ISMS & GRC: Informationssicherheit, die im Alltag funktioniert.
Wir bauen Ihr Informationssicherheits-Managementsystem auf, verbinden es mit den Regeln, die für Sie gelten, und betreiben es auf Wunsch für Sie. Finden Sie mit dem Compliance-Check heraus, wo Sie stehen.
Ein ISMS, das im Alltag funktioniert. Nicht nur im Audit.
Ein Informationssicherheits-Managementsystem nach ISO 27001 ist ein Kreislauf: planen, umsetzen, prüfen, verbessern. Wir bauen ihn mit Ihnen auf und halten ihn mit unserer GRC-Plattform am Laufen.
Governance, Risk & Compliance auf einer Plattform
Unsere GRC-Plattform bündelt alles, was Ihr ISMS braucht. Sie ersetzt verstreute Excel-Listen und Ordner.
Ein Control. Alle Frameworks.
Eine Kontrolle wird einmal gepflegt und mit ihren Nachweisen für mehrere Standards angerechnet. So entsteht kein Doppelaufwand für ISO 27001, NIS2, revDSG, DSGVO, NIST, CIS oder TISAX.
Alle relevanten Vorgaben. Ein Partner.
Wir kennen die Schweizer, europäischen und internationalen Anforderungen und bilden sie in einem gemeinsamen Kontrollset ab.
- revDSGDatenschutzgesetz des Bundes, gilt für alle, die Personendaten bearbeiten
- ISGInformationssicherheitsgesetz inklusive Meldepflicht für Cyberangriffe ans BACS
- Kantonale DatenschutzgesetzeInformations- und Datenschutzgesetze der Kantone für Verwaltung und öffentliche Organe
- NIS2Cybersicherheit für wesentliche und wichtige Einrichtungen und ihre Lieferketten
- DSGVO / GDPRDatenschutz-Grundverordnung bei Angeboten in der EU oder EU-Niederlassungen
- EU AI ActPflichten für Anbieter und Betreiber von AI-Systemen
- ISO/IEC 27001 & 42001ISMS und AI-Managementsystem, zertifizierbar
- NIST CSF 2.0Cybersecurity Framework für Governance und Reifegrad
- CIS ControlsPriorisierte technische Schutzmassnahmen
- BSI IT-GrundschutzMethodik und Bausteine des deutschen BSI
- TISAXInformationssicherheit für die Automobil-Lieferkette
ISMS in Excel & Ordnern
- Mehrere widersprüchliche Risikolisten
- Unklare Zuständigkeiten für Massnahmen
- Nachweise verstreut in Postfächern und Laufwerken
- Dieselbe Kontrolle für jedes Framework separat dokumentiert
- Hektik bei Audit, Kundenfragebogen oder meldepflichtigem Vorfall
ISMS auf der Cyberopex GRC-Plattform
- Ein Risikoregister als Single Point of Truth
- Klare Owner, Workflows und Erinnerungen
- Nachweise direkt an der Kontrolle abgelegt
- Einmal pflegen, für mehrere Frameworks anrechnen
- Audit-Pakete und BACS-Meldungen schnell bereit
Welche Regeln gelten für Ihr Unternehmen?
Vier Fragen, eine erste Einschätzung: NIS2, revDSG und DSGVO, ISG-Meldepflicht, ISO 27001 oder AI-Regulierung. In 30 Sekunden.
Ihre Einschätzung
Basierend auf Ihren Angaben sind diese Themen relevant:
Empfehlung: NIS2-Gap-Analyse mit ISO-27001-Fahrplan.
Gespräch buchenGilt: verpflichtendPrüfen: abhängig von Ihrer TätigkeitEmpfohlen: freiwilliger Standard
Erste Orientierung, ersetzt keine rechtliche Prüfung im Einzelfall.
Vom ersten Gespräch bis zum laufenden Betrieb.
Pragmatisch, priorisiert nach Risiko und mit festen Ansprechpartnern. Sie bestimmen, wie weit wir Sie begleiten.
Analyse
Assessment und Gap-Analyse: Wo stehen Sie, und was verlangen Regulierung und Kunden?
ab 1 TagKonzept
Priorisierte Roadmap, Richtlinien und Sicherheitsarchitektur, abgestimmt auf Budget und Risiken.
2–6 WochenUmsetzung
Wir implementieren Kontrollen, Technik und Prozesse gemeinsam mit Ihrer IT.
projektbasiertBetrieb
GRC as a Service, CISO as a Service und AI-Agents halten das Niveau dauerhaft hoch.
laufendBereit für den nächsten Schritt?
Wir besprechen das Ergebnis Ihres Compliance-Checks und zeigen, wie Sie es mit wenig Aufwand umsetzen.