info@moschlar.com

LEISTUNGEN

Klarheit über Ihre IT-Sicherheitslage​

Strukturierte Bestandsaufnahme, fundierte Risikoanalyse, gezielte Schutzmaßnahmen und ein klarer Abschlussbericht - inklusive Prüfung und Einbezug von NIS-2 sowie weiterer relevanter Compliance-Vorgaben

Kontakt

MEINE LEISTUNGEN

Die Leistungen im Überblick

Neben den dargestellten Leistungen sind auch individuelle Anfragen und maßgeschneiderte Lösungen jederzeit möglich

Check-Up

Ziel des Check-Ups ist es, den Sicherheitsstand zu bewerten, Schwachstellen zu identifizieren und konkrete Maßnahmen zur gezielten Verbesserung abzuleiten.

Check-Up

Leistungen

  • Analyse von IT & Prozesse
  • Risiko- & Schutzbedarfsbewertung
  • Maßnahmen & Umsetzungsplan

Mehrwert

  • Übersichtlicher Reifegrad
  • Klare Risikotransparenz
  • Priorisierte Maßnahmen
  • Bessere Entscheidungsbasis

Geeignet für

  • Unternehmen, die ihre IT-Sicherheit strukturiert bewerten und verbessern wollen

Awareness

Ziel des Awareness-Konzepts ist es, das Sicherheitsbewusstsein nachhaltig zu stärken und eine gelebte Sicherheitskultur im Unternehmen zu etablieren. Mitarbeitende sollen befähigt werden, Risiken frühzeitig zu erkennen, richtig zu handeln und so Sicherheitsvorfälle zu reduzieren sowie Compliance-Anforderungen einzuhalten.

Awareness

Leistungen

  • Awareness-Strategie & Planung
  • Schulungs- & Kommunikationsmaterialien
  • Rollout & Integration in Prozesse
  • Auswertung & kontinuierliche Verbesserung

Mehrwert

  • Sensibilisierte Mitarbeiter
  • Reduziertes Sicherheitsrisiko
  • Messbare Fortschritte
  • Nachhaltige Sicherheitskultur

Geeignet für

Unternehmen, die ihre Mitarbeitenden gezielt für IT-Sicherheit sensibilisieren und Risiken durch menschliches Verhalten reduzieren möchten

IT-Notfallmanagement

Ziel des IT-Notfallmanagements ist die Erstellung eines strukturierten IT-Notfallmanagements, das Risiken und Abhängigkeiten identifiziert sowie geeignete Maßnahmen ableitet. Diese werden in klaren Notfallplänen und einem Umsetzungsplan aufbereitet, um die Handlungsfähigkeit und Resilienz des Unternehmens sicherzustellen.

IT-Notfallmanagement

Leistungen

  • Analyse von Risiken & Notfallszenarien
  • Entwicklung von Notfall- & Wiederanlaufplänen
  • Erstellung von Notfallhandbuch & Richtlinien
  • Schulungen & Sensibilisierungen
  • Tests & kontinuierliche Verbesserung

Mehrwert

  • Schnelle Reaktionsfähigkeit im Notfall
  • Minimierung von Ausfallzeiten
  • Klare Abläufe & Verantwortlichkeiten
  • Erhöhte Resilienz der IT

Geeignet für

Unternehmen, die auf IT-Störungen vorbereitet sein und Notfälle strukturiert bewältigen möchten

Threat Intelligence

Ziel der Threat Intelligence ist es, Bedrohungen frühzeitig zu erkennen, zu bewerten und handlungsrelevante Informationen bereitzustellen. Dadurch werden Angriffe proaktiv verhindert, Risiken reduziert und die Reaktionsfähigkeit verbessert.

Threat Intelligence

Leistungen

  • Erhebung von digitalen Assets & möglichen Angriffsflächen
  • Analyse öffentlicher Daten & Bedrohungslage
  • Identifikation von Datenlecks & Kompromittierungen
  • Monitoring von Darkweb, Fake Accounts & Domains
  • Ableitung von Schutzmaßnahmen & Priorisierung

Mehrwert

  • Transparenz über externe Angriffsflächen
  • Früherkennung von Bedrohungen
  • Schnelle Reaktion auf Datenlecks
  • Reduzierung von Reputations- & Sicherheitsrisiken

Geeignet für

Unternehmen, die ihre externe Angriffsfläche überwachen und Bedrohungen frühzeitig erkennen und minimieren möchten.

AI-TRiSM

Ziel ist es, Vertrauen, Sicherheit und Compliance im Umgang mit KI-Systemen zu gewährleisten, indem Risiken systematisch erkannt, bewertet und gesteuert werden. AI TRiSM (Artificial Intelligence Trust, Risk and Security Management) schafft dafür einen Rahmen, der Transparenz, Fairness und Robustheit von KI-Anwendungen sicherstellt.

