Security
Consulting

Eine starke Cyber-Resilienz ist unverzichtbar, um den steigenden regulatorischen Anforderungen und den vielfältigen Herausforderungen durch die Digitalisierung, dem Einsatz von KI, IoT/OT und Cloud gerecht zu werden. Dazu bedarf es umfassender Kompetenz und langjähriger Erfahrung – sei es im Bereich Cyber Security Strategie, Governance, Risk & Compliance, Architektur und Design, Security Assessments oder bei der Förderung einer sicherheitsbewussten Unternehmenskultur. Unser modular aufgebautes Dienstleistungsangebot und die erstklassigen Kompetenzen unserer Spezialisten decken alle Facetten einer umfassenden Cybersicherheit ab und stärken Ihre Cyber-Resilienz nachhaltig.

Sie wollen sicher sein, dass Ihre Cybersicherheit auf einem festen und langfristig verlässlichen Fundament aufbaut und sich auch an künftige Anforderungen schnell und einfach anpassen lässt? Unsere Expert*innen unterstützen Sie bei der Formulierung einer langfristigen Sicherheitsstrategie oder beim Aufbau eines flexiblen Frameworks für das strukturierte Management und die gezielte Minimierung sämtlicher ICT-Risiken. Ein Cyber Security Framework (Information Security Management System, Datenschutz Management System) hilft Ihnen nicht nur Ihre internen Risiken besser zu beherrschen. Auch die Umsetzung von Compliance und Risk Management-Anforderungen wird durch das strukturierte Rahmenwerk massiv vereinfacht.

Unsere ISMS/DSMS Services umfassen:

• Aufbau und Weiterentwicklung eines Information Security Management System (ISMS) nach ISO 27001
• CISO-as-a-Service / Security Officer Services / Unterstützung des CISOs
• DPC-as-a-Service / Data Protection Coordinator / Unterstützung des DPOs
• Erarbeitung einer nachhaltigen Security-Strategie
• Unterstützung bei der (Re-)Zertifizierung nach ISO 27001
• Prüfung Ihrer Organisation oder Ihres ISMS nach ISO 27001
• Erarbeitung von Sicherheit Politik, Leitlinien / Policy, Richtlinien / Procedures & Guidelines
• Definition der Sicherheitsorganisation, von Funktionen und deren Aufgabenbeschreibungen
• ISMS und IKT-Sicherheitsmanagement-Tool

Sie wollen sicher sein, dass Ihre Cybersicherheit auf einem festen und langfristig verlässlichen Fundament aufbaut und sich auch an künftige Anforderungen schnell und einfach anpassen lässt? Unsere Expert*innen unterstützen Sie bei der Formulierung einer langfristigen Sicherheitsstrategie oder beim Aufbau eines flexiblen Frameworks für das strukturierte Management und die gezielte Minimierung sämtlicher ICT-Risiken. Ein Cyber Security Framework nach NIST hilft Ihnen nicht nur Ihre internen Risiken besser zu beherrschen. Auch die Umsetzung von Compliance und Risk Management-Anforderungen wird durch das strukturierte Rahmenwerk massiv vereinfacht.

Wir beraten und unterstützen Sie zu folgenden Themen:

• CISO-as-a-Service / Security Officer Services / Unterstützung des CISOs
• Erarbeitung einer nachhaltigen Security-Strategie
• Risikoanalysen nach ISO 27005
• NIST CSF Gap-Analyse
• Erarbeitung von Sicherheit Politik, Leitlinien / Policy, Richtlinien / Procedures & Guidelines
• Definition der Sicherheitsorganisation, von Funktionen und deren Aufgabenbeschreibungen

Mit unseren Table-Top Exercises (TTX) überprüfen wir – auf der Basis von formulierten Szenarien – gemeinsam mit Ihnen und Ihrem Team die bestehenden Cyber Security & Recovery-Prozesse. Diese Szenarien befassen sich mit der strategischen Krisenorganisation und/oder mit der IT-operationellen Ebene. Der Schwerpunkt liegt auf dem Aufbau von organisatorischen und operativen Kompetenzen (Krisenorganisation, Kommunikation, Meldepflichten bei Cyber- und Datenschutzvorfällen, Wiederherstellung, etc.) durch die Szenario-basierte Simulation von Krisensituationen.

