Unsere Leistungen
Wir besetzen die CISO-Funktion in Ihrem Haus, als vCISO oder befristet als Interim CISO. Wer einen eigenen CISO hat, arbeitet direkt mit unserer Plattform OdySecure.
Wie alles zusammenhängt
Sicherheit steuern. Operativ umsetzen.
Von Ihren Geschäftsprozessen bis zu Vorfallbearbeitung, Resilienz und Security Awareness. Eine Datenbasis, auf der Steuerung und Tagesbetrieb dieselben Fakten sehen.
Unternehmen verstehen und Sicherheit vernetzen
Prozessaufnahme
Scope und Geschäftskontext
- Prozesse und Schutzbedarf
- Organisation und RACI
- Assets und Abhängigkeiten
Vorhandene Dokumente, Beschreibungen und Bestandslisten werden einbezogen, statt alles neu zu erfassen.
Der OdySecure-Graph
Gemeinsamer Sicherheitskontext
Der OdySecure-Graph- Geschäftsprozess
- Asset
- Risiko
- Maßnahme
- Kontrolle
- Richtlinie
- Sicherheitsprozess
Abhängigkeiten, Risiken und Sicherheitsanforderungen im Zusammenhang. Vom Geschäftsprozess bis zum Sicherheitsprozess ist jedes Element verknüpft.
Schematische DarstellungGemeinsame Daten, verbundene Abläufe
ISMS und Risikosteuerung
Prioritäten setzen. Wirksamkeit belegen.
- Risiken und BewertungBewerten, behandeln, akzeptieren
- Richtlinien und ControlsStandards, Statement of Applicability, Sicherheitsprozesse
- Assessments und AuditsBewertungen, Feststellungen, Nachweise
- Managementbewertung und ReportingWirksamkeit prüfen, Prioritäten fortschreiben
Planen · Umsetzen · Prüfen · Verbessern
Operativer Sicherheitsbetrieb
Fälle bearbeiten. Maßnahmen umsetzen. Menschen befähigen.
Vorfallbearbeitung
Einstufen, bearbeiten, eskalieren
Playbooks und Audit-Trail
Schwachstellen
Befunde priorisieren und verifizieren
Scanner-Import, Risikoverknüpfung
Lieferantenmanagement
Prüfen, überwachen, offboarden
Verträge, Pflichten, Reviews
Business Continuity
Notfallpläne aktivieren und erproben
BIA, Übungen, Krisenbearbeitung
Security Awareness
Schulungen und Kampagnen ausrollen
Phishing-Simulation, Meldequote, Kenntnisnahme
Aufgaben und Playbooks
Zuweisen, bearbeiten, abschließen
Owner, Fristen, Review
Fachteams und Verantwortung
Aufträge freigeben, Ergebnisse prüfen
Owner · Fristen · Status · Playbooks
Navigator und vCISO
Analysieren, ableiten, vorbereiten
Kontextbezogene Auskunft mit Quelle und Kennzahl
OdyAgent: agentisches Framework
OdyAgent: agentisches FrameworkFührt freigegebene Aufgaben aus dem Sicherheitsbetrieb aus. Status: Design-Partner-Programm, noch nicht allgemein verfügbar.
Auftrag übernehmen
Zielobjekt, Kontext, Befugnis
Capability und Scope binden
Agenten ausführen
Nur freigegebene Werkzeuge
Autonomie, Laufzeit, Abbruch
Ergebnis zurückgeben
Resultat, Begründung, Status
Rückmeldung an OdySecure
Einsatzfall: Vorfälle einstufen
Schweregrad und Kategorie, Änderungen nur gemäß Befugnis, mit Eintrag im Audit-Trail.
Vorschlagen ist der Standard, Handeln gilt nur für eng abgesteckte Felder und braucht eine Vier-Augen-Freigabe. Harte Sperren bleiben immer: kein Vorfall-Abschluss, keine Risikoakzeptanz, keine Freigaben, keine Rechte-Vergabe.
Konnektoren
Verbunden mit Ihrem vorhandenen Security-Stack.
Achtzehn Konnektoren
Alarme, Schwachstellen, Anlagenbestand
Richtung je Anbindung benannt
Anwendungen anbinden
Wazuh, Graylog, Zabbix, CrowdSec, TheHive
Jira und ServiceNow für Vorgänge
Daten zusammenführen
Assets, Befunde, Vorfälle, Nachweise
Import, Abgleich, Protokolle
Eine Plattform für Steuerung, operative Bearbeitung und nachvollziehbare Ergebnisse.
vCISO
Die CISO-Funktion, besetzt
Ein Senior-CISO übernimmt die CISO-Funktion in Ihrem Haus und führt die Umsetzung von NIS-2, DORA oder ISO 27001 bis zum Nachweis. Er berichtet an die Geschäftsleitung. Die Plattform OdySecure ist im Mandat enthalten.
