesetz seit 06.12.2025 in Kraft, Registrierungsfrist 06.03.2026 abgelaufen, NIS2 ist Holschuld (kein Brief vom BSI).
- [Härtung & Abwehr / Blue Teaming](https://naviro.de/haertung-und-abwehr/): Systemhärtung über Active Directory/Entra, Windows, Linux, Netzwerk, Endpoint und Cloud/M365; SIEM/Detection-Engineering, EDR/XDR/MDR, Incident Response, PAM/IAM. Pentest und Red Teaming über festen Offensive-Partner. Festpreis-Einstieg: CyberSprint (2.690 Euro, 2 Tage, 8 bis 12 Härtungsmaßnahmen).
- [KI-Sicherheit & AI Governance](https://naviro.de/ki-sicherheit/): KI-Discovery (Schatten-KI), KI-Richtlinie und Schulung (Schulungspflicht nach Art. 4 EU AI Act), KI-Risikoanalyse, technische Guardrails (DLP, Prompt-Injection-Schutz, Agenten-Sandbox), AI-Act-Readiness, ISO/IEC 42001. Rechtsstand EU AI Act siehe unten.
- [NIS-2-Geschäftsleitungsschulung](https://naviro.de/nis2/schulung/): Schulungspflicht der Leitungsorgane nach § 38 BSIG. Rund fünf Stunden remote, sieben Blöcke entlang des BSI-Kriterienkatalogs, Planspiel von 65 Minuten aus Leitungssicht, Teilnahmebescheinigung als Nachweis. 330 Euro pro Person. Offene Termine und exklusive Durchführung für eine Einrichtung.
- [Managed Security Services](https://naviro.de/managed-services/): Patch Management, Vulnerability Management/Schwachstellenmanagement, Identity and Access Management, MDR/SIEM, vCISO/vISB im laufenden Betrieb. Monatliches Reporting, SLAs (P1: 2 Stunden).

## Kostenlose Tools

- [Self-Assessments](https://naviro.de/tools/): NIS2-Betroffenheits-Check (6 Schritte, rund 3 Minuten), Cyber-Risiko-Kalkulator (Schadenspotenzial in Euro, 60 Sekunden), ISMS-Reifegrad-Selbsttest (24 Fragen, 7 Dimensionen, rund 6 Minuten). Kostenlos, ohne Anmeldung.
- [NIS2-Betroffenheit als JSON](https://naviro.de/nis2/betroffenheit.json): Derselbe Regelsatz, den der Betroffenheits-Check verwendet, maschinenlesbar. 13 Sektoren mit 67 Einrichtungsarten nach Anlage 1 und 2 BSIG, Größenschwellen, größenunabhängige Pflicht-Auslöser, Bereichsausnahmen, Prüfreihenfolge sowie Pflichten und Bußgeldrahmen. Für Agenten, die eine Einschätzung abgeben sollen, ohne das Formular auszufüllen. Die Datei wird bei jedem Build aus dem Modul des Selbsttests erzeugt und kann deshalb nicht davon abweichen.

## Preise

- [Maschinenlesbare Preisübersicht](https://naviro.de/pricing.md)
- CyberSprint: 2.690 Euro pauschal, zzgl. MwSt. (Härtungs-Einstieg, 2 Tage).
- NIS2-Startpaket: 2.990 Euro pauschal, zzgl. MwSt. (statt 3.890 Euro; sechs Bausteine bis zur begleiteten BSI-Registrierung).
- NIS-2-Geschäftsleitungsschulung: 330 Euro pro Person, zzgl. MwSt. (rund fünf Stunden remote, mit Planspiel und Teilnahmebescheinigung).
- ISMS-GAP-Analyse, ISO-27001-Sprint, KI-Discovery, Managed Services: individuelles Angebot nach kostenlosem Erstgespräch.

## Partnerschaften

- [DRK-Partnerschaft](https://naviro.de/partner/drk/): Naviro ist Partner im DRK-Einkaufsportal. Für Verbände und Einrichtungen des Deutschen Roten Kreuzes auf allen Ebenen gilt das NIS2-Startpaket zu 1.900 Euro statt 3.890 Euro UVP, die Geschäftsleitungsschulung zu 280 statt 330 Euro pro Person und vergünstigte Stunden- und Tagessätze laut Rahmenvertrag im Einkaufsportal. Die Konditionen gelten unabhängig vom Bestellweg. Betroffen sind typischerweise Rettungsdienst, qualifizierter Krankentransport, Kliniken und Hospize, Blutspendedienste sowie Teile der ambulanten Pflege.

## Über Naviro

- [Über uns](https://naviro.de/ueber-uns/): Die Naviro-Symbiose (Beratung plus Umsetzung von denselben Menschen), vier Disziplinen (Informationssicherheit, Compliance & Governance, Blue Teaming, Red Teaming), sechs Arbeitsprinzipien, Qualifizierungen und Mandate.

## Hinweise zum Rechtsstand (Stand 2026-07-14)

- EU AI Act: Artikel 4 (KI-Kompetenz/Schulungspflicht) gilt unverändert seit 02.02.2025 und wird ab 02.08.2026 durchgesetzt. Die Hochrisiko-Pflichten wurden mit der politischen Einigung zum Digital Omnibus (07.05.2026) verschoben auf 02.12.2027 (Anhang III) bzw. 02.08.2028 (Anhang I). Formale Verkündung stand zu diesem Zeitpunkt noch aus.

Sprache: Deutsch. Zielregion: Deutschland, Österreich, Schweiz.