Besprechung in einem hellen Meetingraum

Referenzen aus der Praxis

Ausgewählte Mandate aus echten Projekten, von der Sicherheitsführung über ISMS bis zur Recovery. Aus Vertraulichkeit nennen wir keine Kundennamen, die Aufgaben und Ergebnisse sind real.

Mandate aus der Praxis

Filter nach Disziplin. Jedes Mandat ist anonymisiert, Branche und Grösse sind echt.

Fractional CISO · Industrie CISO-Mandat für ein internationales Industrieunternehmen Von der Cybersecurity-Strategie über Governance bis zur Incident-Koordination: Senior-Führung, ohne eine Vollzeitstelle zu schaffen. Case ansehen Ransomware-Recovery · Industrie Ransomware-Recovery nach vollständiger Verschlüsselung Nach einer kompletten Verschlüsselung den Wiederaufbau absichern, ein externes SOC anbinden und die Infrastruktur nachhaltig härten. Case ansehen ISMS · Energie / KRITIS ISMS und Lieferantenmanagement für einen KRITIS-Energieversorger Asset-Inventar, Schutzbedarf, Risikoanalyse, Datenschutz und Third-Party Risk Management, abgestimmt auf den IKT-Minimalstandard. Case ansehen Programm · Industrie Zero-Trust-Cybersecurity-Programm über die gesamte IT Identitäten, Endpoints, Applikationen, Netzwerk und Daten unter einem gemeinsamen Zielbild, mit Konzepten und Management-Reporting. Case ansehen Assessment · Industrie Gap-Assessment gegen CIS Controls mit Umsetzungs-Roadmap Reifegrad gegen CIS Controls erheben, mit anderen Unternehmen benchmarken und eine priorisierte Roadmap ableiten, die auch umgesetzt wird. Case ansehen IAM · Industrie Privileged Identity & Access Management mit Entra ID Ein sauberes Rollenkonzept, Just-in-Time-Zugriffe und lückenloses Logging für privilegierte Konten mit Microsoft Entra ID. Case ansehen Strategie & Governance · Industrie Cybersecurity-Strategie und Governance aus einem Reifegrad-Assessment Aus einer Reifegradbewertung eine tragende Strategie und eine Governance formen, die im Alltag hält. Case ansehen Programm-Koordination · Handel Koordination eines konzernweiten IT-Security-Programms Produktteams durch ein Security-Programm führen, von der Leitlinie bis zur messbaren Umsetzung. Case ansehen Microsoft 365 · Schulung Microsoft-365-Tenant härten inklusive MacOS-Gerätemanagement Einen M365-Tenant nach CIS-Benchmark absichern und MacOS-Geräte kontrolliert verwalten. Case ansehen IT-Projektleitung · Hochschule E-Mail-Migration für eine Hochschule mit 12'000 Postfächern Eine Migration von IBM Notes zu Outlook, geplant und geführt ohne Ausfall für den Betrieb. Case ansehen Automatisierung · Handel Prozessautomatisierung mit Power Apps und Power Automate Wiederkehrende Abläufe automatisieren, statt sie von Hand zu erledigen. Case ansehen

Erfahrung in Zahlen

Breite über Branchen und Grössen

21+

begleitete Mandate und Projekte, vom KMU bis zum Konzern

10 bis 160'000

Mitarbeitende in den betreuten Organisationen

8

Branchen: Industrie, Energie und KRITIS, Versicherung, Handel, öffentlicher Dienst, Hochschule und mehr

Zusammenarbeit in modernem Büroumfeld

Weitere Leistungen in der Praxis

Nicht jedes Mandat wird zur Fallstudie

Diese Leistungen erbringen wir wiederkehrend über Branchen und Grössen hinweg.

  • Microsoft-365-Security-ReviewsTenant-Review und Hardening bei über zehn Unternehmen: Lizenzen, Identitäten, Conditional Access und Defender-Konfiguration.
  • Security Operations CenterAufbau mit Microsoft Sentinel und Defender XDR: 24/7-Überwachung, KQL-Detection nach MITRE, RBAC und Incident Response.
  • Cloud-Security-RequirementsCloud-Sicherheitsanforderungen bei Unternehmen bis 25'000 Mitarbeitende, iterativ und mit Know-how-Transfer ins Team.
  • Zero-Trust-TrainingsTrainer an fünf deutschen Instituten zur Transformation von Unternehmen hin zu Zero-Trust-Sicherheit.
Gemeinsame Arbeit an einer Sicherheitsfrage

Netzwerk & erweitertes Team

Für grössere Vorhaben mit einem eingespielten Netzwerk

Im Kern arbeiten wir schlank. Für grössere Programme und Lastspitzen ergänzt ein festes Netzwerk erfahrener Consultants das Team. Ein anonymisierter Auszug aus deren Projekten:

Cloud-Transformation

Programmleitung einer Azure-Cloud-Migration

Modernisierung und Migration der Infrastruktur in die Azure Cloud, agil nach SAFe.

Industrie · ~2'600 Mitarbeitende
Change & Adoption

Globaler Rollout über 36 Länder

Migration von über 22'000 Verteilerlisten, Koordination von mehr als 36 Service Desks.

Handel · ~400'000 Mitarbeitende
M365 & Governance

Globale M365-Lizenzstrategie und Automatisierung

Lizenzkonsolidierung und automatische Lizenzvergabe über den gesamten Public-Cloud-Bereich.

Handel · ~500'000 Mitarbeitende
FinOps & Kostenoptimierung

Aufbau eines FinOps-Teams

Transparenz über Cloud-Kosten, Tagging-Strategie und KPI-Modelle, Coaching von IT und Finance.

~1'800 Mitarbeitende
Incident Response

Cyber-Incident-Response und Recovery

Erste Eindämmung, Leitung einer Task-Force, Recovery-Plan und Kommunikationskoordination.

~1'800 Mitarbeitende
Network Security

Globaler SASE-Rollout

Einführung eines standardisierten, sicheren Netzwerkservices, integriert in die bestehende IT.

~1'800 Mitarbeitende
Stimmen

Was Kunden und Partner sagen

Ein ähnliches Thema auf dem Tisch?

Erzähl uns in 30 Minuten, wo ihr steht. Wir ordnen ein und sagen dir ehrlich, ob und wie wir helfen.

Zwei Personen im Gespräch