Cyfidelity Security Services

Systemhaus / IT-Dienstleister

Bielefeld, Nordrhein-Westfalen - DE 11 - 50 Mitarbeiter
Webseite besuchen

Cyfidelity Security Services gehört zur Oetker-Gruppe und arbeitet vor allem für Mittelstand und Konzerne in regulierten und industriellen Umfeldern. Geschäftsführer ist unter anderem Stefan Hebler. Das Portfolio gliedert sich in drei Bereiche. Offensive Security umfasst Red Teaming, Assume Breach, Purple Teaming, Pentests, Security Audits, Threat Intelligence und OT-Risikoanalysen nach IEC 62443. Der defensive Bereich bietet Incident Response und digitale Forensik mit 24/7-Bereitschaft sowie Notfallplanung und Krisenübungen. Im Bereich Resilience begleitet das Team ISMS und BCMS, Regulatorik wie NIS2 oder DORA und übernimmt die Rolle als externer CISO. Cyfidelity ist nach ISO 27001 auf Basis von IT-Grundschutz zertifiziert.

Mehr anzeigen

Dienstleistungen

Red Teaming und Assume Breach

Im Red Teaming simuliert Cyfidelity komplexe, zielgerichtete Angriffe unter realen Bedingungen. Das Team prüft dabei, ob Erkennung, Reaktion und Eskalation im Unternehmen funktionieren, und deckt strategische Schwächen jenseits einzelner technischer Fehler auf. Beim Assume-Breach-Ansatz startet die Prüfung von einem kompromittierten Client oder Konto. Die Tester analysieren Lateral Movement, Rechteausweitung, Segmentierung und Berechtigungskonzepte im Active Directory.

Purple Teaming

Beim Purple Teaming arbeitet Cyfidelity eng mit dem internen Blue Team des Kunden zusammen. Gemeinsam analysieren beide Seiten reale Angriffspfade und prüfen, an welcher Stelle Angriffe erkannt werden und wo nicht. Auf dieser Basis optimiert das Team Use Cases für die Erkennung und Playbooks für die Reaktion. Ziel ist es, Reaktionszeiten zu verkürzen und die Wirksamkeit der Verteidigung messbar zu steigern. Das Team bringt dafür Zertifizierungen in MITRE ATT&CK mit.

Penetration Testing und Security Audits

Cyfidelity sucht gezielt technische Schwachstellen in Anwendungen, APIs, Netzwerken und Cloud-Instanzen und nutzt sie kontrolliert aus. Das Vorgehen folgt anerkannten Standards wie OWASP und den Leitfäden des BSI. Security Audits prüfen Konfigurationen gegen Best Practices: im AD Security Check, im Microsoft 365 Security Check, im Client Security Check nach CIS-Benchmarks und bei der Netzwerksegmentierung. Kunden erhalten priorisierte Maßnahmen zur Härtung.

Mehr aus Ihrem Anbieterprofil machen?
Jetzt Starter entdecken.

Präsentieren Sie Ihr vollständiges Leistungsspektrum.

Mit Starter zeigen Sie alle Leistungen und Kompetenzen und sehen ausgeschriebene Projekte vollständig.

  • Unbegrenzte Leistungen und Kompetenzen
  • Zertifizierungen und Profil-Statistiken
  • Keine Mitbewerber auf Ihrem Profil
Starter entdecken

Relevante Anbieter

VamiSec

Systemhaus / IT-Dienstleister

Bonn, Nordrhein-Westfalen - DE

VamiSec ist ein Beratungs- und Dienstleistungsunternehmen für IT-Sicherheit und GRC aus Bonn. Es unterstützt Banken, KRITIS-Betreiber, Industrie und Softwarehersteller mit Penetrationstests, Managed Security und der Umsetzung von ISO 27001, NIS2, DORA und EU AI Act.

