Wer hinter NIS2-Readiness steht

Hinter nis2-readiness.de steht die Blackfort Technology UG (haftungsbeschränkt), Ernst-Robert-Curtius-Straße 8A, 53117 Bonn. Das Unternehmen ist seit 2017 im Handelsregister des Amtsgerichts Bonn eingetragen (HRB 23120) und inhabergeführt. Wir arbeiten in Informationssicherheit, Compliance und technischer Umsetzung: Regulatorische Einordnung und Umsetzung in den Systemen kommen bei uns aus demselben Projekt. Gründer und Geschäftsführer ist Christian Gebhardt.

Was NIS2-Readiness ist

NIS2-Readiness bündelt unser Angebot zur Umsetzung von NIS2. Es richtet sich an mittelständische Unternehmen mit kleiner IT, die unter NIS2 fallen, und an ihre Zulieferer. Uns geht es um konkrete Arbeitsergebnisse: technische Maßnahmen, funktionierende Prozesse und Nachweise, die der Geschäftsleitung und einer Prüfung standhalten.

Die Leistung dahinter ist die Beratung zur NIS2-Umsetzung, mit der NIS2-Gap-Analyse als Einstieg.

Gründer und Geschäftsführer: Christian Gebhardt

Christian Gebhardt, Geschäftsführer seit 2017

• Ständiges Mitglied der KI-Facharbeitsgruppe
  Allianz für Cyber-Sicherheit / BSI
• Mitautor: „Leitfaden zu Penetrationstest von Large Language Models“ (ACS/BSI)

Christian Gebhardt gründete Blackfort Technology 2017 - parallel zu seiner Tätigkeit als Revisionsspezialist bei der Deutschen Bank.

Der fachliche Hintergrund, den er mitbrachte, prägt bis heute die Arbeitsweise von Blackfort. Er begann als Werkstudent bei der BWI Informationstechnik, dem IT-Dienstleister der Bundeswehr, und blieb dort sieben Jahre, ab 2011 als IT-Solution Architekt und Systemengineer verantwortlich für Verzeichnisdienste, Identity- und Access-Management und die PKI der BWI auf Basis der PKI der Bundeswehr. Es folgten Stationen bei exceet Secure Solutions in der Gematik-Telematikinfrastruktur mit Schwerpunkt PKI und Hardware Security Modules, und bei TÜV Trust IT, wo er ISO-27001-ISMS-Aufbauprojekte bei kommunalen Unternehmen der kritischen Infrastruktur leitete.

Die Deutsche Bank eröffnete die Perspektive der unabhängigen Prüfung: Prüfungsleitung in streng regulierten Bereichen - BAIT, MaRisk, ZAG, KRITIS - zu Themen wie Informationssicherheitsmanagement, Zahlungsverkehr, PKI und Rechenzentrumsicherheit, die mitunter zeigt, wie weit auseinander dokumentierte Anforderungen und gelebte Praxis manchmal liegen können.

Nach seiner Tätigkeit als Information Security Officer bei der Gothaer Solutions GmbH übernahm er 2021 als Deputy CISO die fachliche Leitung des Informationssicherheitsteams - mit direkter Berichtslinie an den IT-Vorstand.

Parallel leitete er von 2021 bis 2023 als Geschäftsführer die ArcSin GmbH, ein Unternehmen im Bereich künstliche Intelligenz und Kryptografie mit Schwerpunkt auf massiv-paralleler Verarbeitung in verteilten Systemen. Eine frühe Auseinandersetzung mit KI-Architektur - bevor das Thema für Sicherheitsorganisationen zum Standardthema wurde.

Im Bereich KI-Sicherheit ist er ständiges Mitglied der KI-Facharbeitsgruppe der Allianz für Cyber-Sicherheit (ACS/BSI). Am „Leitfaden zu Penetrationstest von Large Language Models“ der ACS (2025) hat er als Mitautor mitgeschrieben und den ersten Entwurf verfasst.

Wie wir arbeiten

Unser Vorgehen hat fünf Schritte:

1. Systeme und Abhängigkeiten verstehen: welche Dienste, Anlagen, Dienstleister und Plattformen Ihr Betrieb braucht.
2. Risiken erkennen: wo Maßnahmen fehlen oder nicht wirken.
3. Maßnahmen ableiten: ein priorisierter Plan mit Verantwortlichen und Reihenfolge.
4. Technisch umsetzen: wir setzen mit Ihren Teams Konfiguration, Prozesse und Dokumentation um.
5. Nachweise ablegen: so, dass Geschäftsleitung und Prüfer nachvollziehen können, was umgesetzt ist.

Ihre Anfrage nimmt Christian Gebhardt als Gründer und Geschäftsführer entgegen; wer im Projekt mitarbeitet, legen wir mit dem Angebot fest. Wir arbeiten auf Deutsch oder Englisch, per Videokonferenz und vor Ort, wo das Projekt es braucht.

Warum wir keine Kunden nennen

Wir nennen auf dieser Website keine Kunden, weil Vertraulichkeit zur Beratung gehört. Statt Referenzen zeigen wir unsere Methode und Beispielergebnisse.

Blackfort Technology ist Partner von Tenable, Rapid7 und DigiCert. Diese Partnerschaften betreffen Sicherheitswerkzeuge und Zertifikatsdienste.

Was Sie von uns erwarten können

• Aussagen zu Gesetz und Verordnung belegen wir mit der Fundstelle und dem Stand-Datum.
• Wir sagen, was das Gesetz verlangt, was unsere Empfehlung ist und was ein Beispiel ist, und trennen das sichtbar.
• Zu NIS2 und anderen Rechtsnormen geben wir allgemeine Informationen. Die rechtliche Einordnung Ihres Falls gehört in die Hand einer Rechtsanwältin oder eines Rechtsanwalts.