CBA steht für Cybersecurity and Business Advisory und sitzt in Stuttgart. Die Geschäftsführer Sergey Komarov und Jürgen Sauer bringen Erfahrung aus IT-Sicherheit und Unternehmensführung mit. Komarov war zuvor in leitenden Rollen bei Mercedes-Benz und der Börse Stuttgart Group tätig. Im Cybersecurity-Bereich führt CBA Gap-Analysen durch, baut ISMS nach ISO 27001 auf und begleitet die Umsetzung von NIS2 und DORA. Dazu kommen Pentests, ein externer CISO als vCISO-Modell sowie Incident Response über einen Cyber-Helpdesk mit Hotline. Neben der Sicherheit berät CBA zu IT-Strategie und IT-Governance. Ein weiterer Bereich umfasst Business- und Finanzberatung, etwa zu Restrukturierung, Controlling und M&A.
CBA analysiert bestehende Prozesse, Sicherheitsmaßnahmen und Compliance-Anforderungen eines Unternehmens. Daraus ergibt sich ein Bild des aktuellen Reifegrads und eine Liste konkreter Handlungsfelder. Die Analyse bildet den Einstieg in weitere Projekte, etwa den Aufbau eines ISMS oder die Umsetzung von NIS2. Ergänzend bietet CBA einen NIS-2 Compliance Check an, der klärt, ob ein Unternehmen unter die Richtlinie fällt und welche Anforderungen gelten.
CBA unterstützt beim Aufbau, bei der Einführung und bei der Weiterentwicklung eines Informationssicherheits-Managementsystems nach ISO 27001. Ein ISMS schafft die Grundlage, um Informationssicherheitsrisiken systematisch zu steuern. Das Team begleitet Risikoanalyse, Dokumentation und die Vorbereitung auf das Zertifizierungsaudit. Geschäftsführer Sergey Komarov bringt Audit- und Compliance-Erfahrung zu ISO 27001, DORA, NIS2 und KRITIS mit.
Unternehmen sollten früh prüfen, ob sie unter NIS2 fallen und wie sie ihre Prozesse anpassen müssen. CBA begleitet die Umsetzung von der ersten Bewertung bis zur Integration in bestehende Abläufe. Für Finanzunternehmen deckt das Team die Anforderungen aus DORA ab. Auch Lieferkettenrisiken nach NIS2 und die Rolle von BSIG und IT-Grundschutz behandelt CBA in Beratung und Fachbeiträgen. Grundlage sind praxisnahe Gap-Analysen.