Dienstleistungen

Penetrationstests und Red Teaming, Anwendungssicherheit und Threat Modeling, Managed Security und SOC, Incident Response und Forensik, ISMS und Managementsysteme, Regulatorische Compliance, vCISO und GRC as a Service, Trainings und Security Awareness, Cloud Security mit Wiz,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr
Zum Anbieter

@-yet

Systemhaus / IT-Dienstleister

Leichlingen, Nordrhein-Westfalen - DE

@-yet ist ein inhabergeführter Cybersecurity-Dienstleister aus Leichlingen, der seit 2002 Unternehmen bei IT-Sicherheit, Incident Response und Datenschutz unterstützt. Das BSI hat das Team als APT-Response-Dienstleister qualifiziert und für Penetrationstests sowie Vorfallbearbeitung zertifiziert.

Dienstleistungen

Incident Response und IT-Notfallhilfe, DFIR-Rahmenvertrag, Wiederanlauf nach Angriffen, Penetrationstests und Red Teaming, Cloud Security, SOC und SIEM, Business Continuity Management, Compliance: NIS2, KRITIS, DORA und ISMS, Datenschutz und externe Datenschutzbeauftragte, KI-Sicherheit und KI-Compliance, Schulungen und NIS2-Pflichtschulung,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 3 mehr
Zum Anbieter

carmasec

Systemhaus / IT-Dienstleister

Essen, Nordrhein-Westfalen - DE · Köln, Nordrhein-Westfalen - DE

carmasec ist ein Beratungshaus für Cybersecurity aus Essen mit zweitem Standort in Köln. Es verbindet Compliance, technische Abwehr und Offensive Security und arbeitet für Mittelstand und Konzerne, häufig in regulierten Branchen wie Finanzwesen, Energie und Gesundheit.

Dienstleistungen

ISMS-Aufbau und ISO 27001, Regulatorische Compliance, Risikomanagement und Business Continuity, CISO as a Service, Penetration Testing, Red Teaming und Angriffssimulation, Social Engineering und Awareness, Cloud- und Netzwerksicherheit, Identitäten und Endpoints absichern, AI Security,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 5 mehr
Zum Anbieter

Bechtle

Systemhaus / IT-Dienstleister

Neckarsulm, Baden-Württemberg - Deutschland

Bechtle ist eines der größten IT-Systemhäuser Europas mit Lösungen in Modern Workplace, Cloud, Datacenter und IT-Security für Unternehmen und Behörden.

Dienstleistungen

Managed Security & SOC, Cloud Migration & Transformation, Microsoft 365 Einführung & Betrieb, Managed Services, IT-Strategieberatung & CIO Advisory, Datacenter-Konsolidierung & Modernisierung, Endpoint Management mit Microsoft Intune, Identity & Access Management, Backup, Disaster Recovery & Business Continuity, IT-Security Assessment & Penetration Testing, Netzwerk-Design & SD-WAN, Hardware-Beschaffung & Lifecycle Management, KI-Einführung & Copilot-Beratung, IT-Service Desk & Support, Security Awareness Training,

Kompetenzen

AI & Data Solutions Automation & Managed Automation Backup, Recovery & Business Continuity + 18 mehr
Zum Anbieter

Advens

Systemhaus / IT-Dienstleister

München, Bayern - DE

Advens ist ein unabhängiges europäisches Cybersecurity-Unternehmen mit deutscher Niederlassung in München. Es betreut Unternehmen, Mittelstand, Industrie, öffentliche Einrichtungen und KRITIS-Betreiber mit Managed SOC, Incident Response, Pentests und Compliance-Beratung.

Dienstleistungen

mySOC: Managed Detection & Response, Souveräner SOC mit europäischen Technologien, Incident Response und Krisenmanagement, Offensive Security und Penetrationstests, Cyber Compliance: NIS2, DORA und ISO 27001, Risk & Strategy und CISO Office, Sicherheitstechnologien und Architektur, Assessments und OT-/IoT-Sicherheit,

Kompetenzen

Compliance & Governance Consulting & IT-Strategy IT-Security + 2 mehr
Zum Anbieter

Northwave Deutschland

Systemhaus / IT-Dienstleister

Leipzig, Sachsen - DE

Northwave Deutschland ist die DACH-Gesellschaft des niederländischen Cybersecurity-Anbieters Northwave mit Sitz in Leipzig. Das Unternehmen schützt Organisationen mit Managed Detection and Response, Incident Response, Pentests und Beratung zu Compliance und Sicherheitsmanagement.

