Trends Cybersicherheit

Cybersicherheit

Schaffen Sie Cybersicherheit, die einer genauen Prüfung standhält – sei es durch Aufsichtsbehörden, Wirtschaftsprüfer oder Angreifer. Wir arbeiten mit Finanzinstituten und regulierten Unternehmen zusammen, um Sicherheit von einer Reihe von Richtlinien in eine nachweisbare Kompetenz zu verwandeln.

Sprechen Sie mit einem Experten

Scott Beange

Leiter des Bereichs Data Management

Kontaktieren Sie mich

Die Bedrohungslandschaft für den Finanzdienstleistungssektor hat sich verändert, und ebenso die Erwartungen der Aufsichtsbehörden.

Unter DORA, NIS2, dem operativen Resilienzregime von FCA und PRA, CBEST und TIBER-EU müssen Sie heute nicht nur zeigen, dass Kontrollen bestehen, sondern dass sie wie beabsichtigt funktionieren. Die Frage hat sich verschoben von „Haben wir eine Richtlinie?“ zu „Schützt uns unsere Sicherheitslage tatsächlich?“

Unsere Cybersicherheitspraxis arbeitet mit Ihnen über fünf miteinander verbundene Bereiche: Governance, Risikobewertung, Sicherheit, Threat Intelligence und Tests. Zusammen bilden sie eine vollständige Fähigkeit, von der Strategie über die Umsetzung bis zur kontinuierlichen Verbesserung, die strategische Governance, praxisnahe technische Umsetzung, rigorose gegnerische Tests und kontinuierliches Bedrohungsbewusstsein vereint. Es ist der vollständige Lebenszyklus, den Aufsichtsbehörden, Prüfer und unabhängige Bewerter vorhanden sehen möchten.

Mit einem Experten sprechen Kontakt aufnehmen

Wie wir mit Ihnen zusammenarbeiten

Wirksame Cybersicherheit beginnt an der Spitze. Wir arbeiten mit Ihnen zusammen, um die Strukturen zu definieren und zu formalisieren, die für ein Management des Cyber risk s mit klaren Verantwortlichkeiten erforderlich sind – von der Cybersicherheitsstrategie und den Rahmenrichtlinien bis hin zu den zugrunde liegenden Standards und Prozessen. Wir fördern das Engagement der Führungsetage, damit Vorstände und die Geschäftsleitung fundierte Entscheidungen treffen können. Wir entwerfen Zielbetriebsmodelle, die Sicherheit in den Mittelpunkt des Unternehmens stellen – einschließlich der Gestaltung der CISO-Organisation und der durchgängigen Transformation des Identitäts- und Zugriffsmanagements (IAM) von der Bewertung über die Konzeption bis hin zur Koordinierung der Umsetzung. Außerdem entwickeln wir Schulungs- und Sensibilisierungsprogramme, die eine Kultur schaffen, in der „ risk “ im Bewusstsein verankert ist, und integrieren DevSecOps, damit Entwicklung und Betrieb im Einklang mit Ihren Sicherheitszielen stehen.

Ihr Risikoprofil zu verstehen, ist die Voraussetzung dafür, es zu steuern. Gemeinsam identifizieren wir die Assets, die Schutz brauchen, vergleichen Ihre aktuelle Aufstellung mit dem NIST CSF 2.0 und dem CRI Profile und analysieren Risiken aus Drittparteien und Lieferketten, also die Exponierung, die oft außerhalb Ihrer direkten Kontrolle liegt. Wir definieren die Kontrollen und Key Risk Indicators, die dem Management ein klares Bild des Restrisikos geben, und wir unterstützen Design und Review Ihres Security Operations Centre, während Sie Ihre Erkennungsfähigkeiten aufbauen oder weiterentwickeln. Die Aufsicht erwartet, dass Sie nicht nur compliant sind, sondern dies klar und konsistent nachweisen, und eine strukturierte Risikobewertung ist die Grundlage für beides.

Wir unterstützen Sie über das gesamte Spektrum technischer Sicherheit hinweg: Systemintegration, Cloud-Sicherheitsarchitektur, Netzwerkgestaltung, Identity- und Access-Management sowie Privileged-Access-Management. Wir beraten zu Datenschutz und kryptografischer Verschlüsselung, um Vertraulichkeitsanforderungen nach der DSGVO und branchenspezifischen Vorgaben zu erfüllen. Und wenn Vorfälle eintreten, hilft unsere Unterstützung beim Incident Management, schnell zu reagieren, die Auswirkungen zu begrenzen und regulatorische Meldepflichten zu erfüllen.

