Leistungen
Sicherheits- und Compliance-Leistungen
Finden Sie einen Test, einen Standard oder eine Vorschrift. Jede Seite sagt, was verlangt wird, was wir tun und wo unsere Rolle endet.
/
41 Leistungen
Offensive Sicherheit
Penetrationstests und Assessments, die die Angriffswege simulieren, denen Sie tatsächlich ausgesetzt sind.
- PenetrationstestsTestPenetrationstests von Black Fox Security: Black-, Grey- und White-Box-Tests im vereinbarten Umfang, Management- und Technikbericht sowie Nachtest Ihrer Korrekturen.PentestPenetrationstestBlack Box
- Sicherheitstests für mobile AppsTestMobile-App-Tests von Black Fox Security: Ihre iOS- und Android-Apps und die APIs dahinter, im vereinbarten Umfang geprüft, mit klaren Berichten und Nachtest.Mobile PentestApp-PentestiOS Sicherheitstest
- IoT-SicherheitstestsTestIoT-Sicherheitstests von Black Fox Security: Gerät, Firmware, Begleit-App, Cloud-Backend und Update-Prozess als ein Produkt geprüft, mit Berichten und Nachtest.IoT-SicherheitstestIoT-PentestEmbedded Security
- Funk- und WLAN-TestsTestFunk- und WLAN-Tests von Black Fox Security: WLAN, Bluetooth, Sub-GHz-Funk und Zutrittskarten, geprüft mit schriftlicher Freigabe und nach geltendem Funkrecht.WLAN-PentestWLAN-SicherheitFunksicherheit
- Physische SicherheitstestsTestPhysische Sicherheitstests von Black Fox Security: autorisierte Prüfung vor Ort zu Zutritt, Empfang, Wachsamkeit des Personals, Clean Desk und Serverräumen.physische Sicherheitphysischer PenetrationstestVor-Ort-Prüfung
Compliance und Zertifizierung
Vorbereitung auf die Standards, Testate und Vorschriften, nach denen Ihre Kunden und Aufsichtsbehörden fragen. Damit Sie für die offiziellen Auditoren bereit sind.
- ISO/IEC 27001Standard / ISO/IEC 27001:2022ISO/IEC 27001 mit Black Fox Security: ISMS-Geltungsbereich, Risikobeurteilung, Erklärung zur Anwendbarkeit, internes Audit und Vorbereitung auf die Zertifizierung.ISO 27001ISO27001ISMS
- ISO/IEC 27701StandardISO/IEC 27701 mit Black Fox Security: Geltungsbereich des PIMS, Rollen als Verantwortlicher und Auftragsverarbeiter, Datenschutzrisiken und Zertifizierungsvorbereitung.ISO 27701ISO27701PIMS
- ISO 22301Standard / ISO 22301:2019ISO 22301 mit Black Fox Security: Geltungsbereich des BCMS, Business-Impact-Analyse, Kontinuitätsstrategien, Pläne, Übungen und Vorbereitung auf die Zertifizierung.ISO 22301BCMSBusiness Continuity
- ISO/IEC 42001Standard / ISO/IEC 42001:2023ISO/IEC 42001 mit Black Fox Security: Geltungsbereich des KI-Managementsystems, KI-Risiken und Folgenabschätzung, Maßnahmen aus Anhang A und Zertifizierungsvorbereitung.ISO 42001ISO42001AIMS
- ISO/IEC 27017 und 27018StandardISO/IEC 27017 und 27018 mit Black Fox Security: Gap-Analyse der Cloud-Maßnahmen, geteilte Verantwortung, Maßnahmen für Auftragsverarbeiter und Auditvorbereitung.ISO 27017ISO 27018Cloud-Sicherheit
- SOC 2TestatSOC 2 mit Black Fox Security: Abgrenzung nach Trust Services Criteria, Gap-Analyse, Kontrolldesign und Vorbereitung der Nachweise für die Prüfung durch Ihre CPA-Firma.SOC 2SOC2SOC 2 Typ 1
- SOC 1TestatSOC 1 mit Black Fox Security: Kontrollziele, IT-General-Controls, Gap-Analyse, Kontrolldesign und Vorbereitung der Nachweise für die Prüfung durch Ihre CPA-Firma.SOC 1SOC1SOC 1 Typ 1
- PCI DSSStandardPCI DSS mit Black Fox Security: Abgrenzung und Segmentierung, Gap-Analyse, Unterstützung beim SAQ, Penetrations- und Segmentierungstests sowie Nachweise für Ihren Prüfer.PCI DSSPCIPCI-Compliance
- TISAXStandardTISAX mit Black Fox Security: Assessment-Ziele, Selbsteinschätzung nach VDA ISA, Schließen von Lücken, Prototypenschutz und Begleitung beim Assessment.TISAXVDA ISAENX
- Cyber EssentialsStandardCyber Essentials und Cyber Essentials Plus mit Black Fox Security: Abgrenzung, die fünf technischen Kontrollen, Schließen von Lücken und Vorbereitung auf den Assessor.Cyber EssentialsCyber Essentials PlusCE+
