carmasec

Systemhaus / IT-Dienstleister

5,0 3 Bewertungen
Essen, Nordrhein-Westfalen - DE 11 - 50 Mitarbeiter Seit 2018
Webseite besuchen

Carsten Marmulla gründete carmasec 2018 in Essen. Heute führen Jan Sudmeyer und Timm Börgers das Unternehmen, ein zweiter Standort sitzt in Köln. Drei spezialisierte Teams decken Governance und Compliance, Defensive Security und Offensive Security ab. Sie bauen ISMS nach ISO 27001 auf, setzen NIS-2, DORA und den Cyber Resilience Act um und härten Cloud, Netzwerke, Identitäten und Endpoints. Pentests, Red Teaming und Angriffssimulationen prüfen danach, ob die Maßnahmen tragen. Neu ist ein Bereich für AI Security. Die Beratung bleibt herstellerunabhängig. Zu den Kunden zählen Bruker Optics, DKV Mobility, ELIGO und tyntec. Mit dem Cyber Circle organisiert carmasec ein eigenes Community-Format.

Mehr anzeigen

Dienstleistungen

ISMS-Aufbau und ISO 27001

carmasec baut Informationssicherheits-Managementsysteme auf, die ein Audit bestehen und im Alltag funktionieren. Am Anfang steht eine Gap-Analyse gegen ISO 27001, BSI IT-Grundschutz, NIS-2, DORA, CRA und EU AI Act. Danach folgen Risikobewertung, Richtlinien, Verfahrensanweisungen und ein erstes internes Audit. Zum Abschluss übergibt das Team ein Betriebshandbuch und arbeitet den Informationssicherheitsbeauftragten ein. Auf Wunsch begleitet carmasec bis zur Zertifizierung.

Regulatorische Compliance

Viele Unternehmen wissen nicht genau, welche Regeln für sie gelten. carmasec klärt die Betroffenheit von NIS-2, DORA, Cyber Resilience Act, KRITIS, ISO 27001 und TISAX. Das Team schließt die gefundenen Lücken und führt bis zur nachweisbaren Erfüllung. Für Hersteller vernetzter Produkte gibt es eigene Leistungen zur CRA-Umsetzung samt Risikobewertung. Dokumentierte Prozesse und klare Verantwortlichkeiten schaffen dabei die Nachweise für Aufsicht, Kunden und Lieferkette.

Risikomanagement und Business Continuity

carmasec identifiziert und bewertet Informationssicherheitsrisiken und liefert damit eine belastbare Grundlage für Entscheidungen der Geschäftsführung. Im Business Continuity Management ermittelt das Team kritische Geschäftsprozesse und entwickelt Notfall- und Wiederanlaufpläne. Tabletop-Übungen testen diese Pläne, damit sie im Ernstfall funktionieren. Unter den Beratern sind ISO 22301-zertifizierte BCM-Spezialisten sowie ISO 27001 Lead Auditoren mit Erfahrung in regulierten Branchen.

Partnerschaften

Mehr aus Ihrem Anbieterprofil machen?
Jetzt Starter entdecken.

Präsentieren Sie Ihr vollständiges Leistungsspektrum.

Mit Starter zeigen Sie alle Leistungen und Kompetenzen und sehen ausgeschriebene Projekte vollständig.

  • Unbegrenzte Leistungen und Kompetenzen
  • Zertifizierungen und Profil-Statistiken
  • Keine Mitbewerber auf Ihrem Profil
Starter entdecken

Kundenstimmen

5,0 3 Bewertungen
Elke Sudmeyer

Elke Sudmeyer

Google
hejvite

hejvite

Google
Jacqueline Falk

Jacqueline Falk

Google

Rezension schreiben

Teilen Sie Ihre Erfahrung mit diesem Anbieter.






    Relevante Anbieter

    Bechtle

    Systemhaus / IT-Dienstleister

    Neckarsulm, Baden-Württemberg - Deutschland

    Bechtle ist eines der größten IT-Systemhäuser Europas mit Lösungen in Modern Workplace, Cloud, Datacenter und IT-Security für Unternehmen und Behörden.

