„Bei Geelmuyden Kiese haben wir uns für Sekuritet als festen Bestandteil unserer Arbeit mit IT-Sicherheit entschieden. In der Praxis fungieren sie als unsere externe CISO-Funktion und als enger Sparringspartner sowohl für mich als auch für die Organisation.
Was ich schon früh in der Zusammenarbeit geschätzt habe, war der sehr strukturierte und transparente Sicherheitsansatz von Sekuritet. Als Martin und ich darüber sprachen, wie wir die Sicherheit in Microsoft 365 angehen sollten, zeigte er mir die Gesamtmethode und alle Bereiche, die Sekuritet üblicherweise durchgeht. Das machte sehr konkret, womit wir uns befassen mussten, und gab mir die Gewissheit, dass wir uns nicht nur auf einzelne technische Fragestellungen konzentrierten, sondern systematisch alle wesentlichen Sicherheitsbereiche abdeckten.
Dieser Ansatz ist für unsere Zusammenarbeit kennzeichnend geworden. Wir arbeiten laufend und strukturiert an der Sicherheit, statt sie als jährliches Projekt zu betrachten. Sekuritet hilft uns, den Überblick zu behalten, Risiken zu bewerten und die Maßnahmen zu priorisieren, die der Organisation den größten Wert bringen.
Für mich ist das Sparring mindestens genauso wichtig. Martin kennt inzwischen unsere Organisation, unsere Umgebung und unsere Arbeitsweise, bringt aber zugleich eine Perspektive von außen mit. Er arbeitet mit Sicherheit über verschiedene Unternehmen und Umgebungen hinweg und sieht Entwicklungen, Risiken und Lösungen daher aus mehr Blickwinkeln, als wir es intern naturgemäß können. Das bedeutet, dass ich einen Sicherheitsspezialisten habe, der sowohl unsere eigenen Annahmen hinterfragen als auch das, was in der Bedrohungslage geschieht, in etwas Konkretes und für Geelmuyden Kiese Relevantes übersetzen kann.
Gleichzeitig endet die Zusammenarbeit nicht bei Beratung und Berichten. Sekuritet beteiligt sich auch an der praktischen Umsetzung. Dazu gehörten unter anderem Incident Management, die Weiterentwicklung und das Hardening unserer MDM-Plattform sowie die laufende Bearbeitung konkreter Sicherheits- und IT-Fragestellungen. Für uns ist es von großem Wert, dass derselbe Partner sowohl auf CISO-Ebene beraten als auch dabei helfen kann, die Entscheidungen in die Wirklichkeit umzusetzen.
Was ich vielleicht am allermeisten schätze, sind die Flexibilität und das Vertrauen, das zwischen Sekuritet und unserer Organisation aufgebaut wurde. Als ich zum Beispiel im Urlaub war, konnte Martin einspringen und die relevanten Aufgaben und Fragen gemeinsam mit der Organisation übernehmen. Das bedeutete, dass ich mein Handy weitgehend ausgeschaltet lassen und tatsächlich Urlaub machen konnte, weil ich wusste, dass alles unter Kontrolle war. Meine Kolleginnen und Kollegen erlebten zugleich, dass sie die Hilfe und das Sparring bekamen, die sie brauchten.
Die Zusammenarbeit wurde seitdem weiter ausgebaut, und Sekuritet ist heute ein noch stärker integrierter Teil unserer IT-Funktion. Für mich ist das vielleicht die beste Empfehlung für das Modell: Wir haben mit Sicherheitsberatung und Sparring begonnen, und in dem Maße, wie die Zusammenarbeit ihren Wert gezeigt hat, war es naheliegend, Sekuritet zu einem größeren Teil unserer Organisation zu machen.
Ich kann Sekuritet Unternehmen wärmstens empfehlen, die einen Sicherheitspartner suchen, der sowohl konkrete Aufgaben lösen als auch zugleich Kontinuität, Sparring und Richtung in der laufenden Sicherheitsarbeit beitragen kann. Mit Sekuritet bekommt man einen Partner, der die Organisation kennenlernt, strukturiert an der Sicherheit arbeitet, Erfahrung und Perspektiven von außen einbringt, hinterfragt, wenn es nötig ist, und zugleich die Verantwortung dafür übernehmen kann, dass die Dinge umgesetzt werden.
Für uns ist Sekuritet ein Teil des Teams geworden.“
Das Vertrauen unserer Kunden ist unsere wichtigste Referenz
Wir bauen Glaubwürdigkeit nicht auf Marketingbotschaften auf, sondern auf dem, was unsere Kunden selbst sagen. Hier sind ihre Worte – Zitate aus dem Dänischen übersetzt.
„Bei Unilite standen wir eine Zeit lang mit Sekuritet im Dialog darüber, unsere Microsoft-365-Umgebung überprüfen zu lassen. Ziel war ein externer und unabhängiger Blick auf unser Setup – damit wir uns bestmöglich gegen verborgene Schwachstellen absichern und klar erkennen konnten, wo sich die Sicherheit weiter stärken ließ.
Die Überprüfung, die wir erhalten haben, verdient ohne Zögern 10 von 10 Punkten.
