Die verschiedenen Rotationsbereiche haben jeweils ihre eigenen Ziele und Aufgaben:
Strategie & Governance
Wir helfen Führungskräften aller Branchen, die ihre Cyberagenda mit den dynamischen Geschäfts- und Compliance-Prioritäten ihrer Kunden in Einklang bringen wollen, indem wir eine ausreichende Sicht auf relevante Cyberbedrohungen und eine akkurate Bewertung von Cyberrisiken bieten. Zudem ermöglichen wir gezielte Investitionen sowie eine effiziente Risikominderung und unterstützen Führungskräfte dabei, ihre Geschäftsziele zu erreichen. Dazu führen wir Cyberreifegrad- und Risikobewertungen durch und entwickeln Cyberstrategien, Zielbetriebsmodelle, Cybersicherheits-Roadmaps und Geschäftskontinuitätspläne. Des Weiteren unterstützen wir Unternehmen, KI-Lösungen sicher und vertrauensvoll einzusetzen.
Security Transformation
Wir helfen Unternehmen dabei, durch Transformation und die Implementierung von Kontrollen sowie durch einen nachhaltigen und risikobasierten Ansatz, Vertrauen aufzubauen. Unter anderem entwickeln, implementieren und wechseln wir zu sicheren Cloud-Anbietern, führen ein durchgängiges Identitäts- und Zugriffsmanagement, ein Sicherheitsprogramm-Management, die Einrichtung vertrauenswürdiger KI-Systeme, eine KI-Governance und natürlich das Onboarding und den Wechsel zu Managed-Security-Service-Providern und KI-Anbietern durch.
Cyber Defence
Wir unterstützen unsere Kunden bei der Stärkung ihrer Cyberabwehr, z. B., indem wir Sicherheits- und Penetrationstests, Red-Teaming-Übungen, Angriffssimulationen und simulierte Phishing-Übungen durchführen. Zudem bieten wir Mainframe-Sicherheitsdienste an.
Incident Response
Wir helfen Unternehmen, sich auf einen Cybernotfall vorzubereiten. Und wenn das Schlimmste eingetreten ist, helfen wir ihnen dabei, den Vorfall zu bewältigen, indem wir die Bedrohung identifizieren und eindämmen, die Ursachen analysieren und sie dabei unterstützen, so schnell wie möglich zum normalen Betrieb zurückzukehren.
Data Governance & Datenschutz
Wir unterstützen Unternehmen dabei, ihre Daten ordnungsgemäss zu verwalten und zu schützen, indem wir eine breite Palette von Dienstleistungen anbieten. Sie umfassen Privatsphäre, Datenschutz, Daten-Compliance, Data Governance, AI-Compliance und Archivierung.
Data & Cloud Governance
Gemeinsam mit unseren Kunden entwickeln und implementieren wir Data Governance, Digital Governance, Third Party Governance / Cloud Compliance, AI in Control, Dokumentenmanagement und Data Agent Services.
Zertifizierungen
Wir beurteilen die Dokumentation und die technische Umsetzung unserer Kunden nach den Kontrollzielen ausgewählter Normen und Vorschriften wie ISO27001, ZertES (Schweizer Bundesgesetz über die qualifizierte elektronische Signatur) und EPDG (Schweizer Bundesgesetz über das elektronische Patientendossier). Dadurch stellen wir die Konformität unserer Kunden mit diesen Vorschriften und Normen unabhängig sicher.
