Häufige Fragen

Für Unternehmen und öffentliche Verwaltungen in der ganzen Schweiz, von KMU über Scale-ups bis zu Industrie, Medizintechnik und Kantonen. Unser Sitz ist in Baar (Zug).

Mit einem kostenlosen Erstgespräch. Wir klären Ausgangslage und Ziele, danach erhalten Sie eine Offerte. Einen ersten Überblick gibt die kostenlose Quick Evaluation.

Swiss GRC Hosting und die AI-Agents haben Fixpreise. Managed ISMS bieten wir als Paket zum Fixpreis pro Monat an. Beratung und Projekte offerieren wir nach Aufwand oder zum Fixpreis. Alle Preise exkl. MwSt.

In Deutsch und Englisch. Assessments führen wir auf Wunsch auch in Spanisch oder Portugiesisch durch.

Rufen Sie uns sofort an: +41 44 797 26 63. Bei Ransomware hilft auch die Anleitung des BACS: Ransomware, was nun?. Betreiber kritischer Infrastrukturen müssen Cyberangriffe innert 24 Stunden dem BACS melden.

Direkt dann, wenn ein Unternehmen in der EU Dienste in einem der NIS2-Sektoren erbringt. Indirekt sehr oft: EU-Kunden müssen ihre Lieferkette absichern und verlangen Nachweise von ihren Schweizer Lieferanten. Wir klären mit Ihnen, was gilt. Mehr zur NIS2-Umsetzung.

Ein Managementsystem für Informationssicherheit: Rollen, Risiken, Massnahmen und Nachweise, die laufend gepflegt werden. ISO/IEC 27001 ist der internationale Standard dafür und lässt sich zertifizieren. Mehr zu ISO 27001.

Das hängt von Grösse, Ausgangslage und Geltungsbereich ab. Nach einer GAP-Analyse erhalten Sie einen konkreten Zeitplan mit den nötigen Schritten bis zum Audit.

Das revidierte Datenschutzgesetz verlangt unter anderem ein Verzeichnis der Bearbeitungstätigkeiten, Datenschutz-Folgenabschätzungen bei hohen Risiken und die Meldung von Datenschutzverletzungen. Das Informationssicherheitsgesetz (ISG) bringt die Meldepflicht für Cyberangriffe bei kritischen Infrastrukturen. Mehr zu Datenschutz und ISG.

Für die meisten Unternehmen nicht, für einzelne Branchen wie Finanz, Energie oder Telekommunikation gelten strengere Vorgaben. Sinnvoll ist eine klare Verantwortung fast immer. Ohne eigene Stelle übernimmt das unser CISO as a Service.

Wir prüfen Organisation, Prozesse und Technik gegen einen anerkannten Standard wie ISO 27001 oder NIST CSF: Interviews, Dokumente, Stichproben. Sie erhalten einen Bericht mit Reifegrad und priorisierten Massnahmen. Mehr zum Assessment.

Ein AI-gestützter Penetrationstest, geprüft durch Cyberopex, ist in Vorbereitung. Melden Sie Ihr Interesse, wir informieren Sie zum Start.

Wir führen Ihr ISMS im Auftrag: ISMS-Verantwortung, PMO, Risiken, Nachweise, Lieferanten und Audit-Begleitung, mit Plattform und AI-Agents zum Fixpreis pro Monat. Ihre Geschäftsleitung entscheidet, wir erledigen den Rest. Mehr zu Managed ISMS.

Bei Swiss GRC Hosting erhalten Sie Ihre eigene GRC-Plattform und betreiben das ISMS selbst. Bei GRC as a Service richten wir die Plattform zusätzlich ein und betreuen sie. Bei Managed ISMS übernehmen wir auch die ISMS-Arbeit.

In einem ISO-27001-zertifizierten Rechenzentrum in der Schweiz. Ihre Daten verlassen die Schweiz nicht.

CHF 5'990.– pro Jahr (exkl. MwSt.) für Ihre eigene Instanz inklusive Betrieb, Updates und Backups, exkl. MwSt.

CHF 590.– pro Agent und Monat, exkl. MwSt., inklusive 50 Agent-Läufe pro Monat; jeder weitere Lauf kostet CHF 0.70. Mit allen sechs Agents gibt es 10 % Bundle-Rabatt mit Hosting oder 5 % ohne. Alle Agents im AI-Agent-Store.

Der internationale Standard für ein AI-Managementsystem: Regeln, Rollen, Risiken und Kontrollen für den Einsatz von AI. Er lässt sich mit einem bestehenden ISMS nach ISO 27001 kombinieren. Mehr zu AI Governance.

Ja, wenn sie AI-Systeme in der EU anbieten oder deren Ergebnisse in der EU genutzt werden. Wir erstellen ein Inventar Ihrer AI-Systeme und klären Risikoklassen und Pflichten.

Die Sicherheit von AI-Systemen: Bedrohungen wie Prompt Injection, Datenabfluss und manipulierte Trainingsdaten und wie man sich davor schützt. Mehr im Beitrag ISO/IEC 27090.

Ja. Mit AI Engineering bauen wir Ihre eigene AI-Infrastruktur in der Schweiz, herstellerunabhängig, und entwickeln AI-Agents für Marketing, Vertrieb, Kundenservice und Verwaltung. Sicherheit nach ISO/IEC 27090 ist von Anfang an Teil der Architektur.

Ja. Wir planen, installieren und betreuen Smart Homes für Wohnungen und Häuser: smarte Schalter ohne Bussystem, eine lokale Zentrale ohne Cloud-Zwang, ein sicheres Netzwerk und auf Wunsch AI-Agents. Mehr zu Smart Home.

Ja. Wir prüfen Freigaben und Oversharing vor dem Rollout, regeln Rollen und Freigaben für AI-Agents und entwickeln bei Bedarf eigene Agents. Mehr zu Copilot und Agent 365.

Die meisten Angriffe beginnen bei Menschen, etwa mit einer Phishing-Mail. Geschulte Mitarbeitende erkennen und melden Angriffe früher. Mehr zu Phishing und Awareness.

Phishing und Social Engineering, sichere Passwörter, Malware und Ransomware, sicheres Arbeiten unterwegs und im Homeoffice sowie den sicheren Umgang mit AI.

Beides. Wir schulen in Ihren Räumen oder online, Umfang und Teilnehmerzahl legen wir mit Ihnen fest. Alle Themen finden Sie unter Trainings.

Ja. Auf unserem kostenlosen YouTube-Kanal Professor Alessio lernen Kinder von 2 bis 10 Jahren, wie Computer, Internet und AI funktionieren. Jede Woche neu, auf Deutsch und Englisch.

Der Cyberopex Podcast erscheint jede Woche mit News zu Cyber Security, Tech und AI. Alle Links finden Sie auf der Podcast-Seite.

Das Kundenportal ist noch nicht online und wird zu einem späteren Zeitpunkt aufgeschaltet. Bestehende Kunden erhalten dann eine persönliche Einladung per E-Mail.