Schützen & Absichern
Am Puls der Zeit.Wir schützen Ihre IT umfassend mit moderner CybersicherheitSchutz von IT‑Systemen, Netzwerken, Daten und Benutzern vor digitalen Bedrohungen und Angriffen., Risiko‑ und Schwachstellenmanagement sowie regelmässigen AuditsSystematische Prüfung von Prozessen, Systemen oder Organisationen hinsichtlich Vorgaben, Risiken und Wirksamkeit. und Notfallkonzepten.
Gleichzeitig begleiten wir Sie umfassend in den Bereichen Datenschutz, ComplianceEinhaltung gesetzlicher, regulatorischer und interner Vorgaben im Unternehmen und in der IT. und Legal. So bleiben Ihre SystemeTechnische oder softwarebasierte Gesamtheiten zur Erfüllung klar definierter Aufgaben. sicher, verfügbar und rechtlich konform.
Cybersicherheit & Prävention
- Aufbau einer Security‑Architektur auf Basis von Zero‑Trust‑Ansätzen
- Durchführung von Sicherheits‑ & Risikobeurteilungen
- Implementierung von Firewall‑ & Intrusion‑Detection‑ Systemen
- HärtungReduktion der Angriffsfläche durch sichere Konfiguration von Systemen und Diensten. & Optimierung der Microsoft 365‑SicherheitskonfigurationFestgelegte Einstellungen und Parameter zur sicheren Betriebsweise von Systemen und Anwendungen.
- Umsetzung von Sicherheitsrichtlinien, Rollen‑ & Berechtigungsmodellen
- Einführung von Endpoint‑SecuritySchutz von IT‑Systemen, Daten, Identitäten und Prozessen vor unbefugtem Zugriff, Missbrauch und Bedrohungen.
- Implementation von EDRErkennung und Analyse von Bedrohungen auf Endgeräten inkl. Reaktionsmöglichkeiten., MDRÜberwachung, Erkennung und Reaktion auf Sicherheitsvorfälle. & SOCZentrale Stelle zur kontinuierlichen Überwachung, Analyse und Reaktion auf Sicherheitsereignisse.
- Durchführung regelmässiger Security‑Audits & Überwachung
- Durchführung von Schwachstellen‑ & Angriffssimulationen
- Etablierung von Incident‑Response‑, Notfall‑ & Eskalationsprozessen
Wir schützen das Unternehmen vor Angriffen.
Datenschutz & Richtlinien
- Beratung & Ausarbeitung der Datenschutzstrategie
- Einführung & BetriebSicherstellung des stabilen Tagesbetriebs der IT‑Landschaft. Datenschutz‑Management
- Sicherstellung des Datenschutzgesetzes & der DSGVO‑Compliance
- Definition und Umsetzung technischer & organisatorischer Massnahmen
- Integration von Datenschutz in Systemen, ApplikationenSoftwarelösungen bzw. Anwendungen zur Unterstützung von Geschäftsprozessen und Benutzeranforderungen. & Prozessen
- Erstellung, Prüfung & Pflege von Auftragsverarbeitungsverträgen
- Durchführung von Datenschutz‑Folgenabschätzungen
- Übernahme der Rolle als externer Datenschutzberater
- Durchführung & Begleitung von Datenschutz‑Audits & Kontrollen
- Kontinuierliche Überwachung & Optimierung Datenschutz
Wir sichern die Daten des Unternehmens.
Compliance & Legal
- Aufbau, Betrieb & Weiterentwicklung eines ISMSManagementsystem zur systematischen Steuerung der Informationssicherheit.
- Führung & Verankerung des Verzeichnisses der Bearbeitungstätigkeiten
- Entwicklung Governance‑, Risiko‑ & Compliance‑StrukturenRahmen zur Sicherstellung gesetzlicher und regulatorischer Anforderungen.
- Erstellung, Prüfung & Pflege von AGB, NDA & Terms of UseNutzungsbedingungen für Systeme, Plattformen und Services.
- Durchführung von ICT‑, Technologie‑ & Legal‑ Compliance‑Checks
- Website‑, Online‑ & Plattform‑Compliance
- Einbettung der Datenschutz‑Compliance in das Governance‑FrameworkMethodische Regelwerke zur IT‑ und Unternehmenssteuerung.
- KI‑ComplianceSicherstellung des rechtlich, ethisch und transparenten Einsatzes von KI. inkl. rechtlicher Bewertung & Risikoabschätzung
- Begleitung von ZertifizierungenFormelle Nachweise über erfüllte Standards, Qualifikationen oder geprüfte Sicherheits‑ und Qualitätsanforderungen., Audits & externen Prüfungen
- Rechtliche Beratung & Compliance‑MonitoringLaufende Überwachung von Systemen, Diensten und Infrastrukturen zur Erkennung von Zuständen, Abweichungen und Störungen.
Wir liefern Rechtssicherheit und Nachweise.
Bereit zu schützen?
Ich berate Sie gerne.
Manuel Caprioli
Senior ICT Security & Data Protection Professional