Interim-CISO
Der Feuerlöscher in Krisen
Sofort einsatzbereite Senior-CISO-Expertise für Vakanzen, regulatorische Projekte oder Krisensituationen. Operativer Start in der Regel in 48 Stunden, typisch 8.000 bis 15.000 EUR/Monat (projektbezogen).
OdySecure
Das ISMS-Betriebssystem hinter Ihrer Sicherheit
Die Sicherheitsplattform von Cybervize: zentrale Steuerung für Risikobewertung, Erfüllungsstand und Maßnahmen. Automatisierung mit eingebauten LLMs und Datenresidenz in Deutschland.
OdySecure: ISMS
ISMS für ISO 27001 und NIS-2
ISO 27001:2022, NIS-2-Mindestmaßnahmen, DSGVO-Workflow und KRITIS-Berichte in einer Datenbasis mit BCM und TPRM. Hosting in Deutschland.
OdySecure: BCM
BCM für ISO 22301 und NIS-2
ISO 22301, BIA mit RTO-Validierung, Bedrohungsszenarien und BCM-Tests sowie DORA- und NIS-2-Nachweise: eine gemeinsame Datenbasis mit ISMS und TPRM.
OdySecure: Assessment
Reifegrad für Werke und Standorte
IEC 62443, NIST SP 800-53, BSI Grundschutz++ und DIN SPEC 27076 als Datenerhebung über alle Standorte. Self-Assessment oder begleitet, revisionssichere Stände.
OdySecure: TPRM
Lieferantenrisiken und Auslagerungsregister
Kritikalitätsbewertung, Vertragsregister mit 19 Pflichtfeldern, Subunternehmer-Ketten, tägliches Konzentrationsrisiko und Exit-Strategien entlang der EBA-Outsourcing-Anforderungen.
OdySecure: Awareness
Schulung, Phishing und Nachweis
Schulungen in fünf Sprachen mit firmenspezifischem Zuschnitt, Phishing-Simulation mit Meldequote, Richtlinien-Kenntnisnahme und Evidenz-Export für ISO 27001 A.6.3 und NIS-2 Artikel 20.
ISMS-Software im Vergleich
Die Auswahlhilfe vor der Entscheidung
Excel-Eigenbau, Einzeltool, GRC-Suite oder Berater-Stundenmodell: die vier realen Wege zu ISO 27001 ehrlich verglichen, mit sechs Prüffragen und klarer Abgrenzung, wofür die Plattform nicht der richtige Weg ist.
NIS-2-Beratung
Vom Gap-Assessment zur prüffähigen Readiness
Strukturierte NIS-2-Compliance für den Mittelstand: Betroffenheits-Analyse, Gap-Assessment, Maßnahmen-Roadmap, Implementierung. Festpreise ab 4.500 EUR.
Cybersecurity Assessment
Ihre IT-Sicherheit auf dem Prüfstand
Schwachstellenanalyse mit konkreten Handlungsempfehlungen. Von der Gap-Analyse bis zum Management-Report in wenigen Wochen.
Cybersecurity für den Mittelstand
Strategie, Compliance und Umsetzung aus einer Hand
Der Einstieg für den Mittelstand: Strategie-Klammer (vCISO), Compliance (NIS-2, ISO 27001, DORA), Assessments und Schulung als integriertes Angebot.
Cybersecurity für Konzerne und Großunternehmen
Konzern-Programme aus einer Plattform, ohne Overhead
Für Konzerne und Hidden Champions: Programm-Steuerung, Methoden-Konsistenz über Werke und Töchter sowie vorstands- und auditfähige Nachweise.
M&A Support
Cybersicherheit bei Fusionen und Übernahmen
Cyber Due Diligence vor dem Deal, danach die CISO-Funktion im übernommenen Haus oder in der herausgelösten Einheit bis zum TSA-Ablauf.
AI Security Governance
KI-Sicherheit und AI Act Compliance
KI-Risikomanagement, AI Act Compliance und AI Governance für Unternehmen. Wir begleiten Sie von der Risikoanalyse bis zur konformen Umsetzung.
Der erste Schritt ist ein Erstgespräch
Wir klären, welche Anforderungen für Ihr Haus gelten und welcher Weg passt: das vCISO-Mandat oder OdySecure mit Ihrem eigenen Team.
Erstgespräch vereinbarenMitgliedschaften, Programme und Partnerschaften
