CycleSEC wurde im September 2015 gegründet und finanziert sich bis heute aus eigenen Mitteln. Gründer und Geschäftsführer ist Sebastian Klipper, Autor mehrerer Fachbücher und Artikel zu Informationssicherheit. Kerngeschäft ist die ISMS-Implementierung nach ISO/IEC 27001, bei Bedarf in Anlehnung an den BSI-IT-Grundschutz. Dafür hat das Team 15 modulare ISMS-Frameworks und Compliance-Mappings entwickelt, die es in Content-Management- und Ticket-Systemen wie XWiki, Confluence oder Jira umsetzt. Hinzu kommen interne Audits, Risikomanagement, Trainings, Interim Management, Recruiting und Secure Development. CycleSEC führt das Vertrauenszeichen IT Security made in Germany.
CycleSEC baut Informationssicherheits-Managementsysteme nach ISO/IEC 27001:2022 auf und zieht bei Bedarf den BSI-IT-Grundschutz hinzu. Das Beratungsteam setzt dabei auf Content-Management-Systeme wie Confluence, SharePoint oder XWiki und Ticket-Systeme wie Jira. So entsteht eine versionierte ISMS-Dokumentation, die Fachabteilungen in ihren gewohnten Werkzeugen pflegen. Kunden können je nach Bedarf Junior-, Senior- oder Managing Consultants einsetzen.
Für die ISMS-Arbeit hat CycleSEC eine modulare Struktur aus 15 Frameworks entwickelt, etwa für Prozesse, Risiken, Policies, Rollen, Awareness und Audits. Compliance-Mappings verknüpfen die Inhalte mit ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 27022, DSGVO, BSI-IT-Grundschutz, NIS 2 und dem Geheimschutzhandbuch. Eine vorbereitete Umsetzung in XWiki umfasst mehrere tausend Seiten und lässt sich in kurzer Zeit importieren.
Mit ISMS as a Service bietet CycleSEC eine ISMS-Implementierung ohne eigene Systeme und ohne eigenes Security-Personal. Die Frameworks laufen in einer vollständig betreuten XWiki-Umgebung in einem nach ISO/IEC 27001 zertifizierten deutschen Rechenzentrum. Consultants von CycleSEC übernehmen dabei die Rolle als externer Information Security Officer oder CISO. Sie führen interne Audits durch und bereiten das Management-Review vor.