- BSI IT-GrundschutzFrameworkIT-Grundschutz mit Black Fox Security: Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, IT-Grundschutz-Check, Umsetzung und Vorbereitung auf die Zertifizierung.IT-GrundschutzBSIBSI-Standards
- NIS-2Vorschrift / Richtlinie (EU) 2022/2555NIS-2 mit Black Fox Security: Betroffenheitsprüfung, Gap-Analyse gegen die Risikomanagementmaßnahmen, Meldeprozess, Lieferkette und Schulung der Leitung.NIS2NIS-2NIS-2-Richtlinie
- DORAVorschrift / Verordnung (EU) 2022/2554DORA mit Black Fox Security: Gap-Analyse des IKT-Risikomanagements, Meldung von Vorfällen, Tests der digitalen operationalen Resilienz und Drittparteienrisiko.DORADigital Operational Resilience ActVerordnung (EU) 2022/2554
- DSGVOVorschrift / Verordnung (EU) 2016/679DSGVO mit Black Fox Security: Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung, Sicherheit der Verarbeitung, Auftragsverarbeitung und Datenpannen.DSGVODatenschutz-GrundverordnungGDPR
- Cyberresilienz-VerordnungVorschrift / Verordnung (EU) 2024/2847Cyber Resilience Act mit Black Fox Security: Gap-Analyse gegen die grundlegenden Anforderungen, Produkttests, Umgang mit Schwachstellen und Dokumentation.Cyberresilienz-VerordnungCyber Resilience ActCRA
- KI-VerordnungVorschrift / Verordnung (EU) 2024/1689KI-Verordnung mit Black Fox Security: Inventar der KI-Systeme, Risikoeinstufung, Governance und Dokumentation für Hochrisiko-Systeme sowie KI-Sicherheitstests.KI-VerordnungAI ActVerordnung über künstliche Intelligenz
- HIPAAVorschriftHIPAA mit Black Fox Security: Risikoanalyse nach der Security Rule, administrative, physische und technische Schutzmaßnahmen, Business Associates und Tests.HIPAAHIPAA Security RuleePHI
Governance und Risiko
Audits, Risikobewertungen, Frameworks und Richtlinien, die zeigen, wo Sie stehen und was als Nächstes zu tun ist.
- Informationssicherheits-AuditLeistungUnabhängige Audits der Informationssicherheit von Black Fox Security nach ISO/IEC 27001, 27002, DSGVO, PCI DSS, Ihren Richtlinien oder einem Kundenfragebogen.IT-AuditSicherheitsauditinternes Audit ISO 27001
- RisikobewertungLeistungRisikobewertung von Infrastruktur, Netzwerk und Anwendungen durch Black Fox Security: Wahrscheinlichkeit gegen Schadensausmaß, Risikoregister und Behandlungsoptionen.RisikobewertungRisikoanalyseRisikoregister
- NIST Cybersecurity FrameworkFramework / NIST CSF 2.0NIST CSF 2.0 mit Black Fox Security: aktuelles und Zielprofil über Govern, Identify, Protect, Detect, Respond und Recover sowie ein Plan, um die Lücke zu schließen.NIST CSFNIST Cybersecurity FrameworkCSF 2.0
- CIS ControlsFrameworkBewertung und Umsetzung der CIS Controls mit Black Fox Security: passende Implementation Group wählen, jeden Safeguard messen und das Wichtigste zuerst beheben.CIS ControlsCIS Critical Security ControlsCIS 18
- COBITFrameworkCOBIT mit Black Fox Security: ein Governance-System für die Unternehmens-IT, Governance- und Managementziele, Reifegradbewertung und Abbildung auf ISO und NIST.COBITCOBIT 2019ISACA
- Richtlinien und VerfahrenLeistungBlack Fox Security schreibt und prüft Ihre Sicherheitsrichtlinien: Nutzung, Zugriff, Vorfallreaktion, Lieferanten, Backup und mehr, verständlich für die Anwender.SicherheitsrichtlinieInformationssicherheitsleitlinieNutzungsrichtlinie
- LieferantenrisikomanagementLeistungLieferantenrisikomanagement mit Black Fox Security: Inventar, Einstufung, Fragebögen, Prüfung von Nachweisen und Vertragsklauseln, ausgerichtet an NIS2 und DORA.TPRMDrittparteienrisikoLieferantenmanagement
- Notfallmanagement und WiederherstellungLeistungBCP und DRP mit Black Fox Security: Business-Impact-Analyse, Notfall- und Wiederanlaufpläne, Tests von Backup und Wiederherstellung und Planspiele, die den Plan prüfen.BCMNotfallmanagementNotfallplan
Managed Security
Wiederkehrende Arbeit, die verhindert, dass Ihre Sicherheit und Compliance zwischen zwei Audits verfallen.
