Compliance im Griff.
Resilienz gestärkt.
Cyberstrategie, regulatorische Compliance, Risikomanagement, Business Continuity und externer CISO: Wir strukturieren Ihre Sicherheitslage so, dass sie zu einem Hebel für Vertrauen und Wettbewerbsfähigkeit wird.
Governance, Risk, Compliance: der Rahmen für eine beherrschte Cybersicherheit.
GRC ist ein integrierter Ansatz, der Ihre Sicherheitsstrategie auf Ihre Geschäftsziele ausrichtet. Er verbindet eine klare Governance, ein proaktives Risikomanagement und die Einhaltung regulatorischer Anforderungen.
Ohne strukturierten GRC-Rahmen bleiben Sicherheitsentscheide reaktiv, fragmentiert und teuer. Mit einem GRC-Ansatz ist jede Investition gezielt, messbar und gegenüber Ihrer Geschäftsleitung vertretbar.
Bei SecuLabs machen wir GRC von einer Pflicht zu einem Wettbewerbsvorteil, abgestimmt auf die Realität Ihrer Branche in der Schweiz.
Governance
Cyberstrategie, Richtlinien, Organisation und Steuerung der Informationssicherheit.
Risiken
Identifikation, Analyse und Behandlung von Risiken. Priorisierung nach geschäftlicher Auswirkung.
Compliance
Ausrichtung auf Normen (ISO 27001, NIST) und Regulierungen (DSG, DSGVO, FINMA, DORA).
CISO as a Service
Sie haben keinen CISO oder möchten Ihr Team verstärken? Unsere Experten übernehmen die Rolle der Leitung Informationssicherheit, in Teilzeit oder Vollzeit, um Ihre Cyber-Governance im Alltag zu steuern.
CISO as a Service entdeckenStrategisch
Vision, Sicherheitspolitik, Ausrichtung auf die Geschäftsleitung
Taktisch
Sicherheitspläne, Projektmanagement, Koordination
Operativ
Umsetzung, tägliche Überwachung, Reporting
- Strategisch
- Vision, Sicherheitspolitik, Ausrichtung auf die Geschäftsleitung
- Taktisch
- Sicherheitspläne, Projektmanagement, Koordination
- Operativ
- Umsetzung, tägliche Überwachung, Reporting
Weit mehr als eine Pflicht: ein Vorteil für jede Organisation.
Ist Ihre Organisation in einer regulierten Branche tätig?
Wenn Sie in der Finanzbranche, im Versicherungswesen, im Gesundheitswesen, in der Energie oder in kritischen Infrastrukturen tätig sind, unterliegen Sie strengen Anforderungen (FINMA, DORA, NIS2, DSG/nDSG). Ein strukturierter GRC-Rahmen ermöglicht es Ihnen, den Aufsichtsbehörden Ihre Konformität nachzuweisen, Sanktionen zu vermeiden und diese Vorgaben in Prozesse zu verwandeln, die Ihre Sicherheit wirklich stärken. Unsere Experten kennen die spezifischen Erwartungen jeder Schweizer und europäischen Aufsichtsbehörde.
Bearbeitet Ihre Organisation sensible Daten?
Patientendaten, Finanzinformationen, geistiges Eigentum, Personendaten Ihrer Kunden: Der Schutz dieser Werte ist eine gesetzliche Pflicht und eine Verpflichtung gegenüber Ihren Anspruchsgruppen. GRC hilft Ihnen, Ihre Bearbeitungen zu erfassen, angemessene Schutzmassnahmen umzusetzen (DLP, Verschlüsselung, Zugriffskontrolle) und Ihre Sorgfalt bei einer Kontrolle oder einem Vorfall nachzuweisen.
Wächst Ihr Unternehmen oder strukturiert es sich?
Rasches Wachstum, Finanzierungsrunde, Eintritt in neue Märkte, erste Zertifizierung nach ISO 27001: In all diesen Momenten wird die Strukturierung der Cyber-Governance unerlässlich. Unsere Begleitung ist auf Ihre Grösse und Ihr Budget zugeschnitten. Wir legen GRC-Fundamente, die mit Ihnen wachsen, ohne Over-Engineering und ohne Dokumente, die in einer Schublade landen.
Ist Ihr Unternehmen erheblichen Cyberrisiken ausgesetzt?
