Zum Inhalt springen
Ein langer Abschnitt der Ringmauer von Aigues-Mortes, dessen Quaderschichten das ganze Bild durchziehen.

Leistungen

Vier Praxisfelder, ein Gespräch

Ein Regelwerk landet bei einer Compliance-Verantwortlichen, wird von einer Ingenieurin umgesetzt und gegen Nachweise geprüft, die eine Plattform erzeugen muss. Verteilen Sie das auf drei Häuser, und die Lücken werden Ihr Problem. Wir halten es an einer Stelle.

Die Praxisfelder

Nachstehend die vier Praxisfelder. Jede Seite nennt, was wir tun, was Sie erhalten und wie lange es üblicherweise dauert. Die Dauern sind Beratertage, abgeleitet aus Aufträgen vergleichbaren Umfangs, und werden im Angebot bestätigt.

Der größte Teil dieses Katalogs ist auch zum Festpreis innerhalb eines Pakets oder fortlaufend als laufende Leistung verfügbar.

Cybersicherheit

Die Mauern halten — und wissen, wo sie dünn sind.

  • Governance, Risiko und Strategie
  • Audit und offensive Sicherheit
  • Architektur und Schutz
  • Erkennung, Reaktion und Kontinuität
  • Cloud- und KI-Sicherheit

Mehr erfahren — Cybersicherheit

Compliance & Regulatorik

Einmal belegen. Den Beleg überall verwenden.

  • Europäische Cybersicherheitsregulierung
  • Normen und Zertifizierungen
  • Personenbezogene Daten
  • Künstliche Intelligenz
  • Compliance-Steuerung

Mehr erfahren — Compliance & Regulatorik

Cloud & DevSecOps

Sicherheit, die mit dem Code ausgeliefert wird, nicht danach.

  • Cloud-Strategie und -Architektur
  • Fundament und Migration
  • Governance, Betrieb und Kosten
  • DevSecOps

Mehr erfahren — Cloud & DevSecOps

KI-Transformation

Einsetzen, weil es wirkt — und weil es vertretbar ist.

  • Strategie und Governance
  • Anwendungsfälle und Umsetzung
  • Vertrauenswürdige und sichere KI

Mehr erfahren — KI-Transformation

Wo sie sich treffen

Die Aufträge, nach denen am häufigsten gefragt wird, liegen zwischen zwei Praxisfeldern.

Compliance trifft Engineering

Ein Kontrollrahmenwerk ist nur dann günstig zu pflegen, wenn sich die Nachweise selbst sammeln. Wir bilden die Kontrollen ab und setzen sie dann als automatische Prüfungen in Ihrer Auslieferungskette um.

Cloud trifft Regulierung

DORA verlangt einen getesteten Ausstiegsplan. Der AI Act verlangt Protokollierung. Souveränitätsfragen verlangen eine Karte der Datenresidenz. Alle drei sind Architekturentscheidungen, bevor sie Dokumente sind.

KI trifft Sicherheit

Ein Assistent, der an Ihren Dateiserver angeschlossen ist, erbt jeden Berechtigungsfehler, den Sie je gemacht haben. Das Einführungsprojekt und das Sicherheitsprojekt sind dasselbe Projekt.

Pakete →Laufende Leistungen →Arbeitsweise →

Unsicher, welches Praxisfeld Sie brauchen?

Das ist ein völlig normaler Ausgangspunkt. Beschreiben Sie die Frist oder die Frage, die vor Ihnen liegt, und wir sagen Ihnen, was sie tatsächlich bedeutet.