Seit 2021: vCISO-Mandat und ISMS-Plattform aus einem Haus.
Zwei Wege: Die Consulting GmbH übernimmt die CISO-Funktion als vCISO oder Interim CISO, die Operations GmbH baut die Plattform OdySecure. Gefördert mit 800.000 € (BMFTR StartUpSecure), entwickelt mit dem CISPA-Inkubator.
25 Jahre Erfahrung in Informationssicherheit und Cyber Security. Partner bei PwC, Direktor bei Deloitte.
Zertifizierungen: ISO 27001 Lead Auditor seit 2006, BS 25999 Lead Auditor, ITIL Service Manager (Schulung), CISA (inaktiv), Auditor für ISO 27001 auf Basis von IT-Grundschutz (inaktiv).
Branchen-Erfahrung: Finanzdienstleistungen, Telekommunikation, Public Sector, Energie, deutscher Mittelstand und Manufacturing. CISO-Rollen in Finanzdienstleistungen und Manufacturing.
Die Consulting GmbH übernimmt die CISO-Funktion als Mandat. Die Operations GmbH entwickelt und lizenziert OdySecure. Im vCISO-Mandat ist die Plattform enthalten; Häuser mit eigenem CISO lizenzieren sie allein.
Cybervize Consulting GmbH: die CISO-Funktion als Mandat
Gegründet 2021. Die Consulting GmbH besetzt die CISO-Funktion als vCISO, befristet für eine Einführung oder dauerhaft, oder als Interim CISO, wenn eine Lücke sofort geschlossen werden muss.
Die Anlässe: regulatorische Anforderungen wie NIS-2, DORA oder ISO 27001, die nachweisbar erfüllt sein müssen; eine vakante CISO-Stelle; eine Übernahme oder ein Carve-out, nach dem das Sicherheitsmanagement neu aufgestellt wird.
Cybervize Operations GmbH: die Plattform OdySecure
Gegründet 2023. Die Operations GmbH entwickelt OdySecure, entstanden in einer 14-monatigen Partnerschaft mit dem CISPA-Inkubator, dem Helmholtz-Zentrum für Informationssicherheit, im Rahmen des BMFTR-Programms StartupSecure. Gefördert wurde das Vorhaben von Oktober 2023 bis März 2025.
Im vCISO-Mandat ist OdySecure das Werkzeug, auf dem die Arbeit läuft. Als Lizenz steht es jedem Haus offen, das die CISO-Funktion selbst besetzt.
Was Cybervize anders macht
01
Die Beratung baute die Plattform
OdySecure codifiziert die Methodik, mit der die Consulting GmbH seit 2021 Mandate führt.
02
Geförderte Entwicklung
Die Entwicklung von OdySecure wurde mit 800.000 € über StartUpSecure (BMFTR) gefördert und mit dem CISPA-Inkubator umgesetzt.
03
Ziel ist der Nachweis
Ein Mandat ist abgeschlossen, wenn die Anforderung nachweisbar erfüllt ist. Die Nachweise führen wir in OdySecure.
Netzwerk und Anerkennung
Die Standards, nach denen wir arbeiten
Unsere Arbeit orientiert sich an international anerkannten Standards und Frameworks.
ISO 27001
Aufbau und Betrieb von ISMS nach dem weltweit führenden Standard für Informationssicherheit.
BSI IT-Grundschutz
Der deutsche Referenzrahmen für systematische IT-Sicherheit.
NIST CSF
Risikobasierte Sicherheitssteuerung nach dem internationalen Goldstandard. Identify, Protect, Detect, Respond, Recover.
NIS-2 & DORA
Compliance-Steuerung für die aktuellen EU-Regulierungen. Von der Gap-Analyse bis zur Umsetzung und Nachweisführung.
Daten- und KI-Souveränität, made in Germany
Hosting und Entwicklung in Deutschland, KI unter eigener Kontrolle.
Datenresidenz Deutschland
Betrieb in Rechenzentren in Deutschland, bei einem europäischen Anbieter ohne US-Mutterkonzern.
Entwicklung Deutschland
Produktentwicklung und Security Engineering in Deutschland.
KI unter Kontrolle
Sovereign-Modus als Standard: selbstbetriebenes LLM, keine Weitergabe an externe Modellanbieter.
Häufige Fragen zur Konzernstruktur
Warum besteht Cybervize aus zwei eigenständigen Gesellschaften?