Ransomware, Kompromittierung der Supply Chain, Datenleck, Betriebsunterbruch: Wenn Ihre Organisation von der Digitalisierung abhängt, ist sie exponiert. Mit GRC wechseln Sie von einer reaktiven Haltung zu einem proaktiven Risikomanagement: Identifikation der Bedrohungen, Kontinuitätspläne, Krisenübungen und kontinuierliche Verbesserung. Das ist der Unterschied zwischen einem Vorfall, den man erleidet, und einem, auf den man vorbereitet ist.
Regulierungen
- FINMABanken und WertpapierhäuserRundschreiben 2023/1
- nDSGPersonendaten, SchweizBundesgesetz
- DSGVOPersonendaten, Europäische UnionEU-Verordnung
- DORADigitale Resilienz des FinanzsektorsEU-Verordnung
- NIS2Wesentliche und wichtige EinrichtungenEU-Richtlinie
Normen und Standards
- ISO 27001SicherheitsmanagementsystemISO-Norm, zertifizierbar
- NIST CSFManagement von CyberrisikenNIST-Rahmenwerk
- ISO 22301Business ContinuityISO-Norm, zertifizierbar
- SOC 2Kontrollen bei DienstleisternAICPA-Testat
- TISAXAutomobilindustrieENX-Label
- PCI DSSZahlungskartendatenPCI-SSC-Standard
- SWIFT CSPNutzer des SWIFT-NetzwerksSWIFT-Programm
Umfassende Begleitung, von der Strategie bis zum Betrieb.
Massgeschneiderte Leistungen, abgestimmt auf Ihren Reifegrad und Ihre Herausforderungen.
Cyberstrategie & ISMS
Erarbeitung Ihrer Cybersicherheitsstrategie und Ihrer Sicherheitspolitik sowie Aufbau eines Informationssicherheits-Managementsystems (ISMS) nach ISO 27001.
- Sicherheitspolitik
- ISMS
- Roadmap
Sicherheits- & Reifegradaudit
Externe und unabhängige Bewertung Ihrer Sicherheitslage nach dem Standard Ihrer Wahl: ISO 27001, NIST CSF, nDSG, FINMA oder Ihr eigenes internes Rahmenwerk. Reifegradanalyse, Identifikation der Abweichungen und priorisierte Empfehlungen für den nächsten Schritt.
- Auditbericht
- Reifegradraster
- Massnahmenplan
Vorbereitung auf die Zertifizierung
Gap-Analyse, Aktionsplan und Begleitung bis zur Zertifizierung. ISO 27001, SOC 2, TISAX und weitere anerkannte Standards.
- Gap-Analyse
- Aktionsplan
- Auditbegleitung
Business Continuity Management (BCM)
Umsetzung Ihrer Resilienz: Business-Continuity-Plan, Reaktionsplan für einen Cyberangriff und Krisenmanagement-Übungen (Tabletop, Notfallplan).
- BIA & BCP
- Reaktionsplan
- Krisenübungen
DPO as a Service
Mandate als Datenschutzberater: Konformität mit DSG/DSGVO, Schutzmassnahmen, Verhinderung von Datenabfluss (DLP), Aufsicht und Sensibilisierung.
- Bearbeitungsverzeichnis
- DSFA / PIA
- DLP-Richtlinie
Internes Kontrollsystem & TPRM
Unterstützung beim internen Kontrollsystem, Bewertung von Dienstleistern (TPRM), Security Due Diligence und Begleitung beim Outsourcing von Tätigkeiten.
- Kontrollmatrix
- Due Diligence
- Outsourcing-Governance
Pragmatisch, zertifiziert, by Design integriert.
Wir berücksichtigen GRC-Anforderungen von Beginn an in jedem Projekt und in jeder Etappe Ihres Cyberwegs. Jede Begleitung lässt sich nach Ihren Bedürfnissen anpassen und personalisieren.
Ein strenger Rahmen, eine massgeschneiderte Umsetzung.
Unsere Methodik stützt sich auf anerkannte Standards und passt sich den Besonderheiten jedes Kunden an.
1
Scoping & Diagnose
Verständnis Ihres Kontexts, Ihrer Ziele und Rahmenbedingungen
2
Analyse & Bewertung
Bestandsaufnahme, Gap-Analyse, Identifikation der Prioritäten
3
Empfehlungen & Roadmap
Priorisierter Aktionsplan, konkrete Ergebnisse, KPI zur Nachverfolgung
4
Laufende Begleitung
Begleitung der Umsetzung, Coaching, iterative Anpassungen
GRC by Design
SecuLabs integriert Governance, Risiken und Compliance ab dem Projektstart und in jeder Etappe Ihres Projekts.
