Zum Inhalt springen
Syntaxhervorgehobener Quelltext füllt einen Bildschirm, schräg gesehen, sodass die Zeilen fluchten.

Leistungen

Sieben Praxisfelder, ein Gespräch

Ein Regelwerk landet bei einer Compliance-Verantwortlichen, wird von einer Ingenieurin umgesetzt und gegen Nachweise geprüft, die eine Plattform erzeugen muss. Verteilen Sie das auf drei Häuser, und die Lücken werden Ihr Problem. Wir halten es an einer Stelle.

Sieben Praxen, ein Maß

Sieben Praxen, ein Maß: Der Schnitt wird einmal gemacht, in einem einheitlichen Kontrollrahmen, und jede Praxis arbeitet daraus.

Nachstehend die sieben Praxisfelder. Jede Seite nennt, was wir tun, was Sie erhalten und wie lange es üblicherweise dauert. Die Dauern sind Beratertage, abgeleitet aus Aufträgen vergleichbaren Umfangs, und werden im Angebot bestätigt.

Der größte Teil dieses Katalogs ist auch zum Festpreis innerhalb eines Pakets oder fortlaufend als laufende Leistung verfügbar.

Ein Rack mit Beschleunigerknoten in einem Rechenzentrum, Statusleuchten über die ganze Höhe jedes Schranks.

KI & Cybersicherheit

KI einsetzen, die Sie verteidigen können – und mit KI verteidigen.

  • Strategie und Governance
  • Umsetzung von KI-Lösungen
  • KI-Sicherheit und Bedrohungsabwehr
  • Vertrauenswürdige und sichere KI
  • KI für den Sicherheitsbetrieb
  • KI-Schulung und Sensibilisierung

Mehr erfahren — KI & Cybersicherheit

Ein Lagezentrum: Personal an Konsolen vor einer Bildschirmwand, jede Person überwacht einen anderen Datenstrom.

Managed Services

Erkennung, Reaktion und Betrieb, rund um die Uhr für Sie geführt.

  • SOC-Betrieb
  • CERT und Incident Response
  • Managed Operations

Mehr erfahren — Managed Services

Der Plenarsaal des Europäischen Parlaments in Straßburg, die Sitzreihen in Rängen um das Rednerpult gebogen.

Governance, Risiko & Compliance

Einmal nachweisen. Den Nachweis überall verwenden.

  • Bewertung von Cybersicherheit und Compliance
  • Europäische Cybersicherheitsregulierung
  • Regulatorische Compliance und Zertifizierung
  • Personenbezogene Daten
  • Künstliche Intelligenz
  • GRC-Beratung
  • Governance und Risiko

Mehr erfahren — Governance, Risiko & Compliance

Jemand arbeitet spät in der Nacht an einem Laptop, der Bildschirm das einzige Licht im dunklen Raum.

Offensive Sicherheit

Den Weg hinein finden, bevor es jemand anderes tut.

  • Offensive Bewertung
  • Red Team
  • Bewertung von Web- und Mobilanwendungen

Mehr erfahren — Offensive Sicherheit

Switches und Router übereinander in einem Rack, Patchkabel laufen zwischen ihren Ports.

Sicherheitsbewertung & DevSecOps

Die Umgebung kennen, härten, und Sicherheit mit dem Code ausliefern.

  • Technische Bewertung
  • Technische Unterstützung
  • DevSecOps
  • Fundament und Migration
  • Governance, Betrieb und Kosten

Mehr erfahren — Sicherheitsbewertung & DevSecOps

Ein langer Besprechungstisch mit Stühlen in einem hellen, leeren Sitzungssaal.

Strategische Beratung

Eine Sicherheitsstrategie, die der Vorstand finanziert und der CISO umsetzen kann.

  • Strategie und Roadmap

Mehr erfahren — Strategische Beratung

Eine Cybersicherheitsschulung: Teilnehmende an Arbeitsplätzen, einer liest eine gedruckte Übung.

Schulung & Sensibilisierung

Jeder Mitarbeitende ein starkes Glied – vom Vorstand bis zur Build-Pipeline.

  • Schulung
  • Sensibilisierung
  • Cyber-Übungen und Wettbewerbe

Mehr erfahren — Schulung & Sensibilisierung

Wo sie sich treffen

Die Aufträge, nach denen am häufigsten gefragt wird, liegen zwischen zwei Praxisfeldern.

Compliance trifft Engineering

Ein Kontrollrahmenwerk ist nur dann günstig zu pflegen, wenn sich die Nachweise selbst sammeln. Wir bilden die Kontrollen ab und setzen sie dann als automatische Prüfungen in Ihrer Auslieferungskette um.

Cloud trifft Regulierung

DORA verlangt einen getesteten Ausstiegsplan. Der AI Act verlangt Protokollierung. Souveränitätsfragen verlangen eine Karte der Datenresidenz. Alle drei sind Architekturentscheidungen, bevor sie Dokumente sind.

KI trifft Sicherheit

Ein Assistent, der an Ihren Dateiserver angeschlossen ist, erbt jeden Berechtigungsfehler, den Sie je gemacht haben. Das Einführungsprojekt und das Sicherheitsprojekt sind dasselbe Projekt.

Pakete →Laufende Leistungen →Arbeitsweise →

Unsicher, welches Praxisfeld Sie brauchen?

Das ist ein völlig normaler Ausgangspunkt. Beschreiben Sie die Frist oder die Frage, die vor Ihnen liegt, und wir sagen Ihnen, was sie tatsächlich bedeutet.