Den Unterschied machte für uns vor allem die Kombination aus hoher Fachkompetenz und einem Bericht, der verständlich war und mit dem wir weiterarbeiten konnten. Er war so aufgebaut, dass sowohl technische als auch nichttechnische Personen aus dem Inhalt Nutzen ziehen konnten, und die Befunde waren klar nach kritischem, hohem, mittlerem und niedrigem Risiko priorisiert.
Das machte es leicht, sich einen Überblick zu verschaffen und einzuschätzen, was schnelles Handeln erforderte. Dabei wurden unter anderem kritische Schwachstellen in unseren administrativen Zugängen identifiziert, die uns zuvor nicht bekannt waren.
Wir kannten unsere eigene Umgebung bereits gut, doch die Überprüfung durch Sekuritet gab uns eine weitaus konkretere Entscheidungsgrundlage. Der Bericht beschränkte sich nicht darauf, Risiken aufzuzeigen – er enthielt auch klare und brauchbare Empfehlungen dazu, wie wir weiterkommen konnten. Am Ende standen wir also nicht mit einer Liste von Problemen da, sondern mit einem konkreten Plan.
Wir sehen die Analyse als wichtigen Ausgangspunkt für unsere weitere Arbeit an der IT-Sicherheit – sowohl für unsere eigene Organisation als auch für das Sicherheitsgefühl, das wir unseren Kunden vermitteln möchten, in einer Zeit, in der sich Cyberbedrohungen und Anforderungen ständig weiterentwickeln.
Die Zusammenarbeit war durchweg flexibel, professionell und von Beratung auf hohem Niveau geprägt.
Wir können Sekuritet anderen Unternehmen wärmstens empfehlen, die eine gründliche, verständliche und handlungsorientierte Überprüfung ihrer Microsoft-365-Umgebung wünschen.“
„Ursprünglich hatten wir geplant, einen weiteren traditionellen Penetrationstest durchführen zu lassen, da dies der Ansatz war, den wir zuvor verfolgt hatten. Sekuritet hat diese Entscheidung hinterfragt und stattdessen empfohlen, mit einer Sicherheitsanalyse zu beginnen.
Es erwies sich als die richtige Entscheidung. Während ein Pentest typischerweise punktuelle Befunde liefert, gab uns die Sicherheitsanalyse einen weitaus ganzheitlicheren und brauchbareren Überblick über unsere Umgebung. Die Analyse identifizierte eine Reihe konkreter Punkte, die unsere Aufmerksamkeit erforderten, und gab uns zugleich viele gute Ratschläge und Ideen zur Verbesserung unserer Infrastruktur als Ganzes. Das hat uns ein solides Fundament gegeben, das uns noch besser gegen die neue Cyberrealität wappnet.
Der Bericht ist so strukturiert, dass er für die Geschäftsleitung ebenso gut funktioniert wie für unsere Techniker. Die Executive Summary lieferte eine klare Entscheidungsgrundlage, während die technische Auswertung einen Detaillierungsgrad hatte, der es unserem eigenen Team leicht machte, einen großen Teil der Verbesserungen selbst anzugehen.
Bei Cadpeople nutzen wir diese Analyse außerdem direkt als zentrales Element in der Arbeit an unserem ISAE-3000-Bericht, insbesondere im Zusammenhang mit Hardening, Tests und Vulnerability-Programmen für unsere Infrastruktur.
Die Zusammenarbeit war durchweg flexibel und von äußerst qualifizierter Beratung geprägt. Insgesamt haben wir eine noch stärkere Grundlage gewonnen, um strukturiert und proaktiv an unserer IT-Sicherheit zu arbeiten.“
Kostenlose Voranalyse anfragen →
„Sekuritet ist ein unschätzbarer Partner auf unserer technologischen Reise. Ihre Einblicke, Erfahrung und technische Unterstützung haben unsere IT-Infrastruktur gestärkt und optimiert und unser Sicherheitsniveau angehoben. Der serviceorientierte Ansatz von Sekuritet und die Erreichbarkeit rund um die Uhr, wenn es eng wird, sorgen dafür, dass wir uns ohne Sorgen um den IT-Betrieb auf unser Kerngeschäft konzentrieren können.“
„Als Bitcoin Suisse deutlich wuchs, wurde klar, dass wir eine neue Infrastruktur brauchten, die sowohl den hohen Anforderungen des Finanzsektors gerecht wurde als auch auf unsere Organisation zugeschnitten war. Gemeinsam haben wir eine robuste, skalierbare und sichere Infrastruktur entworfen und implementiert, vollständig auf unsere Bedürfnisse zugeschnitten. Die Expertise der Berater stellte sicher, dass wir für künftiges Wachstum gut gerüstet waren – und zugleich die hohen Sicherheitsanforderungen des Finanzsektors einhielten.“
Bereit, Ihre Sicherheit von einem unabhängigen Dritten überprüfen zu lassen?
Kostenlose, unverbindliche Voranalyse. Festpreis, bevor Sie etwas entscheiden. Danach ein Bericht mit einem konkreten Plan, den Sie umsetzen können. Wir antworten in der Regel innerhalb eines Werktags.
Kostenlose Voranalyse anfragenoder anrufen +45 70 60 56 54