// Über uns
Ein kleines Senior-Team für Daten, Sicherheit und Compliance
Wir bauen und prüfen die Systeme, in denen Compliance-Nachweise entstehen. Sitz in Wrocław, Projekte in Polen und der ganzen EU.
// Unsere Geschichte
Von Software zu Kontrollen, die man sieht
Angefangen haben wir mit Software und Datensystemen für Kunden in der Europäischen Union. Mit jedem Projekt rückten die Fragen unserer Kunden dorthin, wo das Risiko liegt: Wem gehören die Daten, wer hat Zugriff, wie weist man das im Audit nach, und was geschieht mit der KI, die das Team längst nutzt?
Deshalb arbeiten wir heute in vier Bereichen: Daten, Sicherheit, Compliance und KI. Wir trennen sie nicht in Säulen, denn die meisten Probleme entstehen in den Lücken dazwischen. Unser Sitz ist in Wrocław, wir arbeiten für Unternehmen in Polen, im DACH-Raum und in der übrigen EU.
Eine Richtlinie, die sich im System nicht zeigen lässt, ist keine Kontrolle. Sie ist ein Dokument über eine Kontrolle.
FutureCode in Zahlen, September 2026
- 10+Kunden in der EU: Daten und Software
- 5+Jahre eigenständige Berufspraxis pro Person
- 4Bereiche in einem Team
So arbeiten wir
Ein Partner leitet das Projekt selbst
Vom ersten Tag bis zur Übergabe. Nach der Unterschrift geben wir das Projekt nicht an ein Umsetzungsteam ab, und zwischen Ihnen und den Menschen, die die Arbeit machen, steht kein Account Manager.
Erfahrung passend zum Bereich
Für jede Disziplin setzen wir jemanden mit Erfahrung darin ein. Wenn wir für Ihr Problem nicht die richtige Person haben, sagen wir es, statt an Ihrem System zu lernen.
Mindestens 5 Jahre eigenständige Berufspraxis
Das gilt für jede Person im Projekt, auch bei großen Aufträgen, wo es am einfachsten wäre, das Team mit günstigeren Leuten aufzufüllen.
Das Team kennen, bevor Sie unterschreiben
Auf Wunsch zeigen wir die Profile der Personen in Ihrem Projekt: Erfahrung, Zertifikate und Aufgaben. Das Team können wir im Vertrag festschreiben.
Fester Umfang, Termin und Nachtest
Umfang und Termin legen wir vor dem Start schriftlich fest. Korrekturen nach einem Penetrationstest prüfen wir ohne Aufpreis erneut.
Unabhängigkeit
Formale Prüfungen und Audits führen wir nicht durch. Wir bereiten Sie darauf vor und sagen Ihnen, wer Sie prüfen darf und wer nicht.
// Grundsätze
Was wir tun und was nicht
Jedes dieser „Nein“ kostet uns Aufträge. Deshalb schreiben wir sie auf.
Wir liefern
- Einen ersten Schritt mit festem Umfang von 4 bis 6 Wochen
- Kontrollen, die in Ihren Systemen umgesetzt sind, samt Nachweis
- Penetrationstests mit Nachtest der Korrekturen
- Readiness-Assessments und Audit-Vorbereitung
Wir verzichten auf
- Einen Personalpool, der irgendwo ausgelastet werden muss
- Ein Modell, in dem Seniors verkaufen und Juniors liefern
- Aufgefüllte Teams, die nur den Auftragswert erhöhen
- Den Weiterverkauf von Tool-Lizenzen
- Zertifikate über NIS2-Konformität, denn wir sind keine Zertifizierungsstelle
Wenn Sie nur ein Dokument für die Akte suchen, sagen wir Ihnen im ersten Gespräch offen, ob wir dafür die Richtigen sind.
// Qualifikationen
Kompetenzen an Bord
Qualifikationen nennen wir auf Teamebene, ohne Namen. Bei uns arbeiten zertifizierte Auditoren sowie Daten- und Security-Engineers. Zertifikate und Referenzen der Personen in Ihrem Projekt legen wir vor, wenn wir den Umfang festlegen, in überprüfbarer Form.
Zertifikate im Team
- CISA (Certified Information Systems Auditor)ISACA
- IODO (Zertifikat Datenschutzbeauftragter, Polen)
- CompTIA Security+CompTIA
- ITILAXELOS / PeopleCert
- REQBRequirements Engineering Qualifications Board
- SAFeScaled Agile
- ISTQBInternational Software Testing Qualifications Board
Technologien und Kompetenzen
- Snowflake
- Databricks
- Azure
- AWS
- SQL Server
- Hadoop
- dbt
- Airflow
- Prefect
- RAG auf Ihrer Infrastruktur
- Zugriffskontrolle für Dokumente
Sprechen wir über Ihren Fall
Wir antworten innerhalb eines Arbeitstages
Beschreiben Sie das System, die Daten oder die Regulierung, um die es geht. Wir melden uns mit Fragen zum Umfang und einem Vorschlag für einen ersten Schritt von 4 bis 6 Wochen, ohne Verkaufspräsentation.