Leistungen
Cybersecurity Leistungen für österreichische Unternehmen.
Je nach Reifegrad und Bedarf — als externe Funktion, punktuelle Bewertung oder temporäre Projektleitung. Klar abgegrenzt, transparent kalkuliert.
Sieben Leistungen, ein roter Faden: von der strukturierten Standortbestimmung über den Aufbau einer Sicherheitsfunktion bis zum laufenden Betrieb als externer CISO. Der typische Einstieg ist der Cyber Reality Check — eine kompakte Diagnose in 1–2 Tagen, die zeigt, wo der größte Hebel liegt.
Wenn der Auslöser eine regulatorische Frage ist — meist NIS2 — beginnt die Reise mit dem NIS2 Strategiebriefing, einem halbtägigen Workshop mit der Geschäftsführung. Von dort führt der Weg in den Aufbau der Cyber-Governance und in den laufenden Betrieb als externer CISO. Risk Assessments und Interim Projektmanagement sind die punktuellen Ergänzungen, wenn ein konkretes Vorhaben begleitet werden muss.
Alle Leistungen sind modular abgegrenzt, transparent kalkuliert und auf den österreichischen Mittelstand zugeschnitten.
Cyber Reality Check
Strukturierte Standortbestimmung in 1–2 Tagen. Management-Report mit Top 10 Risiken.
Mehr erfahrenNIS2 Strategiebriefing
Halbtags-Workshop mit Geschäftsführung und IT-Lead. Reifegrad-Einschätzung und schriftliche Empfehlung. Fixpreis 1.490 EUR.
Mehr erfahrenNIS2 Beratung
GAP-Analyse, Umsetzungs-Roadmap und laufende Begleitung zur NISG-Compliance — modular über Monate bis Jahresprojekt.
Mehr erfahrenCyber Governance Setup
CISO-Funktion in 6–12 Wochen aufbauen — Governance, Rollen, Prozesse. Übergabefähig in vCISO-Betrieb.
Mehr erfahrenExterner CISO / vCISO
Sicherheitsführung als externe Funktion — strategisch, planbar, ohne Vollzeit-Stelle.
Mehr erfahrenSecurity Risk Assessments
Strukturierte Bewertung der IT-Sicherheitslage. Klare Prioritäten statt Toollisten.
Mehr erfahrenInterim Projektmanagement
Erfahrene Projektleitung für IT- und Sicherheitsvorhaben — temporär, fokussiert.
Mehr erfahrenGrundsätze
Wonach sich unsere Beratung richtet.
Strategie vor Tools
Wir starten bei Risiko und Verantwortung — nicht bei Produkten oder Audits.
Auf Augenhöhe mit Management
Sicherheit gehört auf C-Level diskutiert, nicht in IT-Newsletter delegiert.
Pragmatisch, nicht maximal
Was angemessen ist, hängt von Kontext ab. Wir passen den Reifegrad an die Realität an.
Erstgespräch
Sicherheit braucht ein Gegenüber, kein Tool.
Im 30-Minuten-Erstgespräch klären wir, wo Ihr Unternehmen steht und welcher nächste Schritt sinnvoll ist.