Leistungskatalog

Aufgabe & Konzeption

Konzeption und methodische Begleitung eines unternehmensweiten Cyber-Risikomanagement-Prozesses. Ziel ist die verlässliche Identifikation, qualitative und quantitative Bewertung sowie Priorisierung von IT- und OT-Sicherheitsrisiken als belastbare Entscheidungsgrundlage für Geschäftsführung und IT-Leitung.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition und Abstimmung einer praxistauglichen Risikomatrix im Einklang mit ISO/IEC 27005 und nationalen Vorgaben.
• Moderation risikobezogener Workshops mit Fachbereichsverantwortlichen, interner IT und Systempartnern.
• Erfassung, Konsolidierung und Neubewertung historisch gewachsener Risikoeinträge (Backlog-Bereinigung).
• Erarbeitung pragmatischer Maßnahmenpläne zur Risikominderung gemeinsam mit der internen IT-Administration.
• Erstellung von Management-Zusammenfassungen und Entscheidungsvorlagen für die Geschäftsleitung.
• Etablierung eines regelmäßigen Review- und Neubewertungszyklus für verbleibende Restrisiken.

Aufgabe & Konzeption

Entwicklung und organisatorische Verankerung eines zukunftsfähigen Zielbetriebsmodells für Informationssicherheit. Klare Definition von Rollen, Verantwortlichkeiten (RACI) und Kommunikationswegen zwischen Management, interner IT und externen Partnern.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Analyse bestehender organisatorischer Schnittstellen zwischen Fachbereichen, interner IT und externen Dienstleistern.
• Konzeption einer transparenten Rollenmatrix (RACI) für Sicherheitsentscheidungen und Incident-Meldewege.
• Definition von Standard Operating Procedures (SOP) für sicherheitsrelevante Freigabe- und Abstimmungsprozesse.
• Beratung zur organisatorischen Eingliederung der Funktion des Informationssicherheitsbeauftragten (ISB/CISO).
• Ausarbeitung von Eskalationspfaden bei Sicherheitsvorfällen und Richtlinienverstößen.
• Begleitung von Changemanagement-Maßnahmen zur reibungslosen organisatorischen Einführung des Modells.

Aufgabe & Konzeption

Ganzheitliche strategische und methodische Begleitung bei der rechtzeitigen Erfüllung aller Anforderungen des österreichischen NIS-Gesetzes 2026 (NIS-2-Richtlinie). Unterstützung von der Betroffenheitsanalyse bis zur behördlichen Nachweisführung.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Durchführung einer fundierten Betroffenheits- und Schwellenwertprüfung für Unternehmen und Konzerntöchter.
• Detaillierte GAP-Analyse des bestehenden Sicherheitsniveaus gegen die gesetzlichen Risikomanagement-Maßnahmen (§ 32 NISG).
• Erstellung einer priorisierten Umsetzungs-Roadmap zur fristgerechten Schließung regulatorischer Lücken.
• Konzeption und Dokumentation gesetzlich geforderter Nachweispflichten und Sicherheitskonzepte.
• Vorbereitung strukturierter Meldeketten für Sicherheitsvorfälle gemäß den gesetzlichen Fristen (§ 34/35 NISG).
• Fachliche Sparringspartnerschaft für die Geschäftsführung zur Erfüllung der gesetzlichen Überwachungs- und Schulungspflicht (§ 31 NISG).

Aufgabe & Konzeption

Fachliche Unterstützung bei der Identifikation und Resilienzprüfung physischer und betrieblicher Prozesse gemäß dem Resilienz-Kritischer-Entitäten-Gesetz (RKEG / CER-Richtlinie). Verzahnung von IT-Sicherheit und physischer Resilienz.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Systematische Prüfung der RKEG-Betroffenheit kritischer Dienstleistungen und wesentlicher Standorte.
• Ganzheitliche Resilienzbewertung unter Einbeziehung von Elementarrisiken, Stromausfällen und Lieferkettenunterbrechungen.
• Konzeptionelle Abstimmung zwischen IT-Sicherheit, Facility Management und Haustechnik.
• Ausarbeitung eines Maßnahmenkatalogs zur Stärkung der physischen Ausfallsicherheit kritischer Infrastruktur.
• Unterstützung bei der Vorbereitung vorgeschriebener Resilienzpläne für Aufsichtsbehörden.
• Definition von Schnittstellen zum betrieblichen Krisenmanagement und zur Kontinuitätsplanung.