• Table-Top Exercises / Simulation für den Krisenstab
• Table-Top Exercises / Simulation für die technische IT-Notfall Organisation
• Management Workshop zur Bearbeitung des Sicherheitsvorfalls und der Wiederherstellung der Handlungsfähigkeit
  

Die systematische Erkennung und Bewertung aller Risiken sind unverzichtbare Voraussetzungen, um konsequent angemessene – das heisst auch wirtschaftlich vertretbare – Massnahmen treffen zu können. Ein systematisches Risk Management verbessert Ihr Sicherheitsniveau, reduziert Ihre Risiken und stellt die Einhaltung von Compliance-Anforderungen sicher.

Wir beraten und unterstützen Sie zu folgenden Themen:

• Durchführung einer Risiko-Analyse nach ISO 27005
• Implementierung eines systematischen Enterprise oder Operational Risk Management
• Festlegung des Schutzbedarfs durch systematische Risikoanalyse

Mit unserer langjährigen Erfahrung im Bereich Cyber Security verfügen wir über die Expertise, um Sie beim Aufbau oder der Optimierung Ihres Cyber Supply Chain Risk Managements (C-SCRM) zu unterstützen. Ein systematisches C-SCRM verbessert Ihr Sicherheitsniveau in Ihrer Lieferkette, reduziert eigene Cyberrisiken und stellt die Einhaltung von Compliance-Anforderungen sicher.

Wir beraten und unterstützen Sie zu folgenden Themen:

• Durchführung einmaliger oder regelmässiger Risiko-Analyse Ihrer Supply Chain
• Digital Footprint Risk Monitoring Service
• Umsetzung von geeigneten Sicherheitsmassnahmen
• Definition und Sicherstellung eines systematischen Cyber Supply Chain Risk Managements
• Unterstützung der Organisation durch ein C-SCRM Tool
• Aufbau eines angemessenen Incident Response Managements

Digitalisierung und Datenschutz lassen sich im ersten Moment nur schwer vereinen. Eine erfolgreiche Digitalisierung erfordert jedoch die Einbeziehung des Datenschutzes und ist somit ein strategisch wichtiges Thema – und zwar für jedes Unternehmen. Die Datenschutz-Expert*innen bei InfoGuard unterstützen Sie in allen Belangen rund um diese Themen – von Fragestellungen rund um die Datenschutzvorgaben, der Analyse, Strategiedefinition und Konzeption über die Sensibilisierung bis hin zur Umsetzung.

Unsere Datenschutz-Services umfassen:

• Gap-Analyse zum Schweizer
• Datenschutzgesetz (CH revDSG) und zur europäischen
• Datenschutzgrundverordnung (DGSVO)
• DSGVO/GDPR Web-Applikationsaudit im Internet und Webshops (Disclaimer. Cookies, Datenverarbeitung usw.)
• Datenschutz-Sensibilisierung der Mitarbeitenden
• Datenschutz Strategieentwicklung nach DSG/DSGVO
• Datenschutzfolgeabschätzung (DSFA)
• Zertifizierungsbegleitung
• DPC-as-a-Service zur Unterstützung des DPO
• Datenschutz-Management-System (Tool)
• Auditierung von externen Auftragsdatenverarbeitenden

Die Anforderungen an die Compliance wie IKS, CH revDSG, EU GDPR, NIS2, CRA, DORA, FINMA, SWIFT, PCI DSS oder SIC verändern sich ständig und werden immer umfangreicher. InfoGuard hilft Ihnen, die unterschiedlichen Anforderungen an die Compliance optimal umzusetzen und effizient zu betreiben. Wir beraten Sie in Bezug auf die geltenden Anforderungen. Dabei unterstützen wir Sie auch bei der Analyse und Implementierung von Sicherheitsmassnahmen nach den entsprechenden Vorgaben. Somit wird laufend sichergestellt, dass die gesetzlichen Anforderungen konsequent eingehalten und korrekt umgesetzt werden.

