Yekta IT

5,0 5 Bewertungen
Dortmund, Nordrhein-Westfalen - DE 11 - 50 Mitarbeiter Seit 2015

Die Familie Yekta beschäftigt sich seit den späten Neunzigern mit dem Internet und mit Cybersicherheit, 2015 gründete sie die heutige Yekta IT. Rund 15 Mitarbeitende arbeiten in Dortmund, Bochum und Berlin, Geschäftsführer ist Cenk Yekta. Das Unternehmen berät herstellerunabhängig zur Unternehmens-IT und zur Anlagentechnik dahinter. Zum Angebot gehören Penetrationstests, Red Teaming, der Aufbau von SOC und SIEM sowie Compliance-Beratung zu NIS2, DORA, ISO 27001 und IEC 62443. Im eigenen OT-Labor stellen Demonstratoren wie YekCity, YekCar und YekTrain reale Angriffe nach. Die Erkenntnisse daraus fließen direkt in Beratung und Trainings ein.

Mehr anzeigen

Dienstleistungen

Penetrationstests und Assessments

Zertifizierte Tester von Yekta IT prüfen Webanwendungen, APIs, Mobile Apps, Netze, Cloud-Umgebungen, WLAN und KI-Anwendungen manuell, so wie ein Angreifer vorgehen würde. Je nach Ziel wählt das Team Black-, Grey- oder White-Box und begründet die Wahl im Erstgespräch. Jeder Befund wird mit Reproduktionsschritten dokumentiert und nach dem BSI-Schema bewertet. Ist NIS2 der Anlass, richtet Yekta IT Umfang und Nachweise so aus, dass der Bericht als Beleg dient.

Red Teaming, Cyber-Übungen und Krisenmanagement

In Purple-Team-Übungen führt Yekta IT Angriffstechniken aus MITRE ATT&CK einzeln aus, während das Kundenteam mitschaut und mitsucht. Red-Team-Einsätze laufen über Wochen ohne Vorankündigung und prüfen Erkennung, Triage und Reaktion unter realen Bedingungen. Tabletop-Übungen trainieren Geschäftsführung, Kommunikation, Recht und IT im Krisenfall. Ergänzend bietet das Team Social Engineering, Phishing-Simulationen, OSINT-Analysen und Tests der physischen Sicherheit an.

SOC, SIEM und Monitoring

Yekta IT baut Security Monitoring von der Erkennungslogik her auf. Aus den Erkennungszielen leitet das Team die benötigten Quellen ab, bringt die Ereignisse auf ein gemeinsames Schema und schreibt Regeln mit messbarer Abdeckung nach MITRE ATT&CK. Zu jedem Alarm entsteht ein Ablauf für Prüfung und Eskalation. Meist entstehen zuerst zehn bis zwanzig Use Cases passend zur Bedrohungslage. Den Betrieb übernimmt danach das Kundenteam, Yekta IT begleitet die ersten Monate.

Kundenstimmen

5,0 5 Bewertungen
Christoph Nowak

Christoph Nowak

Google

Sehr guter Service, aufkommende Fragen werden auch für Nicht-Nerds leichtverständlich erklärt. Die Zusammenarbeit ist aufgrund der wohltuenden Ruhe in den Gesprächen wirklich angenehm, also nur weiter zu empfehlen!

Dilan Khoshnaw

Dilan Khoshnaw

Google

Die Firma wurde mir von einem Freund empfohlen, dessen Verein letztes Jahr eine neue Website brauchte. Da ich mich kürzlich als Lektor selbständig gemacht habe, wollte ich möglichst schnell eine schlichte, aber modern designte Website haben, auf der sich Kunden über meine Dienstleistungen informieren und direkt Kontakt aufnehmen können. Sowohl im Hinblick auf die Kommunikation und den Arbeitsprozess als auch hinsichtlich des Ergebnisses kann ich über Yekta IT nur Positives berichten. Die Jungs waren sehr herzlich und haben es sofort verstanden, auf meine Bedürfnisse und Erwartungen einzugehen. Richtig cool fand ich, dass sie nicht einfach blind meine Ideen 1:1 umgesetzt haben, sondern auch eigene Vorschläge eingebracht haben, was man noch besser machen könnte. Die Pflege und Aktualisierung der Website funktioniert nun auch seit einem halben Jahr zuverlässig und schnell. Alles in allem bin ich rundum zufrieden und kann Yekta IT guten Gewissens weiterempfehlen.

Beata Wierzbińska

Beata Wierzbińska

Google
S N.

S N.

