GRC und Beratung

Governance, Risiko und Compliance, eingebaut in Ihren tatsächlichen Betrieb – kein Aktenordner, den niemand liest.

Wir konzipieren und setzen GRC-Programme um, die den Frameworks zugeordnet sind, die für Ihre Branche zählen: NIST CSF, ISO 27001, NIS2, DORA. Das bedeutet Risikoregister, Kontrollbewertungen, Richtlinienentwicklung und Auditbereitschaft, die standhalten, wenn eine Aufsichtsbehörde oder ein Kunde Nachweise verlangt.

Strukturierte Lückenanalyse und Hinweise zu Nachweisen, damit Zertifizierung und Kundenabsicherung beim ersten ernsthaften Anlauf gelingen – nicht in endloser Nacharbeit.

Wir führen eine disziplinierte Lückenanalyse gegenüber dem oder den Frameworks durch, die Sie anstreben: Kontrollabsicht, erforderliche Nachweise und operative Wirklichkeit. Zu den Liefergegenständen gehören ein Behebungsplan mit Reihenfolge, Vorschläge für Verantwortliche und Vorlagen für Nachweise, soweit hilfreich.

Datenschutz-Compliance, die der Begegnung mit GDPR, CCPA und dem UAE PDPL standhält – kein Cookie-Hinweis und ein Stoßgebet.

Wir entwickeln und betreiben Datenschutzprogramme durchgängig: Datenkartierung, Datenschutz-Folgenabschätzungen (DPIA), Verzeichnisse von Verarbeitungstätigkeiten, Verfahren zur Meldung von Verletzungen und Prüfung der Datenweitergabe an Lieferanten. Ausgelegt auf Organisationen, die personenbezogene Daten aus der EU, den USA oder dem GCC unter mehreren überlappenden Regelungen verarbeiten.

Ihre Sicherheitslage ist nur so stark wie Ihr schwächster Lieferant. Wir sorgen dafür, dass das keine Überraschung ist.

Zugänge Dritter sind inzwischen an fast einem Drittel der Sicherheitsverletzungen beteiligt. Wir bewerten Ihr Lieferantenökosystem, bauen die Fragebögen und die kontinuierliche Überwachung auf, die NIS2 und DORA inzwischen verlangen, und schließen die Zugangslücken, die Lieferanten nach Ende der Beziehung offen lassen.

Zugänge wuchern. Wir bringen sie wieder unter Kontrolle, bevor daraus Ihre Schlagzeile über eine Sicherheitsverletzung wird.

Wir bewerten die IAM-Reife, führen Kampagnen zur Zugangsüberprüfung und -zertifizierung durch und entwerfen Frameworks für Identitätsgovernance, ausgerichtet auf Zero-Trust-Grundsätze – für menschliche, privilegierte und maschinelle Identitäten gleichermaßen.

Sicherheitsführung auf Unternehmensniveau, ohne den Personalbestand eines Großunternehmens.

Für Organisationen, die strategische Sicherheitsführung brauchen, aber noch nicht für einen Vollzeit-CISO bereit sind, leisten wir laufende anteilige Führung: Sicherheitsstrategie, Berichterstattung an Vorstand und Geschäftsleitung, Aufsicht bei Vorfällen und regulatorische Verantwortlichkeit. Ausgelegt auf KMU und den Mittelstand mit NIS2-, DORA- oder GDPR-Pflichten ohne interne Sicherheitsführung.