    Dienstleistungen

    Managed Security & SOC, Cloud Migration & Transformation, Microsoft 365 Einführung & Betrieb, Managed Services, IT-Strategieberatung & CIO Advisory, Datacenter-Konsolidierung & Modernisierung, Endpoint Management mit Microsoft Intune, Identity & Access Management, Backup, Disaster Recovery & Business Continuity, IT-Security Assessment & Penetration Testing, Netzwerk-Design & SD-WAN, Hardware-Beschaffung & Lifecycle Management, KI-Einführung & Copilot-Beratung, IT-Service Desk & Support, Security Awareness Training,

    Kompetenzen

    AI & Data Solutions Automation & Managed Automation Backup, Recovery & Business Continuity + 18 mehr
    Zum Anbieter

    Possehl Secure

    Systemhaus / IT-Dienstleister

    Köln, Nordrhein-Westfalen - DE

    Possehl Secure ist ein Kölner Cybersecurity-Dienstleister und gehört zur Possehl-Gruppe. Das Unternehmen schützt mittelständische Firmen und kritische Infrastrukturen mit Beratung, Pentests, Implementierung von Sicherheitslösungen und Managed Services aus dem eigenen SOC.

    Dienstleistungen

    Penetrationstests und Assessments, Security Operations Center, Identity Management, Microsoft 365 Security, Netzwerksicherheit und NOC, E-Mail-Security, Schwachstellenmanagement und Managed PSIRT, Governance, CISO-as-a-Service und Readiness Assessments, OT Visibility Scan, Recover: Backup und Wiederanlauf,

    Kompetenzen

    Backup, Recovery & Business Continuity Compliance & Governance Consulting & IT-Strategy + 6 mehr
    Zum Anbieter

    @-yet

    Systemhaus / IT-Dienstleister

    Leichlingen, Nordrhein-Westfalen - DE

    @-yet ist ein inhabergeführter Cybersecurity-Dienstleister aus Leichlingen, der seit 2002 Unternehmen bei IT-Sicherheit, Incident Response und Datenschutz unterstützt. Das BSI hat das Team als APT-Response-Dienstleister qualifiziert und für Penetrationstests sowie Vorfallbearbeitung zertifiziert.

    Dienstleistungen

    Incident Response und IT-Notfallhilfe, DFIR-Rahmenvertrag, Wiederanlauf nach Angriffen, Penetrationstests und Red Teaming, Cloud Security, SOC und SIEM, Business Continuity Management, Compliance: NIS2, KRITIS, DORA und ISMS, Datenschutz und externe Datenschutzbeauftragte, KI-Sicherheit und KI-Compliance, Schulungen und NIS2-Pflichtschulung,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 3 mehr
    Zum Anbieter

    VamiSec

    Systemhaus / IT-Dienstleister

    Bonn, Nordrhein-Westfalen - DE

    VamiSec ist ein Beratungs- und Dienstleistungsunternehmen für IT-Sicherheit und GRC aus Bonn. Es unterstützt Banken, KRITIS-Betreiber, Industrie und Softwarehersteller mit Penetrationstests, Managed Security und der Umsetzung von ISO 27001, NIS2, DORA und EU AI Act.

    Dienstleistungen

    Penetrationstests und Red Teaming, Anwendungssicherheit und Threat Modeling, Managed Security und SOC, Incident Response und Forensik, ISMS und Managementsysteme, Regulatorische Compliance, vCISO und GRC as a Service, Trainings und Security Awareness, Cloud Security mit Wiz,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr
    Zum Anbieter

    infodas

    Systemhaus / IT-Dienstleister

    Köln, Nordrhein-Westfalen - DE · Berlin, Berlin - DE · Bonn, Nordrhein-Westfalen - DE +3 weitere

    infodas ist ein Kölner Anbieter für Cyber- und Informationssicherheit und seit 2024 Teil von Airbus. Das Unternehmen berät Bundeswehr, Behörden und Betreiber Kritischer Infrastrukturen und entwickelt zugelassene Lösungen für den sicheren Datenaustausch zwischen Netzdomänen.

