46°31'00"N, 8°35'00"E
Security Advisory
Risiken verstehen, um fundiert zu entscheiden.
Wir unterstützen Sie bei Sicherheitsstrategie, AI Security und Governance. Von Fractional CISO über den Aufbau Ihres ISMS bis zur Audit-Vorbereitung begleiten wir Sie bei Anforderungen aus ISO 27001, nDSG, DSGVO, NIS2 und DORA.
IHR Handlungsbedarf
Wenn Anforderungen konkrete Schritte verlangen
- Ein Kunde verlangt ein ISO-27001-Zertifikat, doch der Weg zur Zertifizierung ist noch offen.
- Ihr ISMS ist dokumentiert, seine Wirksamkeit im Alltag jedoch nicht ausreichend belegt.
- NIS2 oder DORA betreffen Ihr Unternehmen, doch Zuständigkeiten und Massnahmen sind noch ungeklärt.
- Ihre Geschäftsleitung braucht fundierte Bewertungen und regelmässige Berichte zu Cyberrisiken.
- Ohne eigene CISO-Funktion verteilen sich die Aufgaben auf IT, Recht und Compliance.
- Offene Audit-Findings müssen bewertet und gezielt behoben werden.
Das Problem
Vorgaben allein machen Sicherheit nicht belegbar
Richtlinien und Konzepte beschreiben, wie Sicherheit gewährleistet werden soll. Für Audits, Ausschreibungen und Kundenanfragen müssen Sie auch belegen können, dass die vorgesehenen Kontrollen im Alltag greifen.
Fehlen diese Nachweise, ist die Wirksamkeit schwer zu beurteilen. Auch die Geschäftsleitung braucht eine verlässliche Grundlage, um ihrer Verantwortung nachzukommen und Risiken fundiert zu bewerten.
Warum SECURIX
Erfahrung, die Ihre Sicherheit weiterbringt
Wir begleiten Sie von der Bewertung Ihrer Anforderungen bis zur Umsetzung wirksamer Kontrollen. Gemeinsam mit Ihren Fachleuten verankern wir Informationssicherheit in Ihren Prozessen und schaffen nachvollziehbare Nachweise. Dabei beziehen wir die Expertise aus Identity Security und Observability Security ein.
Kanton Zürich
Datenschutz und nDSG-Compliance, Risikoberatung zum SOC-Aufbau und Playbooks für das Notfallmanagement.
- 10 Consultants im Haus
- ISO 27001 zertifiziert
UNSERE LEISTUNGEN
Von der Standortbestimmung bis zum Audit
-
Wir klären, welche Anforderungen für Sie gelten, etwa ISO 27001, DORA oder FINMA-Vorgaben. Der Abgleich mit Ihrer heutigen Praxis zeigt, wo Massnahmen fehlen und wo bestehende Leistungen noch belegt werden müssen.
-
Gemeinsam definieren wir den Geltungsbereich Ihres ISMS und einer möglichen Zertifizierung. Er berücksichtigt Ihre Verpflichtungen, die relevanten Geschäftsbereiche und einen realistisch umsetzbaren Umfang.
-
Wir erarbeiten Risikobeurteilung, Kontrollen und Statement of Applicability sowie Richtlinien, Rollen und Schulungen. Interne Audits und Management Reviews ergänzen ein ISMS, das Ihre Fachleute im Alltag führen können.
-
Access Reviews, Protokolle und Reports liefern laufend die nötigen Nachweise. Wir begleiten Ihr Zertifizierungsaudit und unterstützen die weitere Pflege Ihres ISMS, damit Sie auch auf kommende Audits vorbereitet sind.
So unterstützen wir Sie
Fachliche Unterstützung, die zu Ihrem Bedarf passt
Wir bewerten Ihre Ausgangslage, klären Anforderungen und definieren Scope und Prioritäten für Ihr ISMS.
Wir bauen Ihr ISMS gemeinsam mit Ihren Fachleuten auf und verankern Kontrollen, Rollen und Prozesse in Ihrem Unternehmen.
Wir unterstützen interne Audits, Management Reviews und die Audit-Vorbereitung sowie die laufende Pflege Ihres ISMS.
Unsere Fachleute verstärken Ihr Team für eine vereinbarte Aufgabe oder Phase. Für Mandate im Personalverleih verfügt SECURIX über die erforderliche AVG-Bewilligung.
Fractional CISO
Erfahrene Sicherheitsführung nach Bedarf
Ein persönlich benannter SECURIX CISO unterstützt Ihre Geschäftsleitung mit einem definierten Zeitkontingent. Sie erhalten erfahrene Sicherheitsführung, ohne eine Vollzeitstelle besetzen zu müssen. Der Leistungsumfang richtet sich nach der gewählten Leistungsstufe.
