Consulting · Audit · Risk · Compliance

Wir machen Audit, Risk und Compliance belastbar.

CloudConcept.ch berät Banken, Finanzdienstleister und Unternehmen in der Schweiz zu Compliance, Security und Prozessen. Wir übersetzen Anforderungen in geprüfte Abläufe, dokumentierte Nachweise und belastbare Empfehlungen.

Leistungen ansehen Anfrage senden

08
Dienstleistungen im Angebot: 10
Prüfpunkte für eine Auditvorbereitung: 05
Phasen im Penetrationstest

Leistungen

Service-Index

Acht Dienstleistungen, eine klare Struktur. Jede Leistung hat eine Aufgabe, einen Umfang und ein Ergebnis. Filtern Sie nach Kategorie oder öffnen Sie eine Leistung für die Details.

8 Leistungen

01 Compliance Swift Assessment SWIFT Customer Security Programme (CSP) und Customer Security Controls Framework (CSCF): Vergleich der Sicherheitsmassnahmen, jährliche Compliance-Bescheinigung. 02 Audit Audit & Vorbereitung Vorbereitung auf Audit und Zertifizierung: Geltungsbereich, Anforderungen, Dokumentation, interne Audits und Probelauf. 03 Compliance Zertifizierungen und Reporting (ISAE, SOC, ISO, NIST) Zertifizierungen und Reporting nach ISAE, SOC, ISO und NIST — Anforderungen, Umfang und Auslieferung von Berichten.

04 Risk Risiko Management Risikobewertung und Risikominimierung. Der Inhalt dieser Leistung steht noch aus — Anfrage senden, um zu erfahren, was möglich ist.

05 Prozess Prozess & Automatisierung von Abläufen Automatisierung von Abläufen wie Patch Management und Roll-out: weniger manuelle Arbeit, weniger Fehler, nachvollziehbare Prozesse. 06 Security Cloud-, Verbindungs- und lokale Security Sicherheitsrisiken in der Cloud, in der Verbindung und am lokalen Standort erkennen, bewerten und behandeln. 07 Security Penetrationstests von Infrastruktur und Softwareprodukten Simulation eines Angriffs: Schwachstellen gezielt finden, bewerten und behandelbar machen. 08 Security Ergebnis auswerten und Empfehlungen Auswertung von Penetrationstests: Schwachstellen bewerten, Risiken einschätzen, behandelbare Empfehlungen erstellen.

Vorgehen

Wie wir arbeiten

Jede Leistung folgt derselben Struktur: zuerst verstehen, dann prüfen, dann dokumentieren. Sie sehen am Ende, was gefunden wurde, wie es bewertet ist und was zu tun ist.

Verstehen
Wir klären Ziel, Umfang und Anforderungen. Was geprüft werden soll, wird schriftlich fixiert — bevor irgendwo etwas getestet wird.
Prüfen
Audit, Assessments, Scans oder Penetrationstests. Die Prüfung erfolgt mit dokumentierten Abläufen und nachvollziehbaren Ergebnissen.
Bewerten
Jedes Ergebnis wird auf Schweregrad, betroffene Daten und betroffene Systeme eingestuft. Nicht alles, was gefunden wird, ist gleich relevant.
Empfehlen
Wir erstellen konkrete, umsetzbare Empfehlungen mit Priorisierung und Zeitrahmen — und besprechen sie mit den zuständigen Personen im Unternehmen.
Dokumentieren
Die Ergebnisse und Empfehlungen werden in Berichten dokumentiert, die als Nachweis für Audit, Zertifizierung und Reporting dienen.

Belege

Was eine Prüfung ausmacht

Ein belastbares Ergebnis besteht aus drei Dingen: einem klaren Umfang, einer dokumentierten Prüfung und Empfehlungen, die im Unternehmen umgesetzt werden können.