Securent
Behalten Sie Ihr Unternehmen unter Kontrolle. Securent schützt Daten und Systeme und schult Ihr Team, denn die meisten Angriffe beginnen mit einem Fehler.
Securent auf einen Blick
Produktblatt- Kategorie
Cybersicherheit
- Für wen
Organisationen mit einem regulierten Dienst nach dem tschechischen Cybersicherheitsgesetz ohne eigene Sicherheitsrolle; über die Einstufung entscheiden die Art des Dienstes, die Größe und weitere Kriterien.
- Wie wird bezahlt?
Nach Projektumfang. Je nach Umfang. Die GAP-Analyse ist ein einmaliges Projekt, gemietete Rollen und Governance laufen fortlaufend und werden nach der vereinbarten Anzahl an Tagen pro Monat abgerechnet. Umfang und SLA werden nach einer Erstberatung festgelegt.
Eine GAP-Analyse endet mit drei Dokumenten, nicht mit einem Eindruck
Securent beruht auf drei Leistungen: GAP-Analyse, Vermietung von Sicherheitsrollen und Governance. Die Analyse ist die Grundlage für die beiden anderen, denn sie bewertet strukturiert den Stand des Unternehmens in Informations- und Cybersicherheit, ICT und KI.
Sie geht die Anforderungen des Cybersicherheitsgesetzes und seiner Durchführungsvorschriften durch, den Stand von Prozessen und Dokumentation, organisatorische und technische Maßnahmen, die ICT-Umgebung, die Lieferkette, DSGVO, Schulung, physischen Schutz und KI. Ergebnis sind ein Management-Reporting für die Geschäftsleitung, ein Begründungsbericht mit detaillierter Lückenanalyse und eine Roadmap.
Eine Sicherheitsrolle, die Sie nicht besetzen müssen
Der Cybersicherheitsmanager steuert die Sicherheit in der Organisation, untersucht Vorfälle, verantwortet Compliance und die Kommunikation mit Aufsichtsbehörden und organisiert Ausschüsse und Schulungen. Der Architekt bewertet die ICT- und Netzwerkumgebung, führt Standards ein und wirkt an Audits und Ausschreibungen mit.
Der Auditor bewertet den Sicherheitsstand, führt regelmäßige Audittätigkeiten durch und bereitet das Unternehmen auf die Zertifizierung nach ISO 27001 vor. Der DSB betreut den Datenschutz, das Verzeichnis der Verarbeitungstätigkeiten und die Verträge.
Governance läuft jeden Monat beim Kunden
Der umfassende Sicherheitsbetrieb nach dem Cybersicherheitsgesetz läuft direkt beim Kunden. Er besteht aus gemieteten Rollen, der Erstellung oder Überarbeitung der gelenkten Dokumentation und der Kommunikation mit der NÚKIB, also Einstufung, Verwaltungsverfahren, Maßnahmen und Meldung von Vorfällen. Dazu kommen die Organisation des Cybersicherheitsausschusses, ein Aktionsplan zur Umsetzung, Schulungen für Mitarbeitende und Lieferanten sowie Reporting für das Management.
Greifbares Ergebnis sind eine Asset-Map und ein Risikoregister, eine Erklärung zur Anwendbarkeit, ein Aktionsplan, BCP- und DRP-Pläne und über zehn Verzeichnisse des Cybersicherheitsmanagers. Die Abdeckung reicht von Corporate Compliance über physischen Schutz und DSGVO bis zu geschäftlich bedeutsamen Informationen.
Resilienz wird nicht behauptet, sondern getestet
Penetrationstests laufen manuell und automatisiert nach den Methodiken OWASP Testing Guide und OWASP Top 10, bei mobilen Anwendungen nach MASVS. Getestet werden Authentifizierung, Autorisierung, Eingabevalidierung, Anwendungslogik und Datenschutz, einschließlich Angriffen wie SQL Injection, XSS, CSRF, IDOR, SSRF und RCE. Der Abschlussbericht kategorisiert die Risiken, nach den Korrekturen ist ein Retest möglich.
Der Schwachstellenscan vergleicht Systeme, Geräte, Anwendungen und Dienste mithilfe von Greenbone Vulnerability Manager und Shodan mit CVE-Datenbanken. Befunde erhalten einen CVSS-Score und eine Priorität. Für eine Produktivumgebung wird ein monatlicher Scan empfohlen, externe Scans lassen sich wöchentlich automatisieren, ad hoc nach größeren Änderungen.
Die meisten Angriffe beginnen beim Menschen. Deshalb beginnen wir bei ihm.
Eine Phishing-Kampagne analysiert die Umgebung, entwirft Szenarien, versendet simulierte E-Mails und verfolgt die Quoten für Öffnen, Klicken und Dateneingabe. Die Ergebnisse zeigen, wo das Bewusstsein schwach ist und welche Gruppen ein höheres Risiko tragen.
Auf sie zielt dann eine Schulung zu Phishing, BEC-Angriffen und sicherem Verhalten. Sie findet in Präsenz, als Webinar, E-Learning oder Workshop statt. Für normale Anwender dauert sie 60 bis 90 Minuten, als Workshop zwei bis vier Stunden. Die Schulung lässt sich für ein Audit nachweisen.
Erfahrung aus den Branchen, die die Regulierung zuerst trifft
Securent ist eine Handelsmarke von E LINKX, zu den Kunden gehören die ČEZ-Gruppe (Energie), CETIN (Telekommunikation), OVaK (Wasserversorgung) und VÍTKOVICE. Alles Branchen, für die das Cybersicherheitsgesetz gilt.
Wir verstehen Sicherheit als kontinuierliche Disziplin und messen sie daran, ob das Unternehmen einem Angriff standhält.