    Dienstleistungen

    Cybersecurity Consulting und ISMS, Externer ISB und Datenschutzbeauftragter, Security Testing, Pentests und Red-Teaming, Business Continuity und Auditbegleitung, Cloud Security und Technical Consulting, Applied Technology und Enterprise Architecture, Artificial Intelligence, Cross Domain Solutions und Data-Centric Security, Geheimschutz und VS-Beratung, ISMS-Software SAVe und Schulungen,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr
    Zum Anbieter

    AWADO

    Systemhaus / IT-Dienstleister

    Neu-Isenburg, Hessen - DE · Berlin, Berlin - DE · Bremen, Bremen - DE +8 weitere

    AWADO ist eine Prüfungs- und Beratungsgesellschaft mit Hauptsitz in Neu-Isenburg und Wurzeln in der genossenschaftlichen Organisation. Ein eigenes Kompetenzteam berät und prüft Banken, Finanzdienstleister und Mittelständler in IT-Regulatorik, Informationssicherheit und KI.

    Dienstleistungen

    IT-Beratung und IT-Governance, NIS2 und Cyber-Resilienz, Schwachstellenmanagement inklusive Pentest, DORA und IKT-Risikomanagement, IAM-Compliance, Notfallmanagement, KI-Beratung, IT-Prüfung und IT-Security-Quick-Check,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr
    Zum Anbieter

    intersoft consulting services

    Systemhaus / IT-Dienstleister

    Hamburg, Hamburg - DE · Berlin, Berlin - DE · München, Bayern - DE +2 weitere

    intersoft consulting services ist ein Beratungshaus aus Hamburg mit fünf Standorten in Deutschland. Juristen, Fachleute für Informationssicherheit und IT-Forensiker unterstützen Unternehmen bei Datenschutz, ISMS, NIS-2, Pentests, SOC-Betrieb und der Aufklärung von Cyberangriffen.

    Dienstleistungen

    Externer Datenschutzbeauftragter, Datenschutzberatung und Whistleblowing, Datenschutz-Software Guardileo, ISMS, ISO 27001 und TISAX, NIS-2, DORA und regulatorische Sicherheit, Externer ISB und externer CISO, SOC as a Service, Penetrationstests und Darknet-Monitoring, Incident Response und IT-Forensik, Prävention: Retainer, Notfallübung und Cloud Security,

    Kompetenzen

    Backup, Recovery & Business Continuity Compliance & Governance IT-Security + 2 mehr
    Zum Anbieter

    Cyfidelity Security Services

    Systemhaus / IT-Dienstleister

    Bielefeld, Nordrhein-Westfalen - DE

    Cyfidelity Security Services aus Bielefeld ist ein spezialisiertes Beratungsunternehmen für IT-Sicherheit und Compliance und gehört zur Oetker-Gruppe. Das Team prüft Sicherheitsmaßnahmen durch Red Teaming und Pentests, reagiert rund um die Uhr auf Vorfälle und begleitet Mittelstand und Konzerne bei ISMS und Regulierung.

    Dienstleistungen

    Red Teaming und Assume Breach, Purple Teaming, Penetration Testing und Security Audits, Threat Intelligence, OT-Risk Assessments nach IEC 62443, Incident Response und digitale Forensik, Incident Response Preparation und Krisenübungen, ISMS, BCM und Regulatorik,

    Kompetenzen

    Backup, Recovery & Business Continuity Compliance & Governance Consulting & IT-Strategy + 1 mehr
    Zum Anbieter

    Gisa IT

    Systemhaus / IT-Dienstleister

    Halle an der Saale, Sachsen-Anhalt - DE

    GISA ist ein IT-Dienstleister aus Halle an der Saale für die Energiewirtschaft und den öffentlichen Sektor.

    Dienstleistungen

    Cloud Services & Rechenzentrum, SAP & ERP-Lösungen, Business Intelligence & Datenmanagement, IT-Sicherheit & Compliance, Application Management & Digitalisierung, Microsoft 365 & Modern Workplace,

    Kompetenzen

    AI & Data Solutions Automation & Managed Automation Beschaffung & Lifecycle + 15 mehr
    Zum Anbieter
    Back to top