Aufgabe & Konzeption

Fachliche Unterstützung bei der Etablierung des regulatorisch geforderten Risikomanagements für vernetzte Medizingeräte und IT-Netzwerke im Gesundheitswesen gemäß IEC 80001-1 und ISO 27799. Schlichtung und Abstimmung der Schnittstelle zwischen Medizintechnik, IT und Sicherheitsmanagement.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Konzeption eines harmonisierten Risikobewertungsprozesses an der Schnittstelle von Medizintechnik und IT.
• Fachliche Beratung bei der Festlegung von Verantwortlichkeiten (Medical Device Risk Manager, IT-Netzwerkverantwortlicher).
• Begleitung von Risikoanalysen vor der Einbindung neuer medizintechnischer Geräte in das Produktivnetzwerk.
• Definition kompensierender Schutzmaßnahmen gemeinsam mit der internen Medizintechnik und IT-Administration.
• Erarbeitung von Leitlinien für Schutzklassen und den Umgang mit medizinischen Dokumenten und Bildarchivierungssystemen.
• Erstellung auditfester Dokumentationsvorlagen für Konformitätsnachweise gegenüber Zertifizierungsstellen und Behörden.

Aufgabe & Konzeption

Strukturierte Konzeption, Vorbereitung und Durchführung interner Sicherheitsaudits zur objektiven Überprüfung der Wirksamkeit des ISMS im Einklang mit ISO/IEC 27001 (Kapitel 9.2).

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erstellung risikoorientierter interner Auditprogramme und Prüfpläne für alle Unternehmensbereiche.
• Entwicklung auditfester Prüffragenkataloge auf Basis der ISO/IEC 27001:2022 Controls (Annex A).
• Durchführung interview- und stichprobenbasierter Prüfungshandlungen in partnerschaftlicher Atmosphäre.
• Objektive Dokumentation von Feststellungen, Abweichungen und identifizierten Verbesserungspotenzialen.
• Erstellung präziser, managementtauglicher Auditberichte mit priorisierten Handlungsempfehlungen.
• Begleitung des internen KVP-Prozesses (Kontinuierlicher Verbesserungsprozess) zur Behebung von Nichtkonformitäten.

Aufgabe & Konzeption

Professionelle fachliche Vorbereitung und Begleitung von externen Zertifizierungs- und Überwachungsaudits (z.B. ISO/IEC 27001, NISG 2026, Cyber Trust Austria). Entlastung des internen Führungsteams während des Prüfungsverfahrens.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Durchführung eines intensiven Pre-Audits zur Überprüfung der vollständigen Nachweisdokumentation.
• Vorbereitung und Coaching von Fachbereichs- und IT-Verantwortlichen auf Prüfungsfragen der Zertifizierer.
• Aktive fachliche Begleitung während der Audittage als qualifizierter Ansprechpartner vor Ort oder remote.
• Unterstützung bei der zielgerichteten Bereitstellung angeforderter Stichproben und Nachweise.
• Fachliche Moderation bei strittigen Prüffeststellungen zur Vermeidung unnötiger Hauptabweichungen.
• Begleitung bei der Ausarbeitung fristgerechter Korrekturmaßnahmenpläne (CAPA) nach dem Audit.

Aufgabe & Konzeption

Konzeption und Etablierung eines managementtauglichen Kennzahlensystems (KPI/KRI) für Informationssicherheit. Übersetzung technischer Sicherheitsdaten in strategische Steuerungsgrößen für Geschäftsführung und Aufsichtsrat.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition relevanter Key Performance Indicators (KPI) und Key Risk Indicators (KRI) für IT und Sicherheit.
• Konzeption automatisierter oder leicht pflegbarer Berichtswege zur Vermeidung manuellen Aufwands.
• Entwicklung kompakter C-Level-Dashboards zur transparenten Visualisierung des aktuellen Sicherheitsstatus.
• Regelmäßige Erstellung fundierter Quartals- und Jahresberichte zur Informationssicherheit.
• Ableitung strategischer Handlungsempfehