Passeca wurde von Sicherheitsfachleuten aus Deutschland, der Schweiz und der Ukraine gegründet. Das Unternehmen tritt mit Gesellschaften in Buchrain, Forbach und Großbritannien auf und deckt drei Felder ab. Im GRC-Bereich begleitet es Firmen als virtueller CISO, bei ISO 27001, SOC 2, TISAX, NIS2 und DORA. Technisch prüft das Team Systeme per Pentest, betreibt Schwachstellenmanagement und unterstützt sichere Softwareentwicklung. Im Security-Operations-Bereich überwacht ein Managed SOC Umgebungen rund um die Uhr und reagiert auf Vorfälle. Das eigene ISMS ist für alle drei Standorte nach ISO/IEC 27001:2022 zertifiziert.
Passeca stellt Unternehmen ohne eigene Sicherheitsleitung einen virtuellen CISO zur Seite. Er entwickelt die Sicherheitsstrategie, priorisiert Maßnahmen und begleitet das Management bei Entscheidungen. So erhalten auch kleinere Organisationen strategische Führung in der Cybersecurity, ohne eine Vollzeitstelle zu besetzen. Der vCISO verbindet Risikomanagement, Compliance und technische Maßnahmen zu einem Programm, das zu Geschäftszielen und Budget passt.
Das GRC-Team bereitet Unternehmen auf Zertifizierungen und Prüfungen vor. Dazu zählen ISO 27001, SOC 2 Typ I und II, TISAX und Cyber Essentials. Für regulierte Branchen unterstützt Passeca bei NIS2 und DORA. Die Leistungen umfassen Risikoanalysen, Compliance-Audits und den Aufbau von Richtlinien. Eine GRC-Management-Plattform hilft, Anforderungen und Nachweise zu verwalten. Ziel ist eine nachweisbare Einhaltung der Vorgaben im Alltag.
Passeca erstellt Konzepte für Business Continuity und Disaster Recovery, damit kritische Prozesse auch nach einem Ausfall weiterlaufen. Dazu gehören Notfallplanung und Strategien für den Wiederanlauf. Nach einem Ransomware-Angriff unterstützt das Team bei Verhandlungen und bei der Wiederherstellung. Ergänzend prüft Passeca die digitale Lieferkette auf Sicherheitsrisiken durch Dienstleister und Zulieferer. Die Leistungen sind Teil des Bereichs Business Resilience.