Wir beraten und unterstützen Sie zu folgenden Themen:

• CISO-as-a-Service / Security Officer Services / Unterstützung des CISOs
• DPC -as-a-Service / Data Protection Coordinator / Unterstützung des DPOs
• Durchführung einer GAP-Analyse hinsichtlich der geltenden Vorgaben
• Implementierung eines systematischen Compliance Management
• Unterstützung durch ein entsprechendes Information Security Management Tool (ISMS)

Sie wollen Ihre Cybersicherheit durch den Aufbau eines Information Security Management System (ISMS) nach ISO 27001 verbessern oder Ihr bestehendes ISMS optimieren? Unsere erfahrenen und zertifizierten Auditoren begleiten Sie auf dem Weg zur ISO 27001, ISO 27701, TISAX, IEC 62443, CMMC-Zertifizierung.

Wir beraten und unterstützen Sie zu folgenden Themen:

• Aufbau und Einführung eines Management Systems nach ISO 27001, ISO 27701, TISAX, IEC 62443, CMMC
• (Re-)Zertifizierung nach ISO 27001, ISO 27701, TISAX, IEC 62443
• Weiterentwicklung Ihres ISMS nach ISO 27001
• Prüfen Ihres ISMS nach ISO 27001

Wir helfen Ihnen, eine angemessene Netzwerk- und Sicherheitsarchitektur aufzubauen. Auf Basis des ISO-27001-Standards identifizieren wir in einer GAP-Analyse die fehlenden Elemente und zeigen die damit verbundenen Risiken auf. Als Grundlage für die operative Umsetzung wird anschliessend ein Massnahmenplan ausgearbeitet und risikoorientiert priorisiert. Damit stellen wir sicher, dass Sie auch in Zukunft schnell auf neue Bedürfnisse reagieren und optimale IT-Sicherheitsmassnahmen ableiten können.

Wir beraten und unterstützen Sie zu folgenden Themen:

• Definition einer IT-Sicherheitsarchitektur nach internationalen Standards (ISO, NIST, BSI und ZTMM)
• Festlegung des Schutzbedarfs durch systematische Risikoanalyse
• Unterstützung bei der Aufrechterhaltung aller Geschäftsprozesse
• Integration der IT-Sicherheit als fester Bestandteil der IT-Architektur

Die Anforderungen an die Cloud Security Governance wachsen immer schneller. In Zeiten von Azure, AWS, GCP und vielen weiteren Cloud-Services ist die richtige Verwaltung von Informationen und Daten unabdingbar, aber komplex. Oft fehlt es am ganzheitlichen Ansatz, um die Verfügbarkeit, Vertraulichkeit, Integrität und Nachvollziehbarkeit von Informationen und Daten zu gewährleisten.

Unser Cloud-Governance Service stellt sicher, dass die Bereitstellung von Ressourcen, die Systemintegration, die Datensicherheit und andere Aspekte des Cloud-Computing ordnungsgemäss geplant, berücksichtigt und verwaltet werden. InfoGuard hilft Ihnen, die unterschiedlichen Anforderungen optimal umzusetzen und effizient zu betreiben.

• Cloud Risk Assessment
• Definition und Sicherstellung eines systematischen Cyber Supply Chain Risk Managements
• Datenschutzfolgeabschätzung (DSFA)

Moderne Informations- und Kommunikationstechniken vernetzen die Industriewelt. Operational Technology (OT) sind für Cyberkriminelle höchst interessant. Denn die zunehmende Automatisierung der Industrieprozesse erfordert eine Vernetzung der OT- und IT-Technologien und verändert somit die Bedrohungs- und Risikolandschaft. Auch Ihre OT-Infrastrukturen sind geschäftskritisch. Mit unserem Services erkennen Sie potenzielle Schwachstellen in Ihrer IoT-, OT, Industrie 4.0, resp. Smart-Infrastructure frühzeitig und können sinnvolle Schutzmassnahmen einleiten.
Unsere erfahrenen OT-Spezialist*innen helfen Ihnen, die Schlüsselkomponenten zu verifizieren, die Architektur nach dem Defence-in-Depth-Ansatz aufzubauen, die Sicherheit nach IEC 62443 umzusetzen, ein geeignetes Supplier-Risk-Management zu etablieren und so massgeblich zur Minderung der Sicherheitsrisiken beizutragen.

