Resilient Business

Proaktiv, präventiv und effektiv!

Gemeinsam mit Ihnen entwickeln wir einen ganzheitlichen Ansatz mit maßgeschneiderten Strategien basierend auf unserem adaptiven und bewährten Resilienzmodell.

Leistungen im Überblick

Business & IT Service Continuity Management

• Verfassen von Richtlinien & Standards
• Durchführen von Analysen (Business Impact Analyse, Gap Analyse und Risikoanalyse)
• Entwickeln von Plänen für den Notbetrieb, Wiederanlauf und die Wiederherstellung
• Überprüfen von Plänen durch Übungen & Tests
• Planen und Durchführen von Awareness-Maßnahmen
• Erstellen von Maßnahmenplänen für eine kontinuierliche Verbesserung
• Ausrichtung nach Standards und Anforderungen wie bspw. BSI 200-4, ISO 22301, ISO 22316

Krisenmanagement

• Aufbauen und Etablieren einer integrierten Krisenorganisation
• Aufsetzen von Krisenmanagementprozessen und -strukturen
• Verfassen eines Krisenmanagementplan für den Ernstfall
• Planen und Durchführen von Krisenübungen
• Durchführen von Mitarbeiterschulungen & Trainings
• Ausrichtung nach Standards und Anforderungen wie bspw. ISO 22361

Effizienz, Vertrauen und Erfolg!

Unternehmen sehen sich mit einer wachsenden Vielzahl von Vorschriften und Risiken konfrontiert, die intelligent gemanagt werden müssen.  Ein effektives GRC-Programm wird dazu beitragen, Ihre betriebliche Effizienz sowie das Vertrauen der Stakeholder zu steigern und langfristigen Erfolg abzusichern.

Leistungen im Überblick

Governance

• Sicherstellung der Steuerung der IT im Sinne des Business
• Implementierung von schlanken und agilen Managementsystemen zur Reaktion auf gesetzliche Anforderungen; proaktive Identifikation, Bewertung und Implementierung fortschrittlicher IT‑Technologien
• Einführung und Etablierung effizienter Steuerungsmechanismen der IT-Lieferketten und der Third Party Service Provider im Sinne des Geschäfts und regulatorischer Anforderungen

Risk

• Implementierung eines übergreifenden Third Party Risk Management Frameworks, das Lieferketten für IT-Services umfasst
• Konzeptionierung und Implementierung integrierter Kontroll- und Risikosysteme 
• Aufbau eines Cyber-Risiko-Managements
• Qualitative und quantitative Bewertung wesentlicher Risikoarten (Operationelles Risiko, Third Party Risiko, Cyberrisiko, Marktrisiko, Kreditrisiko, Liquiditätsrisiko, Compliance-Risiken, Reputationsrisiko)
• Begleitung von (regulatorischen) Modelländerungen und Validierung von Risikomodellen
• Umsetzung und Sicherstellung effizienter Finanzmodellierung und Portfoliooptimierung
• Aktuarielle Beratung für aktuelle versicherungsmathematische Fragestellungen

IT-Compliance

• Implementierung des kompletten Governance Zyklus (direct / evaluate / monitor) zur kontinuierlichen Sicherstellung und Nachweis der Compliance
• Aufbau von internen Fähigkeiten zur kontinuierlichen Überwachung und Anpassung an sich ändernde IT-Vorschriften
• Sicherstellung der kontinuierlichen Audit-Bereitschaft durch das Bereithalten relevanter Informationen, Schulung der Stakeholder und Durchführung von Simulationsaudits zur stressfreien Bewältigung regulatorischer Audits

Vorausschauend und proaktiv!

Gemeinsam stellen wir bereits heute Ihre Resilienz für die Zukunft sicher. Mit über 100 Expert:innen aus der Informationssicherheit liegen die Schwerpunkte unserer Leistungen in den Bereichen:

• Security Awareness
• Information Security Management System (ISMS)
• Project Security
• Identity & Access Management (IAM)
• Red Teaming & Penetration Testing
• Workplace Security
• OT Security
• Cloud Security
• Security Operations

Leistungen im Überblick

• Analysen, Sicherheitsstrategien und Managementsysteme
  • Durchführung von: 
    • Gap-Analysen
    • Bedrohungsanalysen
    • Schwachstellenanalysen 
    • Risikobewertungen 
  • Sicherheitsüberprüfung von Anwendungen und IT-Infrastrukturen
  • Bewertung bestehender und neuer Lösungen
  • Entwicklung von Sicherheitsstrategien und Maßnahmenplänen
  • Aufbau und Optimierung von Informationssicherheitsmanagementsystemen (u.a. nach ISO/IEC 27001, TISAX, NIS-2, KRITIS, DORA, u.v.m.)
     
• Unterstützung bei Engpässen und fehlendem Know-how
  • Projektmanagement im Bereich Information Security
  • Bereitstellung eines externen (Chief) Information Security Officers
     
• Technische und organisatorische Konzeptionierung, Implementierung und Optimierung
  • Konfiguration und Optimierung bestehender Technologien
  • Erstellung und Implementierung von Sicherheitsrichtlinien
  • Konzeptionierung und Integration von Sicherheitsprozessen
  • Sicherstellung von zielgruppenorientierter Security Awareness
  • Entwicklung und Einführung von Kennzahlen und Metriken
  • Unterstützung bei der Implementierung neuer Sicherheitslösungen