Cyber Security Consulting aus Zug · seit 2020

Wir machen Schweizer Unternehmen cyber-resilient.

Cyberopex berät, setzt um und betreibt: von NIS2 und ISO 27001 bis zu AI-Governance und AI-Security nach ISO 42001 und ISO/IEC 27090. Mit erfahrenen Consultants, eigener GRC-Plattform und AI-Agents. Gehostet in der Schweiz.

2020gegründet in Baar
30+Kunden & Partner
100 %Swiss hosted
360°Beratung bis Betrieb

Unternehmen und Organisationen, die auf Cyberopex vertrauen

PlantedVisanaV-ZUGZLIHaag-StreitAsperiqsmarttSmartConBelimedHayesAEB SicherheitsdienstEraneosHortimaH-CryptoSoftwareOneKidstonarxysGHRVBSLI-GeniusPrebeckCampana & SchottontinueonikoWISSprocessmindKanadeviaBaumannBitcoin SuisseKanton GlarusNext Connection PartnersNext Level ImmobilienLevex AG Management
Leistungen

Ein Partner für Strategie, Technik und Betrieb.

Wir analysieren Ihre Sicherheitslage und entwickeln Konzepte und Massnahmen, die zu Ihren Systemen passen. Danach setzen wir sie um oder betreiben sie für Sie, abgestimmt auf gesetzliche und technische Standards.

Swiss GRC Hosting

Ihre GRC-Plattform. Gehostet in der Schweiz.

Selbst betreiben oder betreiben lassen: Sie erhalten Ihre eigene Eramba-Instanz im ISO-27001-zertifizierten Rechenzentrum in der Schweiz. Auf Wunsch übernehmen wir auch den ISMS-Betrieb.

isms.ihr-unternehmen.chSwiss hosted
92%ISO 27001Kontrollen wirksam
84%NIS2Anforderungen erfüllt
78%revDSGMassnahmen umgesetzt
Top-Risiken
Ransomware auf Fileserver
Ausfall kritischer Lieferant
Fehlende MFA bei Admins
Phishing-Klickrate
Nächste Reviews
Zugriffsrichtliniein 5 Tagen
BCM-Testin 12 Tagen
Lieferanten-Auditin 21 Tagen
Management-Reviewin 34 Tagen

Beispielansicht mit Demodaten

Neu

Swiss GRC Hosting

CHF 5'990.–pro Jahr, exkl. MwSt.
  • Eigene Eramba-Instanz für Ihr ISMS
  • Hosting in der Schweiz, ISO-27001-zertifiziertes Rechenzentrum
  • Updates, Backups und Monitoring inklusive
  • Single Sign-on über SAML
  • AI-Agents als Add-on für CHF 590.– / Monat
Jetzt buchen
Upgrade

Lieber betreiben lassen? GRC as a Service

Alles aus Swiss GRC Hosting, plus Einrichtung und Betreuung durch unsere Consultants. Sollen wir das ganze ISMS führen? Dafür gibt es Managed ISMS.

  • Setup & Datenmigration
  • Betreuung durch GRC-Consultants
  • AI-Agents für Routinearbeit
  • Audit-Vorbereitung & Reporting
Angebot anfordern
AI-Agent-Store

Sechs AI-Agents für Ihr ISMS

Evidenz-Prüfung, Control-Prüfung, Risiko-Analyse, Policy-Review, Lieferantenrisiken und Audit-Vorbereitung. Ab Januar 2027 kommt Pentest-Governance dazu. CHF 590.– pro Agent und Monat, 50 Agent-Läufe pro Monat inklusive, darüber CHF 0.70 pro Lauf, exkl. MwSt.

  • Human in the Loop
  • Daten bleiben in der Schweiz
  • Einsparungsrechner
Agents ansehen
Trainings

Sicherheit beginnt bei Menschen.

Sie wünschen Trainings für Ihr Team? Wir helfen in diesen Bereichen:

Security Awareness & PhishingNIS2 & ISG für die GeschäftsleitungISO 27001 & ISMS-RollenDatenschutz revDSGAI sicher nutzenKrisenübungen
Trainings anfragen
Technologie-Partner
  • erambaGRC-Plattform
  • MicrosoftCopilot, Agent 365, Purview
  • FortIT fortControlSecurity Monitoring
  • CISO AssistantOpen-Source-GRC
Compliance-Check

Welche Regeln gelten für Ihr Unternehmen?

Vier Fragen, eine erste Einschätzung: NIS2, revDSG und DSGVO, ISG-Meldepflicht, ISO 27001 oder AI-Regulierung. In 30 Sekunden.

Branche
Mitarbeitende
Tätig in der EU (Kunden, Niederlassung oder Dienste)?
Setzen Sie AI ein oder entwickeln Sie AI?
Gratis: Quick Cyber Security Evaluation15 Fragen nach IKT-Minimalstandard, Reifegrad als PDF-Report.
Jetzt starten →

Ihre Einschätzung

Basierend auf Ihren Angaben sind diese Themen relevant:

    Empfehlung: NIS2-Gap-Analyse mit ISO-27001-Fahrplan.