Wie wir es bei Ihnen einführen
Vier Schritte vom kurzen Gespräch zum laufenden Sicherheitsbetrieb
Kurzes Gespräch
Wir klären, wo Sie stehen und was sinnvollerweise zuerst angegangen werden sollte. Erst daraus wird ersichtlich, ob mit einer Analyse, einer Rolle oder einem Test begonnen wird.
GAP-Analyse
Wir bewerten strukturiert den Stand des Unternehmens in Informations- und Cybersicherheit, ICT und KI. Dazu gehört auch die Prüfung, ob und wie Sie das Cybersicherheitsgesetz betrifft, mit dem Tschechien die NIS2-Richtlinie umgesetzt hat.
Roadmap
Aus der Analyse gehen eine Management-Zusammenfassung, eine detaillierte Lückenanalyse und eine Roadmap hervor, also eine konkrete Reihenfolge der empfohlenen Schritte. Danach wird entschieden, was zuerst umgesetzt wird.
Sicherheitsbetrieb
Auf die Roadmap folgt die laufende Arbeit: gemietete Rollen, Dokumentation, Kommunikation mit der NÚKIB und Resilienztests. Umfang und SLA werden nach der Erstberatung abgestimmt.
Was Sie davon haben
Sicherheitsrollen, Tests und Schulungen von einem Anbieter
Befunde nach Risiko geordnet, Unterlagen für den Umgang mit der NÚKIB und Schulungen, die sich für ein Audit nachweisen lassen.
Sicherheit als fortlaufende Disziplin
Ziel ist nicht ein Zertifikat und ein Aktenordner, sondern dass das Unternehmen einem Angriff tatsächlich standhält. Deshalb geht die Arbeit auch nach der Übergabe der Dokumente weiter.
Rolle besetzen ohne Recruiting
Manager, Architekt und Auditor für Cybersicherheit sowie einen DSB können Sie mieten. Sie müssen keinen Spezialisten auf einem Markt suchen, auf dem es nur wenige gibt.
Unterlagen und Unterstützung im Umgang mit der NÚKIB
Wir bereiten die Unterlagen für Einstufung, Verwaltungsverfahren, Maßnahmen und Meldung von Vorfällen vor und unterstützen oder vertreten Sie je nach vereinbartem Umfang in der Kommunikation mit der NÚKIB. Die gesetzlichen Pflichten verbleiben dabei bei Ihrer Organisation.
Befunde nach Risiko geordnet
Schwachstellen erhalten einen CVSS-Score und eine Priorität, Tests eine Risikokategorisierung. Behoben wird nach Schweregrad.
Schulung, die sich für ein Audit nachweisen lässt
Aus der Schulung entsteht ein auditierbarer Nachweis, der die Erfüllung der Schulungspflicht belegt und in die Audit-Dokumentation gehört. Eine Kampagne liefert dazu Zahlen, wie sich die Mitarbeitenden tatsächlich verhalten.
Von der Analyse bis zum Betrieb bei einem Anbieter
Analyse, Rollen, Dokumentation, Tests und Schulungen liefert ein Anbieter. Die Verantwortung geht nicht zwischen Berater, Auditor und Tester verloren.
Integrace
Anbindung an Ihre Systeme
Fortinet
Netzwerksicherheit.
Cisco
Netzwerksicherheit auf Cisco-Infrastruktur.
GreyCortex
Bedrohungserkennung und Monitoring.
Zabbix
Monitoring der Umgebung, mit Dashboards in Grafana.
Grafana
Dashboards über den Monitoring-Daten.
Bitdefender
Schutz der Endgeräte.
Greenbone
Schwachstellenscans gegen CVE-Datenbanken.
Shodan
Überblick darüber, was von Ihren Systemen von außen sichtbar ist.
Veeam
Datensicherung.
VMware
Virtualisierung.
Microsoft Entra
Prüfung von Identitäten und bedingtem Zugriff.
Häufig gestellte Fragen
Alle Fragen und AntwortenDamit beginnt die GAP-Analyse: Sie bewertet, ob und in welchem Regime Ihr Unternehmen unter das Cybersicherheitsgesetz (Nr. 264/2025 Slg.) fällt, mit dem Tschechien die NIS2-Richtlinie umgesetzt hat. Ergebnis sind drei Dokumente: ein Management-Reporting für die Geschäftsleitung, ein Begründungsbericht mit Lückenanalyse und eine Roadmap mit der Reihenfolge der Schritte.
Nicht unbedingt. Manager, Architekt und Auditor für Cybersicherheit sowie einen DSB kann man mieten. Konkreter Umfang und SLA werden nach der Erstberatung abgestimmt, beim Sicherheitsmanager sind es meist mehr Tage pro Monat.
Ein Scan vergleicht Systeme, Geräte, Anwendungen und Dienste systematisch mit Datenbanken bekannter Schwachstellen und wird wiederholt durchgeführt, bei einer Produktivumgebung monatlich. Ein Penetrationstest ist manuelle und automatisierte Arbeit an einer konkreten Anwendung nach OWASP-Methodiken, mit Befunden, Empfehlungen und optionalem Retest nach den Korrekturen.
Aggregierte Statistiken darüber, wie viele Personen die E-Mail geöffnet, geklickt und Daten eingegeben haben, dazu die Identifizierung von Schwachstellen und Gruppen mit höherem Risiko. Auf diese zielt dann die anschließende Schulung.
Interessiert an Securent?
- Ozveme se vám a probereme, co potřebujete a co už máte
- Z rozhovoru vzejde návrh řešení a cena
- Poptávka vás k ničemu nezavazuje