Sicherheit mit Plan.
Statt Flickwerk.
Wir zeigen Ihnen, wo Ihre Organisation steht, welche Risiken am grössten sind und wie Sie in den nächsten 2–3 Jahren das richtige Schutzniveau erreichen – inklusive der neuen Bedrohungen durch KI.
Mehr Cyberangriffe
pro Woche auf Schweizer Organisationen gegenüber dem Vorjahr
Check Point, Sept. 2026CHF Schaden
kostet ein Cyberangriff mit Datendiebstahl im Durchschnitt
Cost of a Data Breach Report 2025Tage
dauert es im Schnitt, bis ein Data Breach entdeckt wird
Cost of a Data Breach Report 2025Die Bedrohungslage hat sich verändert. Ihre Strategie auch?
Kennen Sie das?
In zwei Schritten zu einer belastbaren Sicherheitsstrategie
- Cybersecurity-Check in 2–3 Wochen zum Festpreis: Wo stehen Sie, was zuerst?
- Cybersecurity-Strategie in 6–10 Wochen: Zielbild, Roadmap und Budget
- Umsetzung auf Wunsch – als CISO as a Service oder Projektleitung
- Hands-on-Erfahrung: Wir haben selbst einen Cyberangriff bewältigt (Vorfall 2023)
Wir übernehmen die Arbeit. Sie sind vorbereitet.
Erst Klarheit, dann der Plan
Starten Sie mit dem Check oder direkt mit der Strategie – beide sind aus Ihrer Unternehmensstrategie bzw. den Vorgaben des Mutterhauses abgeleitet.
Cybersecurity-Check
Ein klares Bild, wo Ihre Organisation steht, welche Risiken am grössten sind und was Sie zuerst angehen sollten.
Mehr als ein Selbsttest: Erfahrene Sicherheitsexperten prüfen Ihre Situation im Gespräch und anhand Ihrer Dokumente – nach NIST Cybersecurity Framework 2.0 und IKT-Minimalstandard des Bundes, inklusive KI-Nutzung.
Sie erhalten
- Reifegradbericht mit Bewertung je Handlungsfeld
- Top-10-Risiken mit Eintrittswahrscheinlichkeit und Auswirkung
- Priorisierter Massnahmenplan mit Quick Wins
- Ergebnispräsentation für die Geschäftsleitung
Cybersecurity-Strategie
Eine verbindliche Strategie, die festlegt, welches Schutzniveau Sie anstreben und wie Sie es in den nächsten 2–3 Jahren erreichen.
Empfehlung: Der Cybersecurity-Check bildet die ideale Grundlage. Wird er vorgängig durchgeführt, rechnen wir ihn zu 50 % an.
Sie erhalten
- Cybersecurity-Strategiepapier
- Risikoanalyse mit Schutzbedarf und Risikobereitschaft
- Zielbild je Handlungsfeld
- Roadmap mit Budget- und Ressourcenplanung
- Management-Präsentation
Der Check umfasst keinen Penetrationstest und keine Zertifizierungsprüfung – beides kann bei Bedarf separat vereinbart werden.
Was wir uns genau anschauen
Die wichtigsten Schutzmassnahmen – geprüft im Gespräch mit Geschäftsleitung, IT und externen Dienstleistern.
Identitäten & Zugriffe
Mehrfaktor-Authentisierung und Berechtigungsmanagement.
Patch- & Updatemanagement
Wie schnell werden Sicherheitslücken geschlossen?
Datensicherung
Backups und – entscheidend – die Wiederherstellbarkeit.
Notfall & Incident Response
Notfallpläne, Zuständigkeiten und Meldewege im Ernstfall.
Mitarbeitende
Sicherheitsbewusstsein gegenüber Phishing, Deepfakes und Social Engineering.
KI-Tools & Datenabflüsse
Welche KI-Tools werden genutzt – und welche Daten fliessen dorthin?
In fünf Schritten zur Cybersecurity-Strategie
Abgeleitet aus Ihrer Unternehmensstrategie – verabschiedet von Ihrer Geschäftsleitung.
Strategische Einordnung
- Unternehmens- bzw. Konzernstrategie und Vorgaben des Mutterhauses
- Regulatorische Anforderungen: revDSG, FINMA, NIS2 bei Tätigkeit in der EU
Risikoanalyse
- Schützenswerte Werte («Kronjuwelen»): Daten, Systeme, Prozesse
- Bedrohungslage inkl. KI-gestützter Angriffe
- Risikobereitschaft mit der Geschäftsleitung
Zielbild und Handlungsfelder
- Zielbild für jedes der sieben Handlungsfelder (siehe unten)
- Gewünschtes Schutzniveau je Bereich
Roadmap und Budget
- Massnahmenplan über 24–36 Monate mit Verantwortlichen und Meilensteinen
- Budget- und Ressourcenschätzung
- Kennzahlen für Geschäftsleitung und Mutterhaus
Verabschiedung
- Präsentation in der Geschäftsleitung
- Verbindliche Strategie als Grundlage für die Umsetzung
Sieben Felder, ein Zielbild
Governance und Organisation
Rollen wie der CISO, Verantwortung und ein funktionierendes ISMS.
Technischer Schutz
Identitäten, Netzwerk, Endgeräte, Cloud und Datensicherung.
Lieferkette
Anforderungen an IT- und KI-Dienstleister.
Menschen
Awareness und Schulung der Mitarbeitenden.
Erkennung und Reaktion
Monitoring, Incident Response und Krisenkommunikation.
Resilienz
Business Continuity und Wiederherstellung.
KI-Sicherheit
Sichere Nutzung von KI und Absicherung eigener KI-Anwendungen.
Angriffe früh erkennen
Mit Cyber Deception von Cybersense – in der Schweiz exklusiv über Xplain. Mehr zu Cybersense
Eine Strategie wirkt erst, wenn sie umgesetzt wird
Als externer Berater setzen wir die Strategie gemeinsam mit Ihrem Team um – ohne dass Sie dafür eigene Stellen schaffen müssen.
Ziel ist, dass Ihr Team die Themen schrittweise selbst trägt. Den Umfang unseres Einsatzes reduzieren wir entsprechend. Mandate mit 2, 4 oder 8 Tagen pro Monat.
Umsetzung besprechenCISO as a Service
Externer Sicherheitsbeauftragter: Umsetzung der Massnahmen, Pflege des ISMS, Berichterstattung an die Geschäftsleitung.
Projektleitung
Planung und Steuerung einzelner Umsetzungsprojekte, z. B. die Einführung von Sicherheitsmassnahmen.
Awareness-Training
Halbtägige Schulung zu sicherer KI-Nutzung, Deepfakes und Phishing – inkl. Nachweis der KI-Kompetenz nach Art. 4 EU AI Act.
Reporting
Regelmässiges Reporting an die Geschäftsleitung mit Fortschritt und Kennzahlen, jährliche Überprüfung der Strategie.
Schweiz und Europa
revDSG, IKT-Minimalstandard, FINMA, Meldepflicht an das BACS – mit Standort Madrid auch NIS2.
Starten wir mit einem Gespräch.
In 30 Minuten klären wir kostenlos Ihre Ausgangslage und den sinnvollsten nächsten Schritt.
- Kostenloses Erstgespräch (30 Minuten)
- Bestätigung von Umfang und Festpreis
- Auftragserteilung
- Kick-off mit Geschäftsleitung und IT
Interlaken · Zürich · Madrid