    Gespräch buchen

    Gilt: verpflichtendPrüfen: abhängig von Ihrer TätigkeitEmpfohlen: freiwilliger Standard

    Erste Orientierung, ersetzt keine rechtliche Prüfung im Einzelfall.

    Fallstudien

    Was wir für unsere Kunden erreicht haben.

    Praxisnahe Projekte aus Medizintechnik, Industrie, Sicherheit und Food-Tech. Lesen Sie, wie wir vorgegangen sind und was es gebracht hat.

    Governance

    ISMS & GRC mit Kanton Glarus

    ISMS nach ISO/IEC 27001:2022 und GRC-Tool für Verwaltung, Gemeinden, Gerichte, Polizei und Schulen.

    Fallstudie lesen
    Governance

    Security Governance mit Haag-Streit

    Ein Sicherheits-Governance-Framework auf Basis von NIST für die strengen Anforderungen der Medizintechnik.

    Fallstudie lesen
    Integration

    SOC-Unterstützung mit Haag-Streit

    Schnellere Bearbeitung von Vorfällen und proaktives Threat Hunting mit Microsoft Defender und Sentinel.

    Fallstudie lesen
    Consulting

    Cyber Security Officer Service mit V-ZUG

    Externer Cyber Security Officer für einen führenden Schweizer Hersteller von Haushaltsgeräten.

    Fallstudie lesen
    Integration

    Informations­sicherheit und ICT mit AEB

    Sicherheit als Ganzes: Konzepte, System Engineering und neue Technologien, on-prem und in der Cloud.

    Fallstudie lesen
    Assessment

    NIST Security Assessment mit Planted

    Schnelle Statusbewertung nach NIST und erste Verbesserungen schon während des Audits.

    Fallstudie lesen
    Awareness

    Phishing-Kampagne mit Hortima

    Simulierte Phishing-Angriffe, damit Mitarbeitende betrügerische E-Mails sicher erkennen.

    Fallstudie lesen
    Trainings

    Security Awareness mit Hortima

    Schulungen, die eine starke Sicherheitskultur im ganzen Unternehmen fördern.

    Fallstudie lesen
    Consulting

    Test Management Assessment mit Kanadevia Inova

    Testprozesse bewertet und mit ISO/IEC/IEEE 29119, ISTQB und TMMi abgeglichen: klare Massnahmen für Qualität und Effizienz.

    Fallstudie lesen
    Integration

    Secure Your Modern Workplace mit smart.t

    Security-Assessment von Microsoft 365, Entra ID und Endgeräten, danach Härtung mit Defender, Conditional Access und Intune.

    Fallstudie lesen
    Ihr Projekt

    Werden Sie unsere nächste Fallstudie.

    Erzählen Sie uns, wo Sie stehen. Wir zeigen Ihnen, wie wir vorgehen würden.

    Gespräch vereinbaren
    Kundenstimmen

    Über 30 Unternehmen vertrauen auf Cyberopex.

    Von Medizintechnik über Industrie bis zur öffentlichen Hand: Das sagen unsere Kunden über die Zusammenarbeit.

    Alle Fallstudien
    10Fallstudien
    30+Kunden & Partner
    Kundenstimmen

    Als kleiner Kanton haben wir mit Cyberopex einen pragmatischen Partner gefunden, der es verstand, ein ausgezeichnetes und hochprofessionelles ISMS aufzubauen. Wir sind überzeugt, dass wir dadurch einen wesentlichen Beitrag zur Steigerung der Informationssicherheit geleistet haben und wir in den kommenden Jahren davon profitieren können.

    GLIT-HauptabteilungsleiterKanton Glarus – Informatik

    Die Zusammenarbeit mit Cyberopex war unkompliziert und höchst effizient, was uns extrem wichtig war. Durch Interviews mit den richtigen Stakeholdern und nach Sichtung der vorhandenen Unterlagen war Cyberopex in der Lage innert kürzester Zeit einen umfangreichen und aufschlussreichen Bericht inkl. Verbesserungsvorschlägen vorzulegen.

    KIGroup Director Information TechnologyKanadevia Inova AG

    Dank ihrer Fachkompetenz konnten wir ein umfassendes Sicherheits-Governance-Framework auf Basis des NIST-Standards implementieren, das die strengen Anforderungen der Medizintechnikbranche erfüllt.

    HSChief Information OfficerHaag-Streit Gruppe

    Cyberopex agierte stets rasch, zuvorkommend und professionell. Ihre pragmatische Herangehensweise hat uns geholfen, unsere Sicherheitsanforderungen effizient und effektiv zu erfüllen.

    VZHead of ICT Projects & Business ServicesV-ZUG AG

    Dank der professionellen Begleitung durch Cyberopex haben wir nicht nur ein klares Bild über unsere aktuelle Sicherheitslage gewonnen, sondern konnten auch konkrete, wirkungsvolle Massnahmen erfolgreich umsetzen.

    STChief Information Officersmart.t AG

    Besonders wertvoll war das proaktive Threat Hunting, durch das wir potenzielle Bedrohungen frühzeitig erkennen konnten.