Cybervize entstand 2021 aus einer These: Informationssicherheits-Beratung liefert dann den größten Wert, wenn die passende Plattform mitkommt. Die Cybervize Consulting GmbH (2021) ist die Beratungs-Säule und führt vCISO-, Interim-CISO- und Implementierungsmandate. Die Cybervize Operations GmbH (2023) entwickelt OdySecure und lizenziert es an Mittelstand und Konzern. Die Trennung erlaubt klare Rollen: Beratung verantwortet Mandate und Methodik, Operations verantwortet Produktentwicklung, Produktbetrieb und Lizenzgeschäft. Für Kunden bleibt der Einstieg einheitlich; intern arbeiten beide Gesellschaften eng zusammen, sind aber haftungs- und finanztechnisch getrennt.
Was bedeutet die Partnerschaft mit dem CISPA-Inkubator konkret?
Das CISPA Helmholtz-Zentrum für Informationssicherheit ist eine der führenden europäischen Forschungseinrichtungen für Cybersicherheit. OdySecure wurde in einer 14-monatigen Partnerschaft mit dem CISPA-Inkubator im Rahmen des BMFTR-Programms StartupSecure konzipiert und umgesetzt. Gefördert wurde das Vorhaben von Oktober 2023 bis März 2025. Klassische GRC-Tools machen Compliance zur Ankreuzübung neben dem Tagesgeschäft. OdySecure wurde gebaut, um Compliance-Anforderungen in die laufenden Sicherheits- und IT-Prozesse einzuweben, sodass Evidenzen im operativen Betrieb entstehen und Prozesse von vornherein konform sind. Die Architektur basiert daher auf wissenschaftlich überprüften Sicherheits- und KI-Konzepten, nicht auf einer Whiteboard-Skizze.
Womit beginnt die Zusammenarbeit, wenn wir keinen eigenen CISO haben?
Mit dem vCISO-Mandat der Cybervize Consulting GmbH. Wir übernehmen die CISO-Funktion, befristet für eine Einführung oder dauerhaft, und führen die regulatorischen Anforderungen Ihres Hauses bis zum Nachweis. OdySecure ist im Mandat enthalten. Ist die Stelle plötzlich unbesetzt, überbrückt ein Interim CISO; vor einer Übernahme prüft die Cyber Due Diligence das Zielunternehmen. Häuser mit eigenem CISO lizenzieren OdySecure auch ohne Mandat.
Ist Cybervize groß genug für Konzern-Mandate?
Für komplexere Mandate arbeitet die Consulting GmbH mit einem Senior-Berater-Pool und Partner-Strukturen, sodass die Liefer-Kapazität skaliert, ohne dass Mandate an eine einzelne Person hängen. OdySecure ist modul-lizenziert und für Mittelstand bis Konzern, IT und OT ausgelegt.
Wo werden die Daten von OdySecure verarbeitet?
Hosting der Plattform und die Verarbeitung Ihrer Daten darin ausschließlich in Rechenzentren in Deutschland, bei einem europäischen Anbieter ohne US-Mutterkonzern, der nach derzeitiger Rechtslage nicht dem US CLOUD Act unterliegt. Im Sovereign-Modus, dem Standard, werden die KI-Modelle selbst in Deutschland betrieben, ohne Weitergabe an externe Modellanbieter; alternativ BYOK oder Managed, dann entscheiden Sie über den Datenfluss. OdySecure ist DSGVO-konform mit JSON-Datenexport, der seine Grenzen selbst ausweist, Anonymisierungsfunktion und terminierter Löschung. Diese Datensouveränität ist die direkte Konsequenz aus der Partnerschaft mit CISPA und der Plattform-Architektur.
Welche Region deckt Cybervize ab?
Der Schwerpunkt liegt in Deutschland, Österreich und der Schweiz. Dort sitzen die meisten Mandate, und dort ist die Regulatorik unser tägliches Geschäft. Beschränkt sind wir darauf nicht: OdySecure steht weltweit zur Verfügung, und auch Mandate außerhalb des deutschsprachigen Raums nehmen wir an. Eine Grenze gibt es, und das ist die Sprache: Wir arbeiten auf Deutsch und Englisch. Der Hauptsitz ist in Düsseldorf, die Lieferung erfolgt mandatsabhängig vor Ort, hybrid oder remote.
Klären, welcher Weg zu Ihrem Haus passt.
Im Erstgespräch klären wir, welche Anforderungen für Ihr Haus gelten und ob ein Mandat, die Plattform oder beides der richtige Einstieg ist. Kostenlos, 30 Minuten, mit einem Senior-CISO.
