Leistungen
Drei Angebote. Ein Anspruch: nachweisbar.
Kein Katalog. Drei Angebote, die sich überschneiden, wenn Sie sie brauchen — und sauber zusammenarbeiten, wenn wir alle drei für Sie umsetzen.
ISMS & ISO 27001
Ein ISMS ist kein Dokumenten-Pflichtwerk. Es ist die Entscheidung, wie Ihr Unternehmen mit Informationen umgeht — bewertet, dokumentiert, lebendig. Wir bauen es so, dass es Ihrer Größe entspricht und die Zertifizierung trägt.
Was wir tun
- Lückenanalyse & Bestandsaufnahme der Systemlandschaft
- Risikobewertung nach ISO 27005 / BSI IT-Grundschutz
- Schutzziele & Behandlungsoptionen je Risiko
- Leitbild, Policies & Verfahrensanweisungen
- Technische & organisatorische Maßnahmen, priorisiert
- Dokumentation im passenden Umfang — nicht mehr
- Vorbereitung & Begleitung der Audits (Stufe 1 & 2)
- Sicherheits-Bewusstseinsprogramm fürs Team
Compliance: NIS2 · KRITIS · TISAX
Regulatorik wird zur Kundenanforderung. Wir übersetzen: Was gilt für uns? Was müssen wir melden? Was müssen wir können? — und machen daraus Prozesse, die auch ohne dediziertes Security-Team tragen.
Was wir tun
- NIS2: Einordnung — Anhang, Größe, Branche
- Pflichten- & Meldekatalog inkl. 24/72/72-Stunden-Regeln
- Dokumentations- & Governance-Modell
- KRITIS: sektorale Einordnung & regulatorische Pflichten
- TISAX: Gap-Analyse nach VS-ITS (Stufe 2 / 3)
- Begleitung durch die Bewertungsstelle
- Lieferkette: NIS2-Anhang & TISAX-Nachweise für Kunden
- Kunden-Fragebögen aus einer Hand beantwortet
Cloud & DevSecOps
Ihre Anwendungen wachsen schneller als Ihre Security-Prozesse. Wir schließen die Lücke zwischen Geschwindigkeit und Sicherheit — ohne die Teams zu bremsen, die Ihren Umsatz liefern.
Was wir tun
- Cloud-Hardening (AWS, Azure, GCP) nach CIS-Benchmarks
- Identity & Access: MFA, Berechtigungsmodell, Roles
- Secrets- & Key-Management
- CI/CD: Dependency- & Container-Scans
- Signed Builds & Policy-as-Code
- IaC-Reviews: Terraform, Pulumi, CloudFormation
- Monitoring- & Alarm-Baseline — das, was ein Mittelständler wirklich braucht
- Secure-by-Design: Architekturreviews & Patterns
Nicht sicher, womit Sie anfangen sollen?
Dann starten wir mit der Frage, die alles andere ordnet: Was gilt für Sie — und was ist riskant? 30 Minuten, unverbindlich.