    HSLeiter InfrastrukturHaag-Streit Gruppe

    Mit Cyberopex haben wir einen Partner, der sich optimal mit Security in der Cloud und on Prem auskennt und auch umsetzen kann.

    AEBGeschäftsleitungAEB Sicherheitsdienst

    Cyberopex GmbH hat bewiesen, dass sie über umfassendes Know-how in der Informationssicherheit verfügen und ein herausragender Partner für Startups und Scale-ups sind.

    PLChief Information Technology OfficerPlanted

    Cyberopex hat mit seiner Expertise und massgeschneiderten Lösungen dafür gesorgt, dass unsere Mitarbeitenden nicht nur geschützt sind, sondern auch aktiv zur Sicherheit unserer IT-Infrastruktur beitragen.

    HOPersonal und IT LeiterHortima
    Christian Serra, Founder von Cyberopex, im Büro in Baar
    Christian SerraFounder · Cyber Security, Governance & AI
    Über uns

    Pionier für Cyber Security, Governance und AI.

    Seit 2020 verbinden wir für Schweizer Unternehmen jeder Grösse Beratung, eine eigene GRC-Plattform und AI-Agents aus einer Hand.

    Unsere Vision: Jedes Schweizer Unternehmen kann AI und Digitalisierung sicher nutzen, mit einem ISMS, das im Alltag läuft, auch ohne eigenes ISMS-Team.

    PragmatischDaten in der SchweizHuman in the LoopRisiken in Chancen verwandeln
    Christian Serra

    Founder und Experte für Cyber Security, Governance und AI, mit 20 Jahren Erfahrung in der IT. Christian Serra verbindet Strategie und Technik: Er baut ISMS- und Governance-Programme nach ISO 27001, ISO 42001, ISO/IEC 27090, NIS2, NIST CSF und revDSG auf, berät Geschäftsleitungen zum sicheren Einsatz von AI und baut mit seinem Team AI-Infrastruktur und AI-Agents für Unternehmen.

    FAQ

    Häufige Fragen

    Ihre Frage ist nicht dabei? Wir antworten in der Regel am selben Arbeitstag.

    Gilt NIS2 auch für Schweizer Unternehmen?

    Direkt gilt NIS2 nur in der EU. Schweizer Unternehmen sind aber betroffen, wenn sie Niederlassungen oder Dienste in der EU haben oder als Lieferant kritische EU-Kunden beliefern. Wir klären Ihren Scope in einer kurzen Analyse.

    Was kostet eine ISO-27001-Umsetzung?

    Das hängt von Grösse, Scope und Reifegrad ab. In einem kurzen Erstgespräch schätzen wir Aufwand und Budget ein. Für den laufenden Betrieb gibt es Swiss GRC Hosting ab CHF 5'990.– pro Jahr.

    Was ist GRC as a Service?

    Wir richten Ihre eigene GRC-Plattform in der Schweiz ein, übernehmen Daten und Kontrollen und betreiben die Plattform, auf Wunsch mit AI-Agents. Die ISMS-Arbeit macht Ihr Team. Sollen wir auch diese übernehmen, gibt es Managed ISMS.

    Entwickelt Cyberopex auch AI-Lösungen für uns?

    Ja. Mit AI Engineering bauen wir Ihre eigene AI-Infrastruktur in der Schweiz und entwickeln AI-Agents für Marketing, Vertrieb, Kundenservice und Verwaltung, sicher nach ISO/IEC 27090.

    Wo werden unsere Daten gespeichert?

    Ausschliesslich in der Schweiz. Plattform und AI-Agents werden von Cyberopex in einem ISO-27001-zertifizierten Rechenzentrum in der Schweiz betrieben.

    Arbeiten Sie auch mit kleineren Unternehmen?

    Ja. Unsere Leistungen sind gezielt auch auf KMU zugeschnitten, denn jedes Unternehmen sollte sich starke Cybersicherheit leisten können.

    Kontakt

    Wie können wir helfen?

    Erzählen Sie uns kurz, worum es geht. Wir melden uns mit einem Terminvorschlag für ein unverbindliches Erstgespräch.

    Cyberopex GmbH · Baar, Schweiz
    Worum geht es? Mehrfachauswahl möglich
    Antwort in der Regel innert 1 Arbeitstag.

    Bestellung

    Ihre Auswahl

      Consulting-Bedarf (optional)

      Ihre Bestellung geht an [email protected]. Sie erhalten eine Auftragsbestätigung per E-Mail. Consulting-Wünsche offerieren wir separat.

      Kundenportal

      Projekte, Dokumente, GRC-Plattform, AI-Agents, Rechnungen und Support an einem Ort.

      Bald verfügbar Das Kundenportal ist noch nicht online. Wir schalten es zu einem späteren Zeitpunkt auf; Sie erhalten Ihren Zugang dann per E-Mail. Bis dahin erreichen Sie uns unter [email protected]. Unten sehen Sie eine Vorschau.

      oder
      Multi-Faktor-Schutz ist Pflicht

      Die Anmeldung läuft über unseren Identitätsdienst in der Schweiz: Passkey, Microsoft-Konto Ihrer Firma oder Authenticator-App.