KI & Cybersicherheit
KI einsetzen, die Sie verteidigen können – und mit KI verteidigen.
Rechtliches
Sectius — Das richtige Maß
Von sectio aurea, dem Goldenen Schnitt: ein Schnitt, und alles steht im Verhältnis. Wir ziehen den Perimeter, trennen das Kritische ab und bauen ein Programm, in dem jede Kontrolle dem Ganzen dient.
Ein erfahrener Ansprechpartner. Ein Festpreis. Vor dem Start vereinbarte Ergebnisse.
Unsere Leistungen
Das richtige Maß: nicht die überdimensionierte Sicherheit, die einen Mittelständler lähmt, nicht die Unterinvestition, die ihn entblößt; keine kosmetische Compliance, keine Bürokratie. KI und der Sicherheitsbetrieb führen. Die Cloud trägt sie. Governance belegt sie – einmal, für alle sieben Praxen.
KI einsetzen, die Sie verteidigen können – und mit KI verteidigen.
Jede Leistung hat einen definierten Umfang, eine Dauer und meist eine Preisspanne. Blättern Sie durch den ganzen Katalog oder beginnen Sie mit einem Paket.
Artikel
Was NIS2 wirklich verlangt, die Fehler, die wir in DORA-Registern sehen, ein 30-Tage-Plan für den AI Act, ISO 27001 nach der Zertifizierung günstig halten. Aus Aufträgen geschrieben, nicht aus Pressemitteilungen.
4 Min. Lesezeit
Die Zertifizierung ist ein Projekt mit Enddatum. Ihre Aufrechterhaltung nicht. Der Unterschied zwischen einem günstigen und einem teuren Zertifikat liegt darin, ob sich die Nachweise selbst sammeln.
5 Min. Lesezeit
Die meisten Unternehmen sind Betreiber, nicht Anbieter, und die Pflichten sind weit geringer als befürchtet. Dies ist der Monat Arbeit, der die Frage klärt.
4 Min. Lesezeit
Das Register ist das Erste, wonach Aufsichtsbehörden fragen, und das Einfachste, was man falsch machen kann. Zehn Mängel, die uns immer wieder begegnen, und was jeder in der Behebung kostet.
Wer wir sind
Sie arbeiten direkt mit einem erfahrenen Spezialisten für Cybersicherheit, KI und Compliance, mit Erfahrung in Datensicherheit, Softwareplattformen und Cloud. Nicht mit einem Vertrieb, der Sie nach der Unterschrift an einen Junior weiterreicht.
Wo ein Auftrag eine Qualifikation verlangt, die wir nicht haben, oder eine Jurisdiktion, in der wir nicht tätig sind, holen wir einen geprüften Partner hinzu und bleiben für das Ergebnis verantwortlich.
Branchen
Wählen Sie eine Branche, um zu sehen, was sie treibt und wo wir meist beginnen.
Passiert gerade etwas?
Schreiben Sie uns und sagen Sie es im Betreff. Wir antworten am selben Werktag und sagen Ihnen, was zuerst zu tun ist – auch wenn wir es nicht sind.
Kundenlogos
Wir veröffentlichen ein Kundenlogo nur mit schriftlicher Zustimmung. Dieser Bereich füllt sich, sobald diese Zustimmungen vorliegen.
Wo wir tätig sind
Festpreis
Achtzig Prozent unseres Katalogs werden zum Festpreis mit vorab definierten Ergebnissen verkauft. Sie kennen Umfang, Zeitplan und Kosten, bevor Sie sich binden.
Drei Wochen bis zu einem klaren Bild: Reifegrad, Exposition und die zehn Dinge, die zuerst zu beheben sind.
Von der Anwendbarkeit zu einer belastbaren Compliance-Position, mit abgedeckten Leitungspflichten.
Jedes KI-System inventarisiert, eingestuft und terminiert, mit den daraus folgenden Pflichten.
Arbeitsweise
Vom ersten Gespräch zum unterschriebenen Angebot in fünf Arbeitstagen, und vom Kick-off bis zur Präsentation im Aufsichtsgremium ohne eine einzige ungeplante Rechnung.
Ein:e Senior-Berater:in, kein Vertrieb. Wir fragen, was die Frist treibt, was bereits vorhanden ist, wie viele Einheiten und Systeme betroffen sind und wer das Ergebnis freigeben muss. Vor dem Auflegen erhalten Sie eine ehrliche Einschätzung zur Machbarkeit und eine Spanne — gegebenenfalls auch die Auskunft, dass Sie uns dafür nicht brauchen.
Ein schriftliches Angebot mit Umfang, Ergebnissen Punkt für Punkt, Zeitplan mit Terminen, beteiligten Personen und einem Festpreis. Keine Tagessatzschätzung mit angehängter Spanne und keine vor Klärung des Umfangs berechnete Analysephase.
Rahmenvertrag und gegenseitige Vertraulichkeitsvereinbarung unterzeichnet, Versicherungsnachweise vorgelegt, Zugänge beantragt und erteilt, Beteiligte benannt und Berichtsrhythmus vereinbart. Wir bestätigen den Zeitplan gegen Ihre Randbedingungen — Audits, Releases, Urlaubszeiten — bevor irgendetwas beginnt.
Die Arbeit läuft mit einem wöchentlichen Termin von dreißig Minuten: was getan wurde, was gefunden wurde, was als Nächstes kommt und alles, was den Termin gefährdet. Wesentliche Feststellungen melden wir, sobald wir sie finden, und heben sie nicht für den Bericht auf. Wo möglich arbeiten wir in Ihren Werkzeugen und Ihrem Repository.
Eine Präsentation vor denjenigen, die handeln müssen — meist die Geschäftsleitung oder das Aufsichtsgremium — mit Zusammenfassung, Feststellungen und bepreistem Maßnahmenplan. Danach eine Arbeitsübergabe an Ihr Team: die Details, die Nachweise, die Konfiguration und wie sie gepflegt wird.
Ein schriftliches Angebot für das, was folgt, falls etwas folgt: gezielte Aufträge aus dem Maßnahmenplan, eine laufende Leistung für die Daueraufgaben, oder gar nichts. Innerhalb von fünfzehn Tagen nach der Präsentation, damit die Entscheidung fällt, solange die Feststellungen frisch sind — ohne jede Bindung.
Nächster Schritt
Sagen Sie uns, was ansteht – ein Audit, eine Frist, ein Kundenfragebogen, ein KI-Projekt, das niemand geprüft hat. Wir sagen Ihnen, was wir tun würden, in welcher Reihenfolge und was es kosten würde. Wenn wir nicht das richtige Haus dafür sind, sagen wir das.