Informationssicherheit auf den Punkt gebracht.
Klare Sprache. Praktische Hilfe. Messbare Ergebnisse.
Wir auditieren und beraten zu Informationssicherheit, Compliance und digitaler Souveränität.
Unaufgeregt und ohne Drama.
Damit Sie Risiken verstehen,
Anforderungen erfüllen
und Ihre Ziele erreichen.
In der Informationssicherheit bieten wir für jede Herausforderung die passende Unterstützung
Cloud-Anwenderberatung
Beratung bei Anbieter- und Diensteauswahl.
Anforderungsanalyse, Angebotsvergleiche (siehe auch „Cloud-Assessment“), ggfs. Projektleitung, Konzepte zur Digitalen Souveränität, Cloud-Exit- und Cloud-Move-Strategien.
Compliance
Sind Sie NIS-2 betroffen? Was wäre dann zu tun? Was bedeutet DORA für Sie? Was haben Sie mit dem Cyber Resilience Act (CRA) zu tun? Lassen Sie es uns herausfinden!
ISMS-Begutachtung
Durchführung von internen Audits und Audit-Begleitung (auch „Prüfbegleitung“ genannt) bei externen Audits für ISMS, die nach ISO 27001 und VDA-ISA („TISAX“) betrieben werden.
Details unter Interne Audits
Cloud Assessment
Wie auditiert man einen Cloud-Provider, speziell einen der großen Hyperscaler? Wir zeigen den Weg zu praktikablen, risikogerechten Prozessen.
ISB as a Service /
CISOaaS
Betrieb des ISMS durch einen externen Informationssicherheits-Beauftragten (ISB, auch CISO genannt)
Details unter ISB-/CISO-Service
Beratung zur Informationssicherheit
ISMS-Einführung und Betrieb, z.B. Konzept- und Richtlinienerstellung oder Dokumentenprüfung; Prozessdokumentation, Inventarisierung und Risikoanalyse.
ISMS-Optimierung nach Vorfällen oder Audit-Abweichungen.
Unser Versprechen: keine unnötige Komplexität.
Wir nehmen Ihnen Formalismus ab, statt ihn zu erhöhen.
Erstklassige Beratung
- Direkte Beziehung:
EIN Ansprechpartner. - Individuelle Gestaltung der Beratungsleistung:
kein „one size fits all“. - Flexible Arbeitsweise:
ganztägige „power workshops“ oder auch zwanglose Gespräche „after hours“.
Kompetente Partner
- Internationale Zertifizierungen von
ISACA, ISC2 und CSA - Nationale Ausbildungsnachweise
ISO 27001 Auditor - Langjährliche Berufserfahrung
- Regionaler Anbieter aus Bayern
Blog zu Informationssicherheit & Compliance
with a geeky sense of humour
Informationssicherheit kann man nicht schmecken und Compliance nicht fühlen. Aber beides kann man lesen – und zwar hier: