Klare Mandate. Klar abgegrenzt, klar kalkulierbar.

Ich lege gemeinsam fest, welche Sicherheitsziele Ihre Organisation in den nächsten zwölf Monaten erreicht, priorisiert nach Risiko und Budget, festgehalten in einem Jahresplan, den auch Nicht-Techniker verstehen.

Welche Risiken bedrohen Ihre Organisation wirklich? Ich bewerte sie systematisch, leiten Massnahmen ab und prüfen laufend, ob sie umgesetzt werden, damit nichts im Sand verläuft.

Ein ISMS (Informationssicherheits-Managementsystem) ist das geordnete Regelwerk Ihrer Sicherheit: Richtlinien, Prozesse und Verantwortlichkeiten. Ich baue es pragmatisch auf, so schlank wie möglich, so umfassend wie nötig.

Die meisten Angriffe beginnen mit einer E-Mail an Mitarbeitende. In kurzen, praxisnahen Schulungen lernen Ihre Teams, Phishing und Betrugsversuche zu erkennen, ohne erhobenen Zeigefinger.

Wenn etwas passiert, zählt jede Stunde. Sie haben einen direkten Draht zu einer Person, die Ihre Umgebung kennt, die Lage einschätzt und die nächsten Schritte koordiniert.

Geschäftsleitung oder Gemeinderat erhalten quartalsweise einen Bericht in Klartext: Wo stehen ich, was wurde erreicht, wo besteht Handlungsbedarf, ohne Fachjargon.

Fällt die Person aus, die bei Ihnen für Sicherheit oder ICT verantwortlich ist, oder entsteht eine Vakanz, übernehme ich die Rolle auf Zeit, inklusive geordneter Übergabe an die Nachfolge.

Was passiert, wenn zentrale Systeme ausfallen? Ich erarbeite pragmatische Notfallpläne und Weiterführungsmassnahmen, und üben sie mit Ihren Schlüsselpersonen, bevor der Ernstfall sie testet.

Bearbeitungsverzeichnis, technische und organisatorische Massnahmen (TOM), Auskunftsbegehren und Meldepflichten gegenüber dem EDÖB: Ich halte die Datenschutz-Grundpflichten Ihrer Organisation aktuell, als integrierten Teil des Mandats.

Ich schaue uns an, wie Ihre Organisation heute arbeitet: Wer hat Zugriff worauf, wie werden Daten gesichert, welche Systeme sind im Einsatz, von der Firewall bis zum Umgang mit Passwörtern.

In Gesprächen mit Geschäftsleitung, IT und Schlüsselpersonen erfahren ich, wie Sicherheit im Alltag tatsächlich gelebt wird, oft die aufschlussreichste Quelle.

Die Ergebnisse werden gegen ISO 27001 und den IKT-Minimalstandard gespiegelt. So erhalten Sie eine objektive, vergleichbare Einordnung statt eines Bauchgefühls.

Sie erhalten einen Bericht, der ohne IT-Studium verständlich ist: die wichtigsten Lücken, priorisiert nach Risiko, mit konkreten Massnahmen und Aufwandsschätzung.

Auf Wunsch präsentiere ich die Ergebnisse direkt vor Geschäftsleitung, Gemeinderat oder Schulbehörde, und beantworte Fragen aus erster Hand.

Der Check prüft auch Ihre Datenschutz-Basics: Bearbeitungsverzeichnis, Datenschutzerklärung, Verträge mit Auftragsverarbeitern und Meldewege bei Datenschutzverletzungen, damit Sicherheits- und Datenschutzlücken gemeinsam sichtbar werden.

Microsoft 365 ist schnell eingeführt, aber selten sicher konfiguriert. Ich härte Ihre Umgebung, regeln Zugriffe und Freigaben und sorgen für eine saubere Governance.

Mit einem Gerätemanagement (MDM) verwalten Sie alle Laptops, Tablets und Smartphones zentral: automatische Einrichtung, Updates und Schutz, statt Gerät für Gerät von Hand. Ich arbeite mit Lösungen wie Jamf, Mosyle und Microsoft Intune.

Ich plane Ihr Netzwerk so, dass Verwaltung, Gäste und Geräte sauber getrennt sind, und begleiten die Migration so, dass der Betrieb weiterläuft.

Welche Daten dürfen in welche Cloud? Ich entwickeln eine Strategie, die Datenschutz und Datenhaltung in der Schweiz berücksichtigt, bevor Fakten geschaffen werden.

Ich vergleiche Anbieter und Lösungen neutral, erstellen Entscheidungsgrundlagen und begleiten die Beschaffung, ohne Provisionen, allein in Ihrem Interesse.

Passt openDesk zu Ihren Abläufen? Ich klären Anforderungen, richten eine geschützte Testumgebung ein und lassen Ihre Schlüsselpersonen den Arbeitsplatz real erleben, bevor Sie entscheiden.

Schweizer Hosting-Partner oder eigenes Rechenzentrum? Ich wähle das passende Betriebsmodell, planen die Migration und begleiten die Einführung Schritt für Schritt, ohne Big Bang.

Die Technik ist die halbe Miete, die Akzeptanz die andere. Kurze, praxisnahe Schulungen holen Verwaltung und Teams ab und machen den Umstieg zum Nicht-Ereignis.

Berechtigungen, Klassifizierung, revDSG bzw. kantonales Datenschutzrecht: Ich konfiguriere openDesk so, dass Informationssicherheit und Datenschutz mitgeliefert werden statt nachgerüstet.

Wer darf welche Werkzeuge mit welchen Daten nutzen? Ich erarbeite eine verständliche Richtlinie mit klaren Beispielen, abgestimmt auf Ihre Organisation, und bringe sie durch die Gremien.

Bevor ein Werkzeug eingesetzt wird: Wo liegen die Daten, wer bearbeitet sie, braucht es einen Auftragsbearbeitungsvertrag? Ich prüfe die gängigen Anbieter und dokumentiere die Beurteilung nachvollziehbar.

In den meisten Organisationen laufen KI-Werkzeuge bereits über private Konten. Ich erhebe den Ist-Zustand, schaffe eine sichere und bezahlte Alternative und regle Konten, Zugriffe und Protokollierung.

Praxisnähe Weiterbildung: Was KI gut kann, wo sie täuscht, welche Daten nie hineingehören. Auf Wunsch als Halbtag im Kollegium oder als kurze Sequenz an einer Sitzung.

Von der Protokoll- und Textarbeit bis zu Auswertungen: Ich wähle mit Ihnen die Fälle mit echtem Nutzen aus, kläre die Datenfrage und begleite die Einführung bis in den Alltag.

KI verändert die Bedrohungslage: täuschend echte Phishing-Mails, gefälschte Stimmen, Datenabfluss über Werkzeuge. Ich ergänze Ihr Sicherheitskonzept um diese Punkte, passend zu ISO 27001 und IKT-Minimalstandard.