Governance, Risk & Compliance

Unser Cybersecurity-Readiness-Programm orientiert sich an der Methode des IKT-Grundschutzes des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI). Der SPOC des Kunden arbeitet eng mit uns zusammen und übernimmt die interne Koordination, während wir das Unternehmen coachen, proaktiv anleiten und Material zur Verfügung stellen. Ihr Sicherheitsbeauftragter erhält die notwendigen Kompetenzen, um die Cybersicherheit mit unserer kontinuierlichen Unterstützung zu überwachen. Dieser Service ist ideal für Unternehmen, die internes Cybersecurity-Wissen aufbauen wollen. 

Mit unseren Tabletop-Übungen simulieren wir einen Cybersicherheits-Vorfall, um die Reaktionsfähigkeit Ihres Unternehmens zu testen und zu bewerten. «Tabletop» bezeichnet eine Übung ohne Einsatz von IT-Komponenten, also ausschliesslich auf Basis dokumentierter Informationen, wie beispielsweise Notfallpläne, Checklisten, Kommunikationswege und Reaktionsprozesse unter realistischen Bedingungen. Die Übungen sind auf verschiedene Szenarien ausgerichtet – von Ransomware-Angriffen bis hin zu Datenschutzverletzungen – und liefern wertvolle Erkenntnisse zur Verbesserung Ihrer Incident-Response-Fähigkeiten.

Unsere GAP-Analyse vergleicht Ihre bestehenden IT-Sicherheitsmassnahmen mit anerkannten Standards oder branchenspezifischen Anforderungen. Wir identifizieren gezielt Lücken in Ihrer Sicherheitsarchitektur und erstellen einen realistischen Umsetzungsplan, um diese zu schliessen. Dieser pragmatische Ansatz ermöglicht es Ihnen, schrittweise die Konformität mit relevanten Standards zu erreichen und gleichzeitig Ihre Sicherheitsreife kontinuierlich zu verbessern.

Unser Audit auf der Basis des NIST-konformen ICT-Mindeststandards überprüft die Cybersecurity-Massnahmen in Ihrem Unternehmen. Dieser vom Bundesamt für wirtschaftliche Landesversorgung (BWL) empfohlene Standard ist besonders wichtig, wenn es um kritische Infrastrukturen geht. Wir bewerten systematisch Ihre Widerstandsfähigkeit gegen Cyber-Angriffe und identifizieren kritische Verbesserungspotenziale. Die Ergebnisse fassen wir in einem übersichtlichen Bericht mit konkreten Handlungsempfehlungen zusammen, der als Entscheidungsgrundlage für Ihre Sicherheitsinvestitionen dient.

Unsere umfassende Risikoanalyse identifiziert, bewertet und priorisiert systematisch potenzielle Risiken für die Datenbestände Ihres Unternehmens. Dabei berücksichtigen wir sowohl technische als auch betriebswirtschaftliche Aspekte und entwickeln massgeschneiderte Strategien zur Risikominimierung. Durch die systematische Bewertung von Bedrohungsszenarien und deren Auswirkungen auf Ihre Geschäftsprozesse ermöglichen wir eine fundierte Entscheidungsfindung bei der Verteilung von Sicherheitsressourcen.

Unser «Security Officer on Demand»-Service bietet Ihnen flexible Unterstützung durch einen GRC-Seniorberater oder eine GRC-Seniorberaterin von Swiss Post Cybersecurity für spezifische Projekte oder zeitlich begrenzte Anforderungen. Im Gegensatz zum umfassenderen CISO-Service konzentriert sich dieser Service auf spezifische operative Aufgaben oder technische Aspekte der Informationssicherheit. Sie erhalten genau die Expertise, die Sie für bestimmte Herausforderungen benötigen, ohne langfristige Verpflichtungen eingehen zu müssen.