Die Umbrella 22 AG bietet umfassende IT-Sicherheitslösungen für Unternehmen in verschiedenen Branchen.
Unsere Sicherheitsstrategien sind speziell darauf ausgelegt, Compliance-Anforderungen zu erfüllen.
Wir schützen Unternehmen
IT-Sicherheit im Bankwesen
Sicherstellung regulatorischer Compliance und Schutz sensibler Finanzdaten.
IT-Sicherheit im Bankwesen
Schutz von Kundendaten, Risikomanagement und digitale Absicherung.
IT für die Pharmaindustrie
Sicherstellung der Integrität von Forschung, Produktion und sensiblen Daten.
IT-Sicherheit im Gesundheitswesen
Datenschutz und Systemverfügbarkeit für kritische Gesundheits-IT-Infrastrukturen.
IT für Rechtsberatung, Buchhaltung & Consulting
Sichere Verarbeitung vertraulicher Mandanten- und Finanzdaten.
IT-Sicherheit für Herstellung & Produktion
Absicherung von Produktions- und SCADA-Systemen vor Cyberbedrohungen.
IT-Support im Einzelhandel (Retail)
Schutz von Kassensystemen, Kundendaten und Transaktionen.
Assessment
Umfassende Prüfungen und Analysen helfen Unternehmen, den aktuellen Sicherheitsstatus zu bewerten und gezielte Verbesserungen vorzunehmen. Unsere Experten unterstützen Organisationen mit gezielten Security-Assessments.
ISO 2700x
- Gap-Analysen für ISO 27001 & ISO 27002
- Unterstützung bei der Zertifizierungsvorbereitung
- Entwicklung massgeschneiderter Sicherheitskonzepte
Cloud
- Sicherheitsbewertungen für AWS, Azure & Google Cloud
- Compliance-Prüfungen & Governance-Richtlinien
- Erstellung sicherer Cloud-Architekturkonzepte
Privacy
- Datenschutz- & Compliance-Audits
- Umsetzung von DSGVO & nDSG Anforderungen
- Entwicklung von Datenschutzmassnahmen
nDSG
- Beratung zur Umsetzung des neuen Datenschutzgesetzes
- Bewertung & Optimierung der IT-Sicherheitslandschaft
- Aufbau von Informationssicherheits-Managementsystemen (ISMS)
- Durchführung von Schutzbedarfs- & Risikoanalysen
Resilience
Resiliente Unternehmen können sich schnell an veränderte Bedrohungslagen anpassen und Cyber-Angriffe wirksam abwehren. Wir helfen Unternehmen, Notfallpläne zu entwickeln und den Betrieb in Krisensituationen sicherzustellen.
Business Continuity
- Entwicklung von Business Continuity Management (BCM) Strategien
- Erstellung von Notfall- & Wiederanlaufplänen
- Durchführung von Krisensimulationen & Übungen
Incident Response
- Aufbau von Incident-Response-Prozessen
- Forensische Analysen & Schwachstellenmanagement
- Entwicklung von Playbooks zur schnellen Reaktion auf Cyber-Angriffe
Awareness & Training
Mitarbeiter sind das wichtigste Element in der Sicherheitskette. Wir schulen Teams gezielt, um Phishing-Angriffe, Social Engineering und andere Bedrohungen frühzeitig zu erkennen und zu verhindern.
Awareness Campaigns
- Entwicklung unternehmensspezifischer Security Awareness Kampagnen
- Sensibilisierung durch Live-Hacking Demonstrationen
- Erstellung interaktiver Schulungsmaterialien
Trainings
- Praxisorientierte Schulungen für IT- & Business-Teams
- Social Engineering & Phishing-Workshops
- Massgeschneiderte Security-Trainings für Unternehmen
E-Learnings
- Entwicklung interaktiver E-Learning Programme
- Automatisierte Schulungskonzepte mit Wissensüberprüfung
- Regelmässige Tests zur Messung des Awareness-Levels
Engineering
Sichere IT-Systeme erfordern durchdachte technische Lösungen. Wir unterstützen Unternehmen bei der Entwicklung sicherer Software, Infrastrukturhärtung und der Implementierung von Sicherheitsmassnahmen in DevOps-Prozesse.
DevSecOps
- Integration von Sicherheitsmechanismen in den Entwicklungsprozess
- Automatisierte Sicherheitstests & Code Scanning
- Aufbau sicherer CI/CD-Pipelines
Infra & Product Security
- Bewertung & Härtung von IT-Infrastrukturen
- Schutz von Unternehmensnetzwerken & Anwendungen
- Sicherheitskonzepte für IT-Produkte & Services
Infra & Product Security
- Bewertung & Härtung von IT-Infrastrukturen
- Schutz von Unternehmensnetzwerken & Anwendungen
- Sicherheitskonzepte für IT-Produkte & Services
Architecture
Eine durchdachte IT-Sicherheitsarchitektur bildet die Grundlage für nachhaltige Sicherheit. Wir unterstützen Unternehmen bei der Planung, Umsetzung und Bewertung sicherer IT-Umgebungen.
Architecture Review
- Analyse bestehender IT-Architekturen auf Sicherheitsrisiken
- Identifikation von Optimierungspotenzialen
- Bewertung nach Best Practices & aktuellen Standards
Architecture Concept & Studies
- Entwicklung sicherer Architekturkonzepte
- Beratung zu Zero-Trust & Micro-Segmentation
- Erstellung von Machbarkeitsstudien
Security Project Management
- Planung & Steuerung von IT-Security-Projekten
- Integration von Sicherheitsmassnahmen in Entwicklungsprozesse
- Koordination von Security-Teams & externen Dienstleistern
Strategy & Management
Strategische Sicherheitskonzepte bilden die Grundlage für den Schutz eines Unternehmens vor Cyber-Bedrohungen. Wir helfen Organisationen, Datenschutzrichtlinien zu entwickeln, Risiken zu managen und massgeschneiderte Sicherheitsstrategien umzusetzen.
Data Privacy
- Entwicklung und Implementierung von Datenschutzrichtlinien
- Unterstützung bei der Einhaltung von DSGVO & nDSG
- Durchführung von Datenschutz-Folgenabschätzungen
Risk & Compliance
- Aufbau eines ganzheitlichen Risikomanagementsystems
- Compliance-Checks nach ISO 27001, NIS2 & anderen Standards
- Identifikation und Reduktion von Sicherheitsrisiken
- Definition und Implementierung von IT-Sicherheitskonzepten
- Anpassung von Policies an branchenspezifische Vorgaben
Strategy
- Entwicklung langfristiger Cyber-Security-Strategien
- Integration von Sicherheitsmassnahmen in Geschäftsprozesse
- Beratung zur Umsetzung von Sicherheitsarchitekturen
Kontaktieren Sie uns
Wir stehen Ihnen für alle Fragen rund um Cyber Security,
Compliance und Datenschutz zur Verfügung.
Ob Beratung, Notfall-Support oder ein Erstgespräch – wir helfen Ihnen gerne weiter!
