Sicherheit ist eine Haltung.
Die Cortana Cyber Risk Agency berät, prüft und verteidigt. Von der ersten Risikoanalyse bis zur Aufarbeitung eines Vorfalls.
Risiken, greifbar gemacht.
Wir beginnen nicht mit Werkzeugen, sondern mit der Frage, was für Ihr Unternehmen auf dem Spiel steht.
Consulting
Beratung zu Strategie, Prioritäten und Budget für Ihre Informationssicherheit.
Assessments
Strukturierte Bestandsaufnahme: Wo stehen Sie, wo sind die Lücken?
Penetration Testing
Autorisierte, abgestimmte Angriffe auf Systeme und Anwendungen, mit nachvollziehbarem Bericht.
Architektur
Sicherheitskonzepte für Netze, Cloud und Identitäten, bevor gebaut wird.
Awareness
Schulungen, die Mitarbeitende befähigen statt belehren.
Schicht für Schicht.
Kein einzelnes Produkt schützt ein Unternehmen. Wirksam ist das Zusammenspiel mehrerer Ebenen, die sich gegenseitig absichern.
- Perimeter: Firewalls, E-Mail, Fernzugänge
- Netzwerk: Segmentierung und Sichtbarkeit
- Identität: Konten, Rechte, Mehrfaktor
- Daten: Verschlüsselung und Sicherung
Spuren lesen.
Digitale Forensik sichert Spuren gerichtsverwertbar, rekonstruiert den Ablauf eines Vorfalls und beantwortet die Frage, was wirklich passiert ist.
Risk Advisory für Entscheider. Wir übersetzen technische Befunde in Geschäftsrisiken: Was ist wahrscheinlich, was wäre teuer, was ist zuerst zu tun. So entsteht ein Risikomanagement, das Sie Ihrer Geschäftsleitung und Ihren Prüfern erklären können.
- Für wen
- Geschäftsführung, IT-Leitung, Compliance
- Ergebnis
- Priorisierte Maßnahmen
Wenn es ernst wird.
Incident Response in vier Schritten.
- EindämmenAusbreitung stoppen und betroffene Systeme isolieren.
- AnalysierenUrsache, Umfang und Einfallstor bestimmen.
- WiederherstellenSysteme bereinigen und kontrolliert zurück in den Betrieb bringen.
- LernenBericht, Lessons Learned und Maßnahmen gegen Wiederholung.
Akuter Vorfall? Schreiben Sie uns mit dem Betreff „Notfall“. Verfügbarkeit und Reaktionszeiten vereinbaren wir individuell; eine Rund-um-die-Uhr-Bereitschaft ist ohne Vertrag nicht zugesichert.
NIS2 ohne Ratlosigkeit.
Wir klären mit Ihnen, ob und wie die NIS2-Umsetzung Ihr Unternehmen betrifft, und begleiten die nötigen Schritte.
Betroffenheit klären
Fällt Ihr Unternehmen unter die NIS2-Umsetzung? Wir prüfen es mit Ihnen.
Lücken bewerten
Abgleich Ihrer Maßnahmen mit den Anforderungen an Risikomanagement und Meldewege.
Umsetzung begleiten
Von Richtlinien über Prozesse bis zur Schulung der Leitung.
Unsere Beratung ersetzt keine Rechtsberatung. Für verbindliche rechtliche Einschätzungen arbeiten Sie bitte mit Ihrer Rechtsberatung zusammen.
Wo sollen wir hinschauen?
Beschreiben Sie Ihr Anliegen so konkret wie möglich. Sensible Details besprechen wir gern erst im persönlichen Gespräch.