Portfolio

ISMS nach ISO 27001 – Informationssicherheit effizient umsetzen

ISO/IEC 27001 ist der etablierte Standard für den Aufbau und Betrieb eines Informationssicherheits-Managementsystems (ISMS).

Wir unterstützen Sie dabei, die Anforderungen pragmatisch umzusetzen – passgenau für Ihre Organisation und auditfähig im Alltag.

Unsere Leistungen:

• Gap-Analyse nach ISO 27001
• Risikoanalyse & Statement of Applicability (SoA)
• Dokumentation und Richtlinien
• Vorbereitung auf Zertifizierungsaudits
• Betrieb und Weiterentwicklung des ISMS
• Optional: Kombination mit ISB-Mandat

Ihr Nutzen:

Sie erfüllen ISO 27001 effizient und verankern Informationssicherheit nachhaltig in Ihrer Organisation.

OT-Umgebungen (ICS, SCADA, DCS, PLC) stellen besondere Anforderungen an Verfügbarkeit und Betriebssicherheit.

Wir führen strukturierte, nicht-invasive OT Security Audits durch und bewerten Cyberrisiken praxisnah – ohne Produktionssysteme zu beeinträchtigen.

Fokus unseres Audits:

• Systemtransparenz & Asset Discovery
• Angriffsflächenanalyse
• Netzwerksegmentierung & Architektur
• Zugriffskontrollen & Remote Access
• Betriebliche Prozesse & Incident Response

Methodischer Ansatz:

• Orientierung an IEC 62443, ISO 27001 und NIST SP 800-82
• Purdue Model / ISA-95 Architektur
• Passiv vor aktiv – keine Störung der Produktion
• Risikobasiert statt rein compliance-getrieben

Technische Prüffelder:

• Netzwerksegmentierung & Zonenmodell
• Identity & Access Control
• System Hardening & Patch Management
• Industrielle Protokolle & Kommunikation
• Monitoring & Detection
• Notfall- und Incident-Prozesse

Ergebnisse:

• Technischer Bericht mit konkreten Findings
• Priorisierter Maßnahmenplan (Quick Wins & strukturelle Verbesserungen)
• Management Summary mit klaren Entscheidungsgrundlagen

Ihr Nutzen:

Fundierte Transparenz, priorisierte Maßnahmen und eine solide Grundlage zur Absicherung Ihrer OT-Umgebung.

NIS2 Beratung – Compliance pragmatisch umsetzen

Wir unterstützen Sie bei der effizienten Umsetzung der NIS2-Anforderungen – von der Analyse bis zum laufenden Betrieb.

Unsere Leistungen:

• Gap-Analyse & Reifegradbewertung
• Aufbau von Governance- und Compliance-Strukturen
• Risikomanagement & Sicherheitsstrategie
• Incident Response & Meldeprozesse (24h/72h)
• Lieferketten- und Drittparteien-Risiken
• Technische Sicherheitsmaßnahmen & IAM
• Policies, Dokumentation & ISMS
• Awareness-Schulungen & Trainings
• Auditvorbereitung & Managed NIS2 Services

Ihr Nutzen:

Klare NIS2-Compliance, strukturierte Umsetzung und nachhaltige Cyber-Resilienz.

Externes DSB-Mandat – Datenschutz effizient und praxisnah umsetzen

Datenschutz stellt viele Organisationen vor Herausforderungen: komplexe Anforderungen, hohe Erwartungen und begrenzte Ressourcen.

Mit unserem externen DSB-Mandat unterstützen wir Sie dabei Datenschutz strukturiert, rechtskonform und pragmatisch umzusetzen – ohne unnötige Bürokratie.

Unsere Rolle:
Wir begleiten Ihre Organisation kontinuierlich und unabhängig, verbinden rechtliche Anforderungen mit praktikabler Umsetzung und sorgen dafür, dass Datenschutz im Alltag funktioniert.

Geeignet für:

• KMU ohne eigene Datenschutzabteilung
• Öffentliche Verwaltungen und Gemeinden
• Organisationen mit umfangreicher Verarbeitung von Personendaten
• Unternehmen mit regulatorischen Anforderungen
• Firmen, die Datenschutz professionell aufstellen möchten

Unser Ansatz:

• Verständlich statt komplex
• Praxisnah statt theoretisch
• Verhältnismäßig statt überreguliert

Ihr Nutzen:

Mehr Sicherheit, klare Prozesse und spürbare Entlastung – Datenschutz nachhaltig in Ihrer Organisation verankert.

Social Engineering Assessment – Der Faktor Mensch im Sicherheitscheck

Viele Cyberangriffe beginnen mit Social Engineering. Wir prüfen realitätsnah, wie anfällig Ihre Organisation gegenüber Manipulationsversuchen ist – kontrolliert, sicher und mit klar definierten Rahmenbedingungen.

Ziele des Assessments:

• Reaktionen auf Manipulationsversuche bewerten
• Umgehbare Prozesse identifizieren
• Organisatorische und technische Schwachstellen erkennen
• Wirksamkeit von Awareness-Massnahmen überprüfen

Typische Szenarien:

• Phishing & Spear Phishing
• Pretexting (Identitätsvortäuschung)
• Vishing (Telefonangriffe)
• Physische Social Engineering Tests (optional)

Methodisches Vorgehen:

• Scope-Definition
• Durchführung realistischer Tests
• Auswertung der Ergebnisse
• Reporting mit konkreten Empfehlungen

Ihr Nutzen:

• Messbare Bewertung Ihrer Sicherheitskultur
• Identifikation konkreter Schwachstellen
• Gezielte Verbesserungsmassnahmen
• Höhere Resilienz gegenüber Angriffen
• Effektivere Awareness-Programme

Unser Ansatz:

Verantwortungsvolle Durchführung ohne Bloßstellung einzelner Mitarbeitender – mit Fokus auf nachhaltige Verbesserung.

Ergebnis:

Klare Transparenz über Ihre Widerstandsfähigkeit gegenüber Social Engineering und konkrete Schritte zur Optimierung.

Externer ISB – Informationssicherheit wirksam steuern

Der Informationssicherheitsbeauftragte (ISB) ist zentral für eine funktionierende Cybersecurity. Mit einem externen ISB stellen wir sicher, dass Ihre Informationssicherheit strukturiert gesteuert und nachhaltig im Alltag verankert wird.

Unsere Aufgaben:

• Beratung der Geschäftsleitung zur Informationssicherheit
• Aufbau und Weiterentwicklung des ISMS
• Koordination von Sicherheitsmaßnahmen
• Überwachung von Richtlinien und Vorgaben
• Unterstützung bei Risiko- und Entscheidungsprozessen

Ihr Nutzen:

• Klare Strukturen und Verantwortlichkeiten
• Kontinuierliche Betreuung
• Transparenz über Risiken und Fortschritte
• Bessere Vorbereitung auf Audits und Zertifizierungen
• Nachhaltige Verankerung der Informationssicherheit

Geeignet für:

• KMU und öffentliche Verwaltungen
• Organisationen mit erhöhten Sicherheitsanforderungen
• Unternehmen mit ISO 27001 oder ähnlichen Standards

Ihr Vorteil: 

Mehr Struktur, Kontinuität und wirksame Informationssicherheit – ohne zusätzliche interne Ressourcen.