01
Fractional CISO
Sicherheitsstrategie, Reporting an Geschäftsführung und Aufsichtsrat sowie Budgetplanung – ohne die Kosten eines Vollzeit‑CISO.
- Strategie und Roadmap
- Management‑Reporting
- Richtlinien und Prozesse
Wir steuern Cybersicherheit vom Strategietisch bis in den Serverraum.
Wir arbeiten in zwei Disziplinen: Informationssicherheitsberatung, die Ihre Sicherheitsorganisation aufbaut, und technische Cybersicherheit, die Ihre Verteidigung aus Angreifersicht prüft. Das Ergebnis ist immer dasselbe: messbar weniger Risiko.
01
Informationssicherheit und Risikomanagement
Wir stärken die Cyber‑Resilienz, etablieren eine risikobasierte Sicherheitskultur und machen Sicherheit zum Teil von Managemententscheidungen.
02
ISO/IEC 27001 ISMS
Wir bauen Ihr ISMS gemeinsam auf – vom Geltungsbereich bis zum Zertifizierungsaudit. Mit Lead‑Auditor‑Erfahrung kennen wir die Fragen des Auditors im Voraus.
- Gap‑Analyse
- Risikobewertung und Erklärung zur Anwendbarkeit
- Interne Audits und Managementbewertung
03
ISO 22301 Business Continuity
Business‑Impact‑Analyse, Notfall- und Wiederanlaufpläne sowie Übungen, damit kritische Prozesse auch im Ernstfall laufen.
- Business‑Impact‑Analyse
- BCM- und Krisenpläne
- Tabletop‑Übungen
04
Compliance
Wir bündeln DSGVO, NIS2 (NIS2UmsuCG), KRITIS‑Anforderungen und – für Unternehmen mit Türkeibezug – KVKK und das Gesetz 7545 in einem gemeinsamen Kontrollrahmen.
- Compliance‑Gap‑Analyse
- Control‑Mapping
- Audit‑Vorbereitung
05
Lieferanten‑Risikomanagement
Wir machen Drittanbieterrisiken mit standardisierten Bewertungen und dem Risikoscore im IQ Portal messbar.
- Lieferanten‑Klassifizierung
- Bewertungsfragebögen
- Sicherheitsklauseln in Verträgen
06
Awareness‑Programme
Rollenbasierte Schulungen und Phishing‑Simulationen machen aus der jährlichen Pflichtschulung ein gemessenes Programm.
- Jahres‑Awarenessplan
- Phishing‑Kampagnen
- Briefings für Führungskräfte
02
Technische Cybersicherheit
Wir testen Ihre Verteidigung mit den Methoden echter Angreifer und übersetzen die Ergebnisse in einen priorisierten, umsetzbaren Maßnahmenplan.
01
Penetrationstests
Klar abgegrenzte Tests mit verständlichen Berichten für Webanwendungen, APIs, externe und interne Netze, Cloud und WLAN.
- Methodik nach OWASP und PTES
- Management‑Summary und technischer Bericht
- Nachtest
02
Security Operations (SOC)
Wir prüfen Logquellen, Alarmregeln und Incident‑Response‑Prozesse und bringen sie auf ein höheres Reifeniveau.
- SIEM‑Use‑Cases
- Incident‑Response‑Plan
- CERT‑Prozesse
03
Threat Intelligence
Wir beobachten Bedrohungen für Ihre Branche und Marke und warnen früh vor geleakten Zugangsdaten und Fake‑Domains.
- Marken- und Domain‑Monitoring
- Leak‑Scans
- Lageberichte
04
Sicherheitsaudits
Wir prüfen Konfigurationen, Berechtigungen und Härtung kritischer Systeme gegen anerkannte Standards.
- CIS Benchmarks
- Berechtigungs‑Reviews
- Maßnahmen‑Tracking
05
OT‑/SCADA‑Sicherheit
Netzsegmentierung, sichere Fernzugriffe und Awareness für Bedienpersonal in Häfen, Energie und Produktion.
- Ansatz nach IEC 62443
- Asset‑Inventar
- Fernzugriffs‑Kontrollen
06
Cloud‑Sicherheit
Identitäts-, E‑Mail- und Konfigurationssicherheit in Microsoft 365, Azure und AWS.
- M365‑Security‑Assessment
- MFA und Conditional Access
- SPF, DKIM, DMARC
Vorgehen
Standards und Regelwerke, mit denen wir arbeiten
Wir gestalten Kontrollen so, dass ein Kontrollset mehrere Anforderungen gleichzeitig erfüllt.
- 01
Träger des Teknogirişim‑Siegels
Wir klären Ziele, Wettbewerb und Keywords gemeinsam.
- 02
Türkisches Ministerium für Industrie und Technologie, 2026
Alternative Entwürfe; nach Ihrer Freigabe geht es in die Entwicklung.
- 03
Entwicklung
Schneller, sicherer, getesteter Code – inklusive Inhalte und SEO.
- 04
Launch und Wachstum
Go‑live, Einweisung und monatliche Berichte.
Häufige Fragen
Was ist ein Fractional CISO und für wen lohnt er sich?
Ein Fractional CISO übernimmt die Rolle des Informationssicherheitsbeauftragten in Teilzeit oder an festen Tagen. Das lohnt sich für mittelständische Unternehmen, die noch keinen Vollzeit‑CISO brauchen, aber Sicherheitsreporting, Audit‑Vorbereitung oder NIS2‑Compliance sicherstellen müssen.
Wie lange dauert eine ISO‑27001‑Zertifizierung?
Das hängt von Reifegrad und Geltungsbereich ab. Bei vielen mittelständischen Unternehmen dauert die Vorbereitung einige Monate bis zu einem Jahr. Unsere Gap‑Analyse liefert zu Beginn einen realistischen Zeitplan.
Was erhalte ich nach einem Penetrationstest?
Eine risikoorientierte Zusammenfassung für die Geschäftsführung und einen technischen Bericht mit Nachweis, Auswirkung und Behebungsempfehlung je Befund. Ein Nachtest zur Bestätigung der Behebung ist inklusive.
Betreuen Sie Unternehmen in Deutschland und der Türkei gleichzeitig?
Ja. Wir arbeiten von Stuttgart und Istanbul aus und berichten auf Deutsch, Türkisch und Englisch. Für Unternehmen mit Standorten in beiden Ländern führen wir DSGVO- und KVKK‑Anforderungen in einer Struktur zusammen.
Muss ich die Beratung zusammen mit IQ Portal buchen?
Nein. Beratung und IQ Portal sind einzeln buchbar. Zusammen zeigen die Awareness- und Lieferantenkennzahlen den Fortschritt der Beratung mit konkreten Daten.
