Finanzdienstleister
Banken, Versicherer, Zahlungsdienstleister, BaFin-regulierte Häuser. Wir kennen MaRisk, BAIT, VAIT, DORA und die IT-Aufsicht der Bundesbank aus aktiven Mandaten.
- DORA
- BAIT
- VAIT
- MaRisk
- Bundesbank-Audit
Sektor-Coverage
Sektoren, in denen die Cybervize-Plattform läuft
Regulierte Branchen mit eigener NIS-2-, DORA- oder KRITIS-Lage. Pro Sektor die relevante Pflichtenlage und der dazu passende Cybervize-Baustein.
Abgedeckte Sektoren
Zu jedem Sektor gehört eine eigene Pflichtenlage (NIS-2-Anhang, DORA, TISAX, BSI, MDR, §75c SGB V). Die Cybervize-Plattform und die Bausteine vCISO, Interim-CISO und Assessment bilden diese Anforderungen ab.
Chemie und Prozessindustrie
SEVESO-/Störfall-VO-Pflichten plus NIS-2-Anhang I. Wir adressieren OT-Sicherheit in Anlagen, Lieferketten und Safety-Security-Konvergenz.
- NIS-2 Anhang I
- SEVESO
- OT-Security
Lebensmittel und Getränke
IFS-Food, FSSC 22000, Cold-Chain-Anforderungen, NIS-2-Anhang II für größere Produktionsbetriebe. Plattform-Bausteine für Multi-Standort-Werke.
- IFS
- FSSC 22000
- NIS-2 Anhang II
Energieversorger und Netze
Strom-, Gas-, Wärme- und Wasserstoff-Versorger im KRITIS-Scope. NIS-2-Anhang I, B3S Energie, IT-Sicherheitskatalog Strom/Gas, BSI-Grundschutz. OT-Reifegrad pro Standort wird über die Plattform vergleichbar.
- NIS-2 Anhang I
- KRITIS
- B3S Energie
- IT-Sicherheitskatalog
Maschinenbau und Industriegüter
Klassische Mittelstands-Sektoren mit OT/IT-Konvergenz in der Fertigung und Lieferketten-Druck durch Konzern-Audits. NIS-2-Anhang II plus Cyber Resilience Act für vernetzte Produkte.
- NIS-2 Anhang II
- OT/IT-Konvergenz
- CRA
- ISO 27001
IT-Dienstleister und MSP
Managed Service Provider und IT-Häuser sind selbst NIS-2-Anhang-II-pflichtig und gleichzeitig Lieferanten ihrer Kunden. Mandantenfähige Plattform-Nutzung möglich.
- NIS-2 Anhang II
- MSP
- Mandantenfähigkeit
Öffentlicher Sektor
Bundesbehörden, Landesbehörden, kommunale Träger und öffentliche Unternehmen. Wir arbeiten in hochvertraulichen Projekten und liefern gegen ISO, NIST und BSI IT-Grundschutz.
- BSI Grundschutz
- ISO 27001
- NIST
Automotive und Zulieferer
OEMs, Tier-1- und Tier-2-Zulieferer mit TISAX-Anforderung (vertraglich, kein Gesetz), OT/IT-Konvergenz in der Fertigung und Lieferketten-Risikomanagement unter NIS-2 und ISO 27001. UN R155/R156 für Typgenehmigungs-relevante Fahrzeug-Themen.
- TISAX
- NIS-2
- UN R155
- Lieferkette
Gesundheitswesen
Krankenhäuser, MVZ-Gruppen, Medizintechnik-Hersteller und Health-IT-Anbieter. NIS-2-Anhang I für KRITIS-Häuser, §75c SGB V, MDR-Cybersecurity-Anforderungen und B3S Medizinische Versorgung.
- NIS-2 Anhang I
- §75c SGB V
- MDR
- B3S Med
Defense und sicherheitskritische Lieferanten
Rüstungs- und Defense-Unternehmen sowie sicherheitskritische Zulieferer. VS-NfD-Erfahrung, ISO 27001, ITAR-/EAR-aware Lieferkettenarbeit.
- VS-NfD
- ISO 27001
- Lieferkette
Mitgliedschaften, Programme und Partnerschaften
