IHRE IT-SICHERHEIT UNTER DER LUPE — ADVANCED IT-AUDITS
SEC4YOU ist ein produktunabhängiges Prüfungs- und Beratungsunternehmen im Bereich der IT- / Informations-Sicherheit. Durch die langjährige Erfahrung in IT-Audits bereiten wir Kunden praxisorientiert und kostenoptimiert auf die wachsenden IT-Compliance Anforderungen vor.
Schon mal beim Autofahren vom 1. Gang in den 4. Gang geschalten? Klappt nicht! Jeder Fortschritt benötigt vor der nächsten Aktion Kontrolle in Form einer Prüfung. Für IT-Prozesse übernehmen wir gerne diese Audit Aufgaben…
In IT-Abteilungen wird viel Wert auf die IT Verfügbarkeit und den Mitarbeitersupport gelegt. Für die sichere Planung von neuen Projekten oder Compliance-Anforderungen fehlt oft die Zeit. Wir unterstützen gerne mit professioneller IT-Sicherheitsberatung…
Wir finden Schwachstellen bevor es andere tun! Sind Ihre Systeme ausreichend gegen Cyberangriffe geschützt? Oft bleiben kritische Schwachstellen unentdeckt. Bereit für einen freundliche Angriff, dann sprechen Sie direkt mit unseren Pentester:innen…
SEC4YOU BLOG
Der Security Blog für echte Manager und Managerinnen!
Nachdem wir dutzende Security Blogs gelesen haben, vermissen wir trotzdem einen IT-Security Blog für IT-ManagerInnen mit unternehmerischen Risikobewusstsein. Wir schreiben nicht für Nerds über theoretische Gefahren, sondern über zukünftige Security-Trends, Compliance-Strategien und technische Maßnahmen die Unternehmen wirklich weiterhelfen…
Letzte Security Blog Einträge
Erklärung zu MUST, MUST NOT, SHOULD, SHOULD NOT und MAY
In den Normen werden häufig die Wörter „MUST“, „MUST NOT“, „SHOULD“, „SHOULD NOT“ und „MAY“ genutzt. Jedoch gibt es in der deutschen Sprache verschiedene Übersetzungen für diese Wörter mit leicht unterschiedlicher Bedeutung, die regelmäßig bei der Umsetzung von Normen zur Verwirrung sorgen. Hier eine Auflistung der Begriffe und unsere Empfehlung zur deutschen Übersetzung
WEBINAR: OSINT und die Relevanz für die Cybersicherheit
In unserem kostenlosen Webinar am 28. April 2025 geben wir Einblicke wie Cyberangreifer OSINT verwenden, um Schwachstellen zu identifizieren sowie in effektive Abwehrmethoden und praktische Tools zur Risikominderung. Dabei nutzen wir ausschließlich Informationen aus öffentlich zugänglichen Quellen.
Informationssicherheit: Die Top 7 ISMS KPI nach dem KISS Prinzip
In der Informationssicherheit sind KPIs besonders wichtig, um Risiken zu erkennen, Sicherheitsmaßnahmen zu bewerten und Compliance-Anforderungen einzuhalten. Die folgenden 7 KPIs empfehlen für den Start eines ISMS nach ISO 27001, TISAX®, DORA oder NIS2.
Veranstaltungen
WEBINAR: OSINT und die Relevanz für die Cybersicherheit
In unserem kostenlosen Webinar am 28. April 2025 geben wir Einblicke wie Cyberangreifer OSINT verwenden, um Schwachstellen zu identifizieren sowie in effektive Abwehrmethoden und praktische Tools zur Risikominderung. Dabei nutzen wir ausschließlich Informationen aus öffentlich zugänglichen Quellen.
WEBINAR: Einführung in IT-Risikomanagement
In diesem Webinar präsentieren wir unsere bewährte Risiko-Managementmethode: Wir stellen die Methode dar und erklären die Begriffe Gefährdung, Auswirkung, Eintrittswahrscheinlichkeit, Brutto- und Netto-Risiko, Risikoakzeptanz und Maßnahmenableitung. In praxisbezogenen Beispielen üben wir die Bewertung von Auswirkung und EIntrittswahrscheinlichkeit zu einem Risiko.
ISACA Austria Chapter und (ISC)2 Austria Chapter Konferenz 2025
Die ISACA Austria Chapter & (ISC)² Austria Chapter ist eine ganztägige Konferenz in Wien und steht unter dem Motto „Cyber Resilience und Artificial Intelligence“. SEC4YOU sponsert die Konferenz mit einem eigenen Informationsstand. Wir freuen uns auf den Erfahrungsaustausch!
