Beratung
Wir bieten umfassende IT-Sicherheitsanalysen und -strategien, Unterstützung bei ISO 27001 Zertifizierungen und helfen Ihnen bei der Einhaltung des Cyber Resilience Acts durch gezielte Beratung.
Cyber Resilience Act
Von der Gap-Analyse bis zur Konformität: Schwachstellenmanagement, SBOM und Nachweise aus einer Hand.
Mehr erfahrenScrollen
Sicherheit, die mitwächst
Cyber Resilience
Die Anforderungen an die Cybersicherheit ändern sich schnell. Wir helfen Ihnen dabei, auf dem Laufenden zu bleiben und echte Resilienz aufzubauen.
Wer wir sind
Leon Holub
Software & Security
Leon ist ein Software-Experte mit Erfahrung in den Bereichen digitale Gesundheit und Cybersicherheit. In über 10 Jahren in verschiedenen Positionen rund um die Softwareentwicklung – als Freelancer wie auch als Festangestellter – hat er komplexe Anwendungen entwickelt und Teams geführt und bringt umfangreiche Erfahrung in Softwareentwicklung und Management mit.
Dan Gora
Partner, GRC Engineering & Cloud Security
Dan bringt 15 Jahre Erfahrung in Cloud- und Produktsicherheit mit, von der Architektur bis zur Pipeline, unter anderem aus Stationen bei verschiedenen Big Four-Unternehmen. Er übersetzt regulatorische Anforderungen in prüfbare technische Regeln, sodass Nachweise direkt aus Build und Betrieb entstehen.
CISSP · CCSP · CSSLP · CISM · OWASP Frankfurt Chapter Lead
Je nach Projekt ergänzen wir das Team um Spezialisten aus unserem Netzwerk, von Regulatory Affairs und Qualitätsmanagement bis zu Penetrationstests. So bekommt Ihr Projekt genau die Expertise, die es braucht.
Unsere Themen
Von Risikomanagement bis Threat Modelling – die Bausteine einer resilienten Organisation.
Schwerpunkt
Cybersecurity für Medizintechnik
MDR, IEC 62304, ISO 14971 und ISO 13485 decken bereits viel ab. Wir ergänzen Cybersecurity so, dass sie sich in Ihre Regulatorik einfügt statt sie zu verdoppeln, und ordnen ein, wo CRA und AI Act zusätzlich greifen.
Zum Thema Medizintechnik Schwerpunkt
KI-Sicherheit & AI-Governance
Ihre Teams nutzen KI längst, vielleicht auch Ihre Produkte. Wir schaffen klare Regeln für den internen Einsatz und sichern KI-Funktionen gegen Prompt Injection und Datenabfluss ab.
Zum Thema KI-SicherheitRisikomanagement
Wir unterstützen das Cybersicherheits-Risikomanagement, indem wir Schwachstellen identifizieren, Risikoanalysen durchführen und wirksame Maßnahmen zur Stärkung Ihrer Informationssicherheit entwickeln.
ISO 27001
Wir unterstützen die ISO 27001 Zertifizierung durch Beratung und praktische Hilfe beim Aufbau und der Implementierung eines Informationssicherheits-Managementsystems (ISMS).
SBOM
Wir unterstützen Sie bei der Erstellung einer Software Bill of Materials (SBOM) und beim Aufbau von Prozessen, die volle Transparenz über Ihre Softwarelandschaft sicherstellen.
Threat Modelling
Threat Modelling analysiert Anwendungen, um potenzielle Bedrohungen zu identifizieren und Sicherheitslücken zu schließen, indem Architektur und Datenflüsse untersucht werden.
Sprechen wir
Im kostenlosen Erstgespräch klären wir, wo Sie stehen und welcher Einstieg zu Ihnen passt.