Zu wissen, womit Sie es zu tun haben, zählt ebenso viel wie zu wissen, wo Sie stehen. Unsere Threat-Intelligence-Arbeit umfasst Horizon Scanning, damit Sie neuen Angriffsvektoren und regulatorischen Entwicklungen voraus sind, den Informationsaustausch über vertrauenswürdige Branchennetzwerke und unser Engagement in der Branche, das Sie mit den Erkenntnissen verbindet, die zu Ihrem Risikoprofil passen. Wir greifen zudem auf unsere eigene Fraud-Intelligence-Kompetenz zurück und geben Ihnen so direkten Einblick in neue Betrugstypologien und Muster der Finanzkriminalität statt generischer Threat Feeds.

Richtlinien und Kontrollmaßnahmen sind nur dann von Bedeutung, wenn sie funktionieren, und durch Tests lassen sich Zusicherungen in konkrete Nachweise umwandeln. Wir führen bedrohungsorientierte Penetrationstests, Schwachstellenscans und Netzwerksicherheitsbewertungen durch, die auf die von Ihnen verwendeten Rahmenwerke abgestimmt sind, einschließlich der Anforderungen von DORA für Tests der digitalen operativen Widerstandsfähigkeit. Wir führen Tabletop-Übungen und Szenariotests durch, um Ihre Reaktionsfähigkeit auf Herz und Nieren zu prüfen, bewerten die IT-Sicherheitsvorkehrungen von Drittanbietern, unterstützen Sie bei der Geschäftskontinuitätsplanung und beraten Sie hinsichtlich der Einhaltung der relevanten ISO-Normen.

Beobachtungen und Empfehlungen sollten nicht in einem Bericht steckenbleiben. Sie müssen zu konkreten, machbaren und überprüfbaren Verbesserungsmaßnahmen werden, die zu Ihrem Kontext und Ihren Möglichkeiten passen, und dieses Prinzip prägt unsere Arbeit in allen fünf Bereichen. Wir übergeben nicht einfach Ergebnisse und ziehen uns zurück. Wir bleiben an Ihrer Seite, bis Sie ein klares Bild davon haben, was sich ändern muss, eine priorisierte Roadmap dorthin und die Gewissheit, dass Ihre Kontrollen standhalten, wenn sie geprüft werden, ob durch Aufsicht, Auditoren oder Angreifer.

Warum Projective Group

Wir hören nicht bei Empfehlungen auf. Von der Bewertung über das Design des Target Operating Model bis zur Umsetzung helfen wir Ihnen, die Lücke zwischen den Erwartungen der Aufsicht und dem, was Ihre Organisation nachweisen kann, zu schließen, mit der Gewissheit, dass die Kontrollen im Test standhalten.

Wir verbinden tiefe Cyber-Security-Expertise mit unseren Kompetenzen in Data, Risk und Compliance, Transformation und Payments. So erhalten Sie ein einziges Team, das sowohl die technischen Kontrollen als auch den regulatorischen Kontext versteht, in dem sie stehen. Und unsere Threat Intelligence stützt sich auf unsere eigene Fraud-Intelligence-Kompetenz. Das gibt Ihnen Einblick in reale Betrugstypologien, nicht nur in generische Threat Feeds.

Über 20 Jahre Erfahrung in der Unterstützung von Finanzinstituten bei Cyber- und operativen Resilienzprogrammen
Über 200 Kundenmandate im Bereich Cybersicherheit und operative Resilienz umgesetzt
Konzeption von umfassenden Schulungen zur Cybersicherheit, die Kontrollmaßnahmen, „ risk “ und das Unternehmen im Rahmen eines Drei-Verteidigungslinien-Modells abdecken – von allgemeinen Schulungen für alle Mitarbeiter bis hin zur Entwicklung maßgeschneiderter E-Learning-Module

Sind Sie bereit, Ihre Cybersicherheit zu stärken?

Sprechen Sie noch heute mit einem unserer Experten

Sprechen Sie mit einem Experten

Einblicke

Warum Vulnerability Management heute ein Thema der operationalen Resilienz auf Vorstandsebene ist

In diesem Artikel wird beleuchtet, warum Aufsichtsräte und Vorstände mittlerweile erwarten, dass Schwachstellen nicht nur im Rahmen einer guten Unternehmensführung, sondern als Teil der Unternehmensführung identifiziert, priorisiert und behoben werden. Lesen Sie den Artikel, um zu erfahren, was dieser Wandel für die Art und Weise bedeutet, wie Ihr Unternehmen seine Sicherheitslage verwaltet und nachweist.