Dienstleistungen

Incident Response und CERT, Managed Detection and Response, Intelligent Security Operations, Managed Security und Privacy Office, ISO 27001 FastTrack, Audits und Compliance, Pentests, Red Teaming und Schwachstellenmanagement, Human Risk Management und Cyber Resilience, OT-Security und Supply Chain Security,

Kompetenzen

Backup, Recovery & Business Continuity Compliance & Governance Consulting & IT-Strategy + 2 mehr
Zum Anbieter

infodas

Systemhaus / IT-Dienstleister

Köln, Nordrhein-Westfalen - DE · Berlin, Berlin - DE · Bonn, Nordrhein-Westfalen - DE +3 weitere

infodas ist ein Kölner Anbieter für Cyber- und Informationssicherheit und seit 2024 Teil von Airbus. Das Unternehmen berät Bundeswehr, Behörden und Betreiber Kritischer Infrastrukturen und entwickelt zugelassene Lösungen für den sicheren Datenaustausch zwischen Netzdomänen.

Dienstleistungen

Cybersecurity Consulting und ISMS, Externer ISB und Datenschutzbeauftragter, Security Testing, Pentests und Red-Teaming, Business Continuity und Auditbegleitung, Cloud Security und Technical Consulting, Applied Technology und Enterprise Architecture, Artificial Intelligence, Cross Domain Solutions und Data-Centric Security, Geheimschutz und VS-Beratung, ISMS-Software SAVe und Schulungen,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr
Zum Anbieter

AWADO

Systemhaus / IT-Dienstleister

Neu-Isenburg, Hessen - DE · Berlin, Berlin - DE · Bremen, Bremen - DE +8 weitere

AWADO ist eine Prüfungs- und Beratungsgesellschaft mit Hauptsitz in Neu-Isenburg und Wurzeln in der genossenschaftlichen Organisation. Ein eigenes Kompetenzteam berät und prüft Banken, Finanzdienstleister und Mittelständler in IT-Regulatorik, Informationssicherheit und KI.

Dienstleistungen

IT-Beratung und IT-Governance, NIS2 und Cyber-Resilienz, Schwachstellenmanagement inklusive Pentest, DORA und IKT-Risikomanagement, IAM-Compliance, Notfallmanagement, KI-Beratung, IT-Prüfung und IT-Security-Quick-Check,

Kompetenzen

AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr
Zum Anbieter

intersoft consulting services

Systemhaus / IT-Dienstleister

Hamburg, Hamburg - DE · Berlin, Berlin - DE · München, Bayern - DE +2 weitere

intersoft consulting services ist ein Beratungshaus aus Hamburg mit fünf Standorten in Deutschland. Juristen, Fachleute für Informationssicherheit und IT-Forensiker unterstützen Unternehmen bei Datenschutz, ISMS, NIS-2, Pentests, SOC-Betrieb und der Aufklärung von Cyberangriffen.

Dienstleistungen

Externer Datenschutzbeauftragter, Datenschutzberatung und Whistleblowing, Datenschutz-Software Guardileo, ISMS, ISO 27001 und TISAX, NIS-2, DORA und regulatorische Sicherheit, Externer ISB und externer CISO, SOC as a Service, Penetrationstests und Darknet-Monitoring, Incident Response und IT-Forensik, Prävention: Retainer, Notfallübung und Cloud Security,

Kompetenzen

Backup, Recovery & Business Continuity Compliance & Governance IT-Security + 2 mehr
Zum Anbieter
Back to top