Keine Logos.
Keine Namen.
Aber Arbeit.

Aufbau eines vollständigen Security Operations Center für einen großen Klinikverbund. Von der ersten Use-Case-Workshop bis zur Übergabe in den 24/7-Betrieb. Der Aufbau umfasste SIEM-Einführung, Schichtkonzept, Runbooks, Erkennungslogik, Schnittstellen zu IT und medizinischen Bereichen sowie die regulatorische Einbettung in Krankenhaus-IT-Vorschriften.

Neuaufbau der Security-Organisation einer österreichischen Versicherung, ausgehend von einer verteilten Struktur mit unklaren Verantwortlichkeiten. Strategie, Zielbild, Governance-Struktur, dann schrittweise Umsetzung mit Aufbau eines internen Security-Teams und externer Unterstützung für Spezialbereiche.

SOC-Erweiterung und Technologie-Neuausrichtung bei einem Energieversorger, einschließlich OT-Integration. Die bestehende Erkennung war auf Office-IT zugeschnitten und konnte industrielle Anomalien nicht verwerten. Begleitung der Vendor-Evaluation für ein neues OT-fähiges SIEM sowie die Integration und Betriebsüberleitung.

Virtueller CISO für ein Immobilienunternehmen nach dem Ausscheiden des langjährigen Security-Verantwortlichen. Parallel dazu Aufbau eines eigenen Security-Teams und strukturierter Wissens-Transfer, damit die Rolle ab dem neunten Monat intern besetzt werden konnte.

Vendor-Evaluation und Architektur-Review für ein großes Telco vor einer Investition in eine neue Security-Plattform. Die Anforderung war, ob die vorgeschlagene Lösung tatsächlich das leistet, was versprochen wurde — oder ob besser eine andere Architektur gewählt werden sollte.

Vorbereitung eines österreichischen Industrieunternehmens auf NIS2 — von der ersten Betroffenheitsanalyse bis zur operativen Umsetzung. Schwerpunkt lag auf der Verzahnung zwischen regulatorischer Lesart und bestehenden Management-Prozessen, um Doppelarbeit zu vermeiden.