Leistungsangebot
Wir bieten alle Leistungen, die erforderlich sind, um technische, organisatorische und infrastrukturelle IT-Sicherheitsmängel aufzuspüren und zu beseitigen.
IT Security Consulting
Wir analysieren Ihre IT-Sicherheitslage und entwickeln maßgeschneiderte Strategien zur nachhaltigen Verbesserung Ihres Sicherheitsniveaus.
- Cyber Security Analyse auf Grundlage der ISO 27001 oder des NIST-Frameworks
- Konzipieren und Aufbauen von Information Security Management Systemen (ISMS)
- PCI DSS — Gap-Analysen und Begleitung zur Zertifizierung
- Vorbereitung von Security Audits
- Unterstützung bei der Einführung neuer Prozesse und Anwendungen für die IT-Sicherheit
Projektleitung & Programm Management
Fundiertes Sicherheits-Know-how verbunden mit langjähriger Erfahrung in Projektmanagement, Mitarbeiterführung und Softwareentwicklung.
- Projektleitung für Softwareentwicklung, Migrationen und die Einführung neuer Infrastrukturen (z.B. CyberArk, IDM)
- Programm Management für die strategische Planung und Umsetzung von Geschäftsstrategien und gesetzlichen Anforderungen
- Durchführung von Vorprojekten zur Analyse und Einschätzung von Anforderungen
- Multiprojektmanagement und projektübergreifende Ressourcensteuerung
KI-gestützte Prozessoptimierung
Wer die Governance-Prozesse von innen kennt, kann am besten beurteilen, wo Künstliche Intelligenz legal und sinnvoll Mehrwert schafft — ohne Compliance-Risiken einzugehen.
- Bewertung von KI-Einsatzszenarien aus Compliance- und Governance-Perspektive
- Regulatorische Anforderungen an KI-Nutzung (EU AI Act, Datenschutz)
- Produktivitätssteigerung durch gezielten KI-Einsatz — auch bei stark verkleinerten Teams
- Evaluation lokaler vs. cloudbasierter KI-Modelle für unternehmenskritische Prozesse
Branchenerfahrung
IT-Dienstleister
ISMS-Weiterentwicklung, Cyber Security Reifegradanalysen und GRC-Einführung im Rechenzentrumsumfeld
Automotive
Privileged Account Management und CyberArk-Einführung in internationalen Konzernstrukturen
Finanzdienstleister
BaFin-Findings, EZB-Prüfungen, PCI DSS, MIFID 2, FATCA — regulatorische IT-Security im Bankensektor