Unsere OT Security Services im Überblick:

• Asset-Erkennung – Sichtbarkeit der Betriebstechnik
• Evaluierung der Bedrohungslandschaft
• Bewertung des Schutzkonzepts
• Ganzheitliche Beurteilung der Anlagensicherheit «Defense-in-Depth»

Mit dem SAP Security Service erhalten Sie einen umfassenden Überblick über die Sicherheit Ihrer SAP-Systeme. Unsere erfahrenen SAP-Sicherheitsexpert*innen unterstützen Sie von der Konzeption über die Definition von Prozessen bis hin zur Umsetzung von Massnahmen und der Überprüfung Ihrer SAP-Systeme.

Wir beraten und unterstützen Sie zu folgenden Themen:

• SAP Security Assessments
• SAP-Sicherheitskonzepte
• Beseitigung von Revisionsmängeln
• Analyse der SAP-Systemzugriffe
• Begleitung bei SAP-Berechtigungsprojekte

Durch die Nutzung von Cloud-Diensten und persönlichen Geräten (BYOD) können Benutzer von überall auf Daten zugreifen. Die Zugriffsverwaltung (Privileged Access Management PAM und Idenity & Access Management IAM) hat sich dadurch von einem Perimeter-basierten zu einem Identitäts-zentrischen Ansatz verlagert. Dadurch ist Identity Governance & Administration eine Schlüsselfunktion und Voraussetzung für strategische Sicherheitsziele wie:

• Privileged Access Management
• Identity & Access Management
• Zero Trust security model
• Need-to-Know Prinzip
• (Data Protection &) Security by Design
• (Data Protection &) Security by Default

Mit unserer 360° Sicht und unseren Business to Identity Services unterstützen wir Ihre Bestrebungen von der Planung, dem Betrieb bis zur Compliance. Unser Vorgehensmodell ermöglicht eine wirkungsvolle und nachhaltige Umsetzung der Identity Governance & Administration. Erfolgsfaktoren sind ein hoher Automatisierungsgrad und Integrationslevel. Wir begleiten Sie auf dem Weg zu tragfähigen PAM & IAM Lösungen, die rechtlich, technisch und organisatorisch überzeugen.

Mitarbeitende sind zunehmend komplexeren Phishing- und Ransomware-Angriffen ausgesetzt. Security-Awareness-Trainings sind daher unerlässlich. Unser Awareness-as-a-Service hilft Ihnen, Gefahren durch Social Engineering, Phishing- und Ransomware-Angriffe mithilfe von gezielten Trainings und Simulationen zu bewältigen und das Sicherheitsbewusstsein Ihrer Mitarbeitenden nachhaltig zu steigern.

Unsere physische Social-Engineering-Simulation überprüft die Wirksamkeit Ihrer physischen und organisatorischen Sicherheitsmassnahmen. Wir testen die Einhaltung von Richtlinien wie der «Clean Desk Policy» und Besucher-Badges. Diese Simulation identifiziert Sicherheitslücken und überprüft das Sicherheitsbewusstsein sowie das Verhalten der Mitarbeitenden gegenüber unbekannten Personen.

Phishing-Angriffe sind eine der erfolgreichsten Methoden, um Unternehmen zu kompromittieren. Unsere Phishing-Simulationen ermöglichen eine Momentaufnahme der Sensibilisierung Ihrer Mitarbeitenden gegenüber Phishing-E-Mails. Nach dem Klick auf den Phishing-Link oder der Anmeldung auf der gefälschten Webseite werden geeignete Schulungsinhalte vermittelt. Der Abschlussbericht enthält Empfehlungen für organisatorische und technische Massnahmen.

Eine kontinuierliche Auseinandersetzung mit Themen der Informationssicherheit stellt sicher, dass Ihre Mitarbeitenden ein starkes Sicherheitsbewusstsein entwickeln und sich intuitiv korrekt verhalten. Unsere E-Learning-Trainings vermitteln die Risiken und korrekten Verhaltensweisen und helfen Ihren Mitarbeitenden, sich mit Alltagssituationen zu identifizieren und die Gegebenheiten auf ihr eigenes Umfeld zu übertragen. Diese Trainings stärken das Sicherheitsbewusstsein und unterstützen den Schutz wertvoller Informationen und Daten.