Google

Habe sehr gute Erfahrung mit den Jungs machen dürfen und wurde gut beraten. Hatte zu keiner Zeit das Gefühl, dass man mir was aufschwatzen wollte. Die sind auf meine Punkte eingangen und haben selbst schwieriger umsetzbare Punkte gut umgesetzt und bin sehr zufrieden und kann Yekta IT nur wärmstens weiterempfehlen und werde bei zukünftige Projekte definitiv auf euch zurück kommen.

budokan Dortmund1968

budokan Dortmund1968

Google

Die Leute dort machen gute Arbeit.

Rezension schreiben

Teilen Sie Ihre Erfahrung mit diesem Anbieter.






    Relevante Anbieter

    ConSecur

    Systemhaus / IT-Dienstleister

    Meppen, Niedersachsen - DE · Bochum, Nordrhein-Westfalen - DE

    ConSecur aus Meppen entwickelt seit 1999 IT-Sicherheitskonzepte und betreibt Cyber Defense Center in Meppen und Bochum. Das Team unterstützt Unternehmen, Banken, Versorger und KRITIS-Betreiber bei SIEM, ISMS, Datenschutz, Pentests und IT-Betrieb.

    Dienstleistungen

    Managed Cyber Defense Center, SIEM und Security Engineering, Threat Intelligence, Forensik und Incident Response, ISMS und Informationssicherheit, Datenschutzberatung, Pentests, Phishing und Red Teaming, IT Operations Center, ConSecur Academy,

    Kompetenzen

    Cloud Compliance & Governance Consulting & IT-Strategy + 4 mehr

    VamiSec

    Systemhaus / IT-Dienstleister

    Bonn, Nordrhein-Westfalen - DE

    VamiSec ist ein Beratungs- und Dienstleistungsunternehmen für IT-Sicherheit und GRC aus Bonn. Es unterstützt Banken, KRITIS-Betreiber, Industrie und Softwarehersteller mit Penetrationstests, Managed Security und der Umsetzung von ISO 27001, NIS2, DORA und EU AI Act.

    Dienstleistungen

    Penetrationstests und Red Teaming, Anwendungssicherheit und Threat Modeling, Managed Security und SOC, Incident Response und Forensik, ISMS und Managementsysteme, Regulatorische Compliance, vCISO und GRC as a Service, Trainings und Security Awareness, Cloud Security mit Wiz,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr

    CCVOSSEL

    Systemhaus / IT-Dienstleister

    Berlin, Berlin - DE

    CCVOSSEL ist ein Berliner Dienstleister für Informationssicherheit, der unter diesem Namen seit 1996 IT-Services anbietet. Das Team betreut vor allem Industrie, Mittelstand, Gesundheitswesen und KRITIS-Betreiber mit Pentests, Sicherheitskonzepten, SOC und Incident Response.

    Dienstleistungen

    Penetrationstests, Active Directory Assessment und Schwachstellenscans, Phishing-Kampagnen und Red Teaming, Defensive Security, Organisatorische Sicherheit, Managed SOC 24/7, Incident Response,

    Kompetenzen

    Compliance & Governance IT-Security Managed Services + 1 mehr

    intersoft consulting services

    Systemhaus / IT-Dienstleister

    Hamburg, Hamburg - DE · Berlin, Berlin - DE · München, Bayern - DE +2 weitere

    intersoft consulting services ist ein Beratungshaus aus Hamburg mit fünf Standorten in Deutschland. Juristen, Fachleute für Informationssicherheit und IT-Forensiker unterstützen Unternehmen bei Datenschutz, ISMS, NIS-2, Pentests, SOC-Betrieb und der Aufklärung von Cyberangriffen.

    Dienstleistungen

    Externer Datenschutzbeauftragter, Datenschutzberatung und Whistleblowing, Datenschutz-Software Guardileo, ISMS, ISO 27001 und TISAX, NIS-2, DORA und regulatorische Sicherheit, Externer ISB und externer CISO, SOC as a Service, Penetrationstests und Darknet-Monitoring, Incident Response und IT-Forensik, Prävention: Retainer, Notfallübung und Cloud Security,

    Kompetenzen

    Backup, Recovery & Business Continuity Compliance & Governance IT-Security + 2 mehr

    infodas

    Systemhaus / IT-Dienstleister

    Köln, Nordrhein-Westfalen - DE · Berlin, Berlin - DE · Bonn, Nordrhein-Westfalen - DE +3 weitere

    infodas ist ein Kölner Anbieter für Cyber- und Informationssicherheit und seit 2024 Teil von Airbus. Das Unternehmen berät Bundeswehr, Behörden und Betreiber Kritischer Infrastrukturen und entwickelt zugelassene Lösungen für den sicheren Datenaustausch zwischen Netzdomänen.