Zertifizierte Teams.
Unsere Experten verfügen über die anerkanntesten Zertifizierungen der Branche.
- OSCE3, Offensive Security Certified Expert 3, OffSec
- OSEP, OffSec Experienced Penetration Tester, OffSec
- OSWE, OffSec Web Expert, OffSec
- OSED, OffSec Exploit Developer, OffSec
- OSCP+, Offensive Security Certified Professional+, OffSec
- OSCP, Offensive Security Certified Professional, OffSec
- CRTE, Certified Red Team Expert, Altered Security
- CRTL, Certified Red Team Lead (Red Team Ops II), Zero-Point Security
- HTB CPTS, Certified Penetration Testing Specialist, Hack The Box
- CRTO, Certified Red Team Operator, Zero-Point Security
- CRTP, Certified Red Team Professional, Altered Security
- CARTP, Certified Az Red Team Professional, Altered Security
- AzRTE, Azure Red Team Expert, HackTricks Training
- GWAPT, GIAC Web Application Penetration Tester, GIAC
- HTB CWES, Certified Web Exploitation Specialist (ex-CBBH), Hack The Box
- HTB COAE, Certified Offensive AI Expert, Hack The Box
- eCPPT, Certified Professional Penetration Tester, INE Security
- GSNA, GIAC Systems and Network Auditor, GIAC
- GMON, GIAC Continuous Monitoring, GIAC
- CCSE, Check Point Certified Security Expert, Check Point
- CCSA, Check Point Certified Security Administrator, Check Point
- CCNA, Cisco Certified Network Associate, Cisco
- NSE 4, Fortinet NSE 4, FortiOS, Fortinet
- CSNA, Certified Stormshield Network Administrator, Stormshield
- CyberArk PAM, CyberArk Defender, Privileged Access Management, CyberArk
- Proofpoint ITS, Proofpoint Certified Identity Threat Specialist, Proofpoint
- CISSP, Certified Information Systems Security Professional, ISC2
- ISSAP, Information Systems Security Architecture Professional, ISC2
- CISM, Certified Information Security Manager, ISACA
- CISA, Certified Information Systems Auditor, ISACA
- CCSP, Certified Cloud Security Professional, ISC2
- ISO 27001 LA, ISO/IEC 27001 Lead Auditor, PECB
- ISO 27001 LI, ISO/IEC 27001 Lead Implementer, PECB
- CIPP/E, Certified Information Privacy Professional/Europe, IAPP
- AWS Security, AWS Certified Security, Specialty, Amazon Web Services
- AWS Architect, AWS Certified Solutions Architect, Associate, Amazon Web Services
- CKA, Certified Kubernetes Administrator, The Linux Foundation
- PRINCE2, PRINCE2 Practitioner, PeopleCert
- HERMES, HERMES Foundation, die Projektmanagementmethode des Bundes, Schweizerische Eidgenossenschaft
- FCP Cloud, Fortinet Certified Professional, Cloud Security, Fortinet
- Netskope, Netskope Security Cloud Operation & Administration, Netskope
- GitLab CI/CD, GitLab Certified CI/CD Associate, GitLab
- ITIL, ITIL Foundation, PeopleCert
- Six Sigma, Six Sigma Green Belt, Six Sigma
Die Vision von Marc, Bereichsleitung Governance, Risiko & Compliance.
Wir verbinden branchenübergreifende Expertise, bewährte Methoden und Innovation, um Ihre Entscheidungen zu fundieren, Ihre Resilienz zu stärken und dauerhaftes Vertrauen aufzubauen.
Unsere Schulungen: Bauen Sie Ihre Kompetenzen in Governance, Risk und Compliance aus
Entdecken Sie unsere Schulungen zu Business Continuity und zur Integration der Sicherheit in Ihre Projekte.
Bereit, Ihre Cyber-Governance zu strukturieren?
Kontaktieren Sie unsere GRC-Experten für ein erstes, unverbindliches Gespräch. Wir analysieren Ihren Kontext und definieren den Ansatz, der am besten zu Ihren Herausforderungen passt.
Erstes Gespräch kostenlos und unverbindlich. Antwort innert 48 Stunden.