Security Advisory

Sicherheit fundiert beurteilen

Sie möchten wissen, wo Ihre Organisation steht, eine geplante Lösung prüfen oder eine zweite Meinung einholen. Wir untersuchen Ihre konkrete Fragestellung und schaffen eine belastbare Grundlage für den nächsten Entscheid.

Security Advisory richtet sich an Geschäftsleitungen, Sicherheitsverantwortliche und IT-Teams, die gezielt zusätzliche Expertise benötigen.

Kontakt aufnehmen

Wobei wir unterstützen

Sicherheitslage beurteilen

Wir analysieren ausgewählte technische und organisatorische Sicherheitsmassnahmen und zeigen auf, wo wesentlicher Handlungsbedarf besteht.

Architekturen und Konzepte prüfen

Wir beurteilen Sicherheitskonzepte und bestehende oder geplante Architekturen. Dabei betrachten wir unter anderem Zugriffe, Identitäten, Datenflüsse und Abhängigkeiten.

Entscheidungen vorbereiten

Wir vergleichen Handlungsoptionen und machen deren Auswirkungen auf Sicherheit, Aufwand und Betrieb sichtbar.

Vorhaben begleiten

Bei Veränderungen wie Cloud-Einführungen oder grösseren IT-Projekten bringen wir die Sicherheitsperspektive in Planung und Umsetzung ein.

Krisenvorbereitung überprüfen

Wir prüfen mit Ihren Verantwortlichen, ob Rollen, Eskalationswege und Entscheidungsabläufe für Krisensituationen klar sind. In szenariobasierten Übungen erproben wir das Vorgehen und leiten Verbesserungen ab.

So arbeiten wir zusammen

Wir klären zuerst die Frage, den Untersuchungsumfang und das benötigte Ergebnis. Je nach Auftrag prüfen wir Dokumente, führen Gespräche und analysieren technische Sachverhalte.

Die Ergebnisse besprechen wir mit Ihnen und priorisieren die nächsten Schritte. Bei Bedarf begleiten wir die Umsetzung in einem ergänzenden Auftrag. Im Mittelpunkt steht eine klar abgegrenzte Fragestellung; eine laufende CISO-Funktion ist ein separates Mandat.

Was Sie erhalten

Sie erhalten eine dokumentierte Beurteilung Ihrer Fragestellung mit priorisierten Empfehlungen. Handlungsoptionen und offene Entscheidungen werden so aufbereitet, dass Geschäftsleitung und Fachverantwortliche das weitere Vorgehen festlegen können.

Aus der Praxis

Den Umgang mit Krisen regelmässig üben

Ein Asset Manager möchte seine Mitarbeitenden auf Situationen vorbereiten, die den Geschäftsbetrieb beeinträchtigen.

Wir führen jährlich eine Übung zum Business Continuity Management durch, also zur Aufrechterhaltung wichtiger Geschäftsabläufe bei Störungen. Anhand eines Cyber-Szenarios üben die Beteiligten, Entscheidungen zu treffen und sich über das weitere Vorgehen abzustimmen.

Das Training bietet Gelegenheit, das gemeinsame Vorgehen zu überprüfen und Verbesserungsbedarf zu erkennen.

Kontakt aufnehmen