Beratung
Beratung für Audit, Risk und Compliance
CloudConcept.ch berät Banken, Finanzdienstleister und Unternehmen in der Schweiz. Wir übersetzen Anforderungen in geprüfte Abläufe, dokumentierte Nachweise und belastbare Empfehlungen.
Leistungen
Was wir tun
01
Compliance
Swift Assessment
Vergleich der Sicherheitsmassnahmen mit dem SWIFT Customer Security Controls Framework (CSCF) und Vorbereitung der jährlichen Compliance-Bescheinigung.
02
Audit
Audit & Vorbereitung
Vorbereitung auf Audit und Zertifizierung: Geltungsbereich, Anforderungen, Dokumentation, interne Audits und Probelauf.
03
Compliance
Zertifizierungen und Reporting
Zertifizierungen und Reporting nach ISAE, SOC, ISO und NIST.
04
Risk
Risiko Management
Risikobewertung und Risikominimierung. Der Inhalt steht noch aus.
05
Prozess
Prozess & Automatisierung von Abläufen
Automatisierung von Abläufen wie Patch Management und Roll-out.
06
Security
Cloud-, Verbindungs- und lokale Security
Sicherheitsrisiken in der Cloud, in der Verbindung und am lokalen Standort erkennen, bewerten und behandeln.
07
Security
Penetrationstests von Infrastruktur und Softwareprodukten
Simulation eines Angriffs: Schwachstellen gezielt finden, bewerten und behandelbar machen.
08
Security
Ergebnis auswerten und Empfehlungen
Auswertung von Penetrationstests: Bewertung, Risikoanalyse und Empfehlungen.
Anwendung
Für wen wir arbeiten
Banken, Finanzdienstleister und Unternehmen, die nachweisen müssen, dass sie Anforderungen erfüllen — und dass ihre Abläufe verlässlich sind.
- Banken und Finanzdienstleister
- Compliance, Reporting und Security für regulierte Umgebungen.
- Unternehmen mit Auditpflicht
- Vorbereitung auf Audit und Zertifizierung, interne Audits.
- Unternehmen mit Security-Anforderungen
- Cloud-, Verbindungs- und lokale Security, Penetrationstests.
- Prozesse und Abläufe
- Automatisierung von Abläufen wie Patch Management und Roll-out.
Kontakt
Gespräch aufnehmen
Schreiben Sie uns, was geprüft oder automatisiert werden soll. Wir klären Umfang und mögliche Schritte.