Security Strategy
Eine Roadmap für die nächsten 12 Monate mit klaren Prioritäten und einem nachvollziehbaren Sicherheitsbudget.
Risk Management
Verantwortung für Risikoentscheidungen und ein dokumentiertes Risk Register in Silver und Gold.
Executive Reporting
Quartalsweises Board Reporting zu Sicherheitsprioritäten, Risiken und Fortschritten.
Advisory im gesamtkontext
Sicherheitsvorgaben im Betrieb belegen
Richtlinien legen fest, welche Anforderungen gelten. Ob sie im Alltag eingehalten werden, zeigen dokumentierte Zugriffsrechte und Logdaten aus Ihren Systemen. Security Advisory verbindet diese Nachweise mit Ihren Anforderungen und schafft die Grundlage, um Kontrollen fundiert zu bewerten.
- Identity: Wer darf worauf zugreifen?
- Observability: Was passiert tatsächlich?
- Advisory: Welche Anforderungen gelten?
Entitlement-Reports, dokumentierte Genehmigungen und durchgeführte Access Reviews kommen aus der IGA-Plattform, nicht aus dem Qualitätsmanagement. Wer beides getrennt betreibt, sucht vor jedem Audit von vorn.
Ob ein Control im Alltag wirklich greift, steht in den Logs. Dieselben Daten, die eine Attacke sichtbar machen, belegen auch, dass eine Regel eingehalten wurde.
Bei SECURIX arbeiten die drei Disziplinen zusammen. So bleiben Zusammenhänge erhalten und Erkenntnisse aus dem Betrieb fliessen in Ihre Sicherheitsentscheidungen ein.
TECHNISCHE EXPERTISE
Die Details hinter Ihren Nachweisen
Für die Revision zählt, ob sich Kontrollen und ihre Umsetzung nachvollziehen lassen. Dazu gehören dokumentierte Zugriffsrechte, Genehmigungen und durchgeführte Prüfungen.
Entitlement Reports zeigen zugewiesene Zugriffsrechte. Approval Records dokumentieren Genehmigungen, Access Reviews die Prüfung durch benannte Verantwortliche. Wird ein Zugriff entzogen, vervollständigt der Nachweis mit Zeitstempel die Dokumentation.
Der Einstieg
Klarheit für Ihre nächsten Schritte
Sie müssen nicht mit einem vollständigen ISMS-Projekt anfangen. Meistens reicht zuerst die Frage, wie weit Sie schon sind.
SECURIX developed product
Fractional CISO as a Service
Ein persönlich benannter, erfahrener CISO unterstützt Ihre Geschäftsleitung und verantwortet Sicherheitsstrategie, Risikoentscheidungen und Board Reporting. Autobahn-Tests und Präsenz vor Ort sind in jeder Leistungsstufe enthalten.
SECURIX developed product
Fast Track ISO 27001
Strukturiertes Programm, das Ihr Unternehmen in acht bis vierzehn Wochen auf die ISO-27001-Zertifizierung vorbereitet. Mit bewährten Vorlagen, automatisierter Sammlung von Nachweisen und optionalem internem Audit vor der Zertifizierung.
SECURIX expert service
Security Project Management Service
Erfahrene Projekt- und Programmmanager planen und steuern Ihre ICT- und Security-Projekte und bringen gefährdete Vorhaben wieder auf Kurs. Für eine Umsetzung im vereinbarten Zeit-, Budget- und Qualitätsrahmen mit transparentem Reporting.
Häufige Fragen
Gut zu wissen, bevor wir starten
Das hängt von Ihrem Scope, dem bestehenden ISMS und den noch offenen Massnahmen ab. Nach der Standortbestimmung lässt sich der Aufwand einschätzen und die Planung mit der Zertifizierungsstelle abstimmen.
Nicht zwingend in Vollzeit. Als Fractional CISO übernehmen wir die Funktion mit vereinbarter Verfügbarkeit und regelmässigem Reporting an Ihre Geschäftsleitung.
Der Aufwand richtet sich nach Ihrer Ausgangslage, dem vereinbarten Scope und der gewünschten Begleitung. Im ersten Gespräch klären wir, welche Unterstützung Sie benötigen und welche Faktoren die Kosten bestimmen.
IHR NÄCHSTER SCHRITT
Was braucht Ihre Sicherheit als Nächstes?
Sie müssen nicht schon wissen, ob Sie ein ISMS aufbauen, regulatorische Anforderungen umsetzen oder Ihre Sicherheitsstrategie weiterentwickeln sollten. Wir schauen zuerst auf Ihre Ausgangslage und klären gemeinsam, welche nächsten Schritte sinnvoll sind.