AI-TRiSM

Leistungen

  • Analyse von KI-Systemen & Anwendungsfällen
  • Erstellung eines KI-Inventars & Klassifizierung (EU AI Act)
  • Risiko- & Schutzbedarfsbewertung
  • Entwicklung von Governance- & Sicherheitsmaßnahmen

Mehrwert

  • Transparenz über eingesetzte KI-Systeme
  • Reduzierung von Risiken & Compliance Verstößen
  • Klare Governance für den KI-Einsatz

Geeignet für

  • Unternehmen, die KI-Systeme einsetzen oder einführen und dabei Risiken, Governance und regulatorische Anforderungen strukturiert steuern möchten.

CISOaaS

Ziel ist es, Unternehmen bei der strategischen und operativen Steuerung der Informationssicherheit kontinuierlich zu begleiten und ein angemessenes Sicherheitsniveau sicherzustellen. Dabei werden Risiken reduziert und die Einhaltung gesetzlicher sowie regulatorischer Anforderungen gewährleistet.

CISOaaS

Leistungen

  • Entwicklung von Security-Strategie & Roadmap
  • Aufbau von Governance & Sicherheitsmanagement
  • Risiko- & Sicherheitsbewertung
  • Steuerung operativer Security-Maßnahmen
  • Reporting, KPIs & Kommunikation

Mehrwert

  • Strategische Steuerung der IT-Sicherheit
  • Klare Verantwortlichkeiten & Strukturen
  • Transparenz über Risiken & Maßnahmen
  • Kontinuierliche Verbesserung der Security

Geeignet für

Unternehmen, die keine eigene CISO-Rolle haben und ihre IT-Sicherheit strategisch und kontinuierlich steuern möchten

Unsere Arbeit

Unsere Ausgewählten Projekte

IT security basic checkup

Empower your team with practical security training

IT security basic checkup

Empower your team with practical security training

IT security basic checkup

Empower your team with practical security training

IT security basic checkup

Empower your team with practical security training

Prozess

Der Ablauf unserer Zusammenarbeit

Erstkontakt & Anfrage

Im Erstkontakt klären wir gemeinsam Scope und Ziele Ihres Vorhabens. Anschließend stimmen wir die Projektorganisation sowie das weitere Vorgehen strukturiert ab.

Bestandsaufnahme & Transparenz

Ich analysiere Ihre bestehende IT-Landschaft, Prozesse und bereits umgesetzte Maßnahmen. Dabei wird auch der Schutzbedarf ermittelt, um ein klares Bild Ihrer aktuellen Sicherheitslage zu schaffen.

Risikoanalyse & Sicherheitsmaßnahmen

Auf Basis der Analyse identifiziere und bewerte ich Risiken und leite gezielte organisatorische sowie technische Maßnahmen ab. Diese werden in einem strukturierten Sicherheitskonzept mit klaren Prioritäten zusammengeführt.

Umsetzung & Abschluss

Sie erhalten einen strukturierten Abschlussbericht mit allen Ergebnissen und konkreten Handlungsempfehlungen. Auf Wunsch präsentiere ich die Ergebnisse und begleite Sie bei der Umsetzung der Maßnahmen.“

FAQ

Ihre Fragen beantwortet

Der Abschlussbericht ist strukturiert und verständlich aufgebaut, wobei die Inhalte je nach Projekt variieren. Er enthält eine übersichtliche Zusammenfassung, häufig in Form einer Ampel-Logik, sowie eine detaillierte Darstellung von Risiken und priorisierten Maßnahmen inklusive Mapping zu relevanten Standards. Ergänzend umfasst er einen konkreten Umsetzungsplan mit Quick Wins, unterstützt durch geeignete Quellen und Hinweise zur Umsetzung, sowie Empfehlungen zur kontinuierlichen Verbesserung.

Ja, die Leistungen lassen sich individuell kombinieren. Oft startet die Zusammenarbeit mit einem CheckUp. Nach einem CheckUp können gezielt weiterführende oder vertiefende Leistungen, wie z. B. IT-Notfallmanagement, ergänzt werden. Zusätzlich ist eine langfristige Begleitung, etwa über ein monatliches Stundenkontingent, möglich. Dies ist insbesondere sinnvoll, um bei Rückfragen während der Umsetzung jederzeit zur Seite zu stehen.

Ja, eine individuelle Beratung ist jederzeit möglich. Kontaktieren Sie mich gerne und ich gebe Ihnen eine ehrliche Einschätzung, ob und wie ich weiterhelfen kann.

Ja, eine langfristige Unterstützung ist möglich, z. B. über ein monatliches Stundenkontingent. So begleite ich Sie bei der Umsetzung, bei Rückfragen und bei der kontinuierlichen Weiterentwicklung Ihrer IT-Sicherheit. Projekte wie IT-Notfallmanagement oder CISO as a Service sind dabei in der Regel längerfristig ausgelegt.