difesa sitzt in München und verbindet Sicherheitsberatung mit praktischer Umsetzung. Das Team besteht aus Ingenieuren, Data Scientists und früheren Führungskräften aus der Industrie. Es entwickelt Sicherheitsstrategien, übersetzt sie in eine Roadmap und implementiert die Lösungen selbst in IT-, OT- und KI-Umgebungen. Die Beratung ruht auf drei Säulen: Strategie, Risikomanagement und Compliance mit einem integrierten Kontrollrahmen über ISO 2700x, VDA ISA, DSGVO, xAIT und IT-Grundschutz. Dazu kommen Services für OT, IT, Agentic und Data Security. Für Sicherheitsverantwortliche bietet difesa CISO-Support, CISO as a Service, Interim-Mandate und eine dreitägige CISO Masterclass.
difesa leitet die Sicherheitsstrategie aus dem Geschäftsmodell des Kunden ab und passt anerkannte Frameworks an dessen Ziele an. Das Team baut Sicherheitsorganisation und Prozesse auf und formuliert Leitlinien, Richtlinien und Sicherheitskonzepte. Generische Vorlagen lehnt difesa ab. Am Anfang steht eine offene Einschätzung der aktuellen Sicherheitslage, der Risiken und der Folgen neuer Regulierung oder Technologien für das Unternehmen.
difesa steuert Sicherheit risikoorientiert und achtet auf die Kosten. Das Angebot reicht vom einzelnen Security Risk und Maturity Assessment bis zum vollständigen ISMS, das technische und organisatorische Risiken früh erkennt. Kennzahlen machen Risiken quantifizierbar und vergleichbar. Lieferanten und Dienstleister prüft das Team mit Third-Party-Risk-Assessments. Auch die Enterprise-Architektur bezieht difesa in die Bewertung ein, damit Maßnahmen zur IT-Landschaft passen.
Mit einem integrierten Secure Controls Framework weist ein Unternehmen jede Anforderung nur einmal nach. difesa bildet dafür ISO 2700x, VDA ISA, DSGVO, xAIT und IT-Grundschutz in einem gemeinsamen Kontrollset ab. So entfallen doppelte Nachweise für unterschiedliche Prüfer und Aufsichtsbehörden. Interne Audits machen Lücken sichtbar, bevor externe Prüfungen anstehen. Gerade Finanzdienstleister und Zulieferer mit mehreren Regelwerken sparen so Aufwand.
Justin Gilbreath
Teilen Sie Ihre Erfahrung mit diesem Anbieter.