- SchwachstellenmanagementLeistungRegelmäßige Schwachstellenprüfungen von Black Fox Security: Scans, Triage, Priorisierung nach Ausnutzbarkeit und Exposition, Nachverfolgung und Trendberichte.SchwachstellenmanagementSchwachstellenscanSchwachstellenanalyse
- SystemhärtungLeistungSystemhärtung von Black Fox Security: Endgeräte, Server und Netzwerke, sichere Konfigurationsbaselines, Aufbau von Monitoring und persönliche Sicherheit.SystemhärtungHärtungServerhärtung
- BerechtigungsprüfungenLeistungBerechtigungsprüfungen von Black Fox Security: Benutzer und privilegierte Zugriffe in Verzeichnissen, Cloud und Anwendungen, mit Nachweisen fürs Audit.BerechtigungsprüfungRezertifizierungZugriffsprüfung
- Kontinuierliche ComplianceLeistungKontinuierliche Compliance mit Black Fox Security: Nachweiskalender, interne Audits, Kontrolltests, Richtlinienprüfung und Unterstützung bei Überwachungsaudits.kontinuierliche ComplianceCompliance-ManagementÜberwachungsaudit
Beratung und Reaktion
Eine Sicherheitsleitung, wenn Sie eine brauchen, Antworten, wenn etwas passiert ist, und Schulungen für die Menschen, die Sie schützen.
- Virtueller CISOLeistungEin virtueller CISO von Black Fox Security: Sicherheitsstrategie und Roadmap, Berichte an die Geschäftsleitung, Richtlinien, Audits und Sicherheitsfragebögen.virtueller CISOvCISOexterner CISO
- Digitale Forensik und Incident ResponseLeistungDFIR von Black Fox Security: Analyse nach Vorfällen, Netzwerk- und Datenträgerforensik, Reverse Engineering, Datenrettung, Notfallpläne und Planspiele.DFIRIT-Forensikdigitale Forensik
- Security-Awareness-SchulungenLeistungSchulungen von Black Fox Security: Security-Awareness, Social Engineering, Incident Response und DevSecOps für Mitarbeitende, Entwickler und Führung.Security AwarenessAwareness-SchulungSicherheitsschulung
- Schulungen zur CyberhygieneLeistungPraxisnahe Schulungen zur Cyberhygiene von Black Fox Security: Passwörter, MFA, Phishing, Updates, Datenumgang und mobiles Arbeiten, auf Ihre Tools abgestimmt.CyberhygieneCyberhygiene-SchulungIT-Sicherheit Grundlagen
- Schulung für sichere ProgrammierungLeistungSecure-Coding-Schulung von Black Fox Security: Schwachstellenklassen wie die OWASP Top 10, sicheres Design, Code-Review und Sicherheitstests in Ihrem Stack.Secure CodingSecure-Coding-Schulungsichere Programmierung
- DevSecOps-SchulungLeistungPraxisnahe DevSecOps-Schulung von Black Fox Security: CI/CD-Sicherheit, Infrastructure as Code, Container, Cloud, Lieferkette, Secrets, Bedrohungsmodelle.DevSecOps-SchulungDevSecOps TrainingCI/CD-Sicherheit
- DevSecOps und sichere EntwicklungLeistungDevSecOps von Black Fox Security: sichere Entwicklung, Bedrohungsmodellierung, Code-Review, Sicherheit in CI/CD, Abhängigkeits- und Secret-Scans, Schulung.DevSecOpssichere SoftwareentwicklungSSDLC
Nicht in der Liste?
Wir arbeiten mit vielen Frameworks und können uns auch auf ein eigenes einstellen. Sagen Sie uns, was Sie erfüllen müssen.