    Dienstleistungen

    Cybersecurity Consulting und ISMS, Externer ISB und Datenschutzbeauftragter, Security Testing, Pentests und Red-Teaming, Business Continuity und Auditbegleitung, Cloud Security und Technical Consulting, Applied Technology und Enterprise Architecture, Artificial Intelligence, Cross Domain Solutions und Data-Centric Security, Geheimschutz und VS-Beratung, ISMS-Software SAVe und Schulungen,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 4 mehr

    Advens

    Systemhaus / IT-Dienstleister

    München, Bayern - DE

    Advens ist ein unabhängiges europäisches Cybersecurity-Unternehmen mit deutscher Niederlassung in München. Es betreut Unternehmen, Mittelstand, Industrie, öffentliche Einrichtungen und KRITIS-Betreiber mit Managed SOC, Incident Response, Pentests und Compliance-Beratung.

    Dienstleistungen

    mySOC: Managed Detection & Response, Souveräner SOC mit europäischen Technologien, Incident Response und Krisenmanagement, Offensive Security und Penetrationstests, Cyber Compliance: NIS2, DORA und ISO 27001, Risk & Strategy und CISO Office, Sicherheitstechnologien und Architektur, Assessments und OT-/IoT-Sicherheit,

    Kompetenzen

    Compliance & Governance Consulting & IT-Strategy IT-Security + 2 mehr

    @-yet

    Systemhaus / IT-Dienstleister

    Leichlingen, Nordrhein-Westfalen - DE

    @-yet ist ein inhabergeführter Cybersecurity-Dienstleister aus Leichlingen, der seit 2002 Unternehmen bei IT-Sicherheit, Incident Response und Datenschutz unterstützt. Das BSI hat das Team als APT-Response-Dienstleister qualifiziert und für Penetrationstests sowie Vorfallbearbeitung zertifiziert.

    Dienstleistungen

    Incident Response und IT-Notfallhilfe, DFIR-Rahmenvertrag, Wiederanlauf nach Angriffen, Penetrationstests und Red Teaming, Cloud Security, SOC und SIEM, Business Continuity Management, Compliance: NIS2, KRITIS, DORA und ISMS, Datenschutz und externe Datenschutzbeauftragte, KI-Sicherheit und KI-Compliance, Schulungen und NIS2-Pflichtschulung,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 3 mehr

    SHD

    Systemhaus / IT-Dienstleister

    Dresden, Sachsen - DE · Berlin, Berlin - DE · Hamburg, Hamburg - DE +3 weitere

    SHD ist ein herstellerunabhängiges IT-Systemhaus aus Dresden mit sechs Standorten in Deutschland. Es berät, plant und betreibt IT-Infrastruktur, IT-Sicherheit und Prozessmanagement für den Mittelstand, für Krankenhäuser und für Unternehmen der kritischen Infrastruktur.

    Dienstleistungen

    IT-Beratung und IT-Checks, Projektarbeit, Managed Services und Betriebsführung, User Help Desk, Rechenzentrum, Server und Storage, Netzwerk und Zugangsmanagement, Cloud, Microsoft 365 und Arbeitsplatz, IT-Monitoring, Dokumentation und Schnittstellen, Managed Security und Incident Response, Informationssicherheit, ISMS und NIS-2, Penetrationstests, Awareness und Verschlüsselung, Prozessmanagement und KI, IT für Krankenhäuser und Gesundheitswesen,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Cloud + 10 mehr

    carmasec

    Systemhaus / IT-Dienstleister

    Essen, Nordrhein-Westfalen - DE · Köln, Nordrhein-Westfalen - DE

    carmasec ist ein Beratungshaus für Cybersecurity aus Essen mit zweitem Standort in Köln. Es verbindet Compliance, technische Abwehr und Offensive Security und arbeitet für Mittelstand und Konzerne, häufig in regulierten Branchen wie Finanzwesen, Energie und Gesundheit.

    Dienstleistungen

    ISMS-Aufbau und ISO 27001, Regulatorische Compliance, Risikomanagement und Business Continuity, CISO as a Service, Penetration Testing, Red Teaming und Angriffssimulation, Social Engineering und Awareness, Cloud- und Netzwerksicherheit, Identitäten und Endpoints absichern, AI Security,

    Kompetenzen

    AI & Data Solutions Backup, Recovery & Business Continuity Compliance & Governance + 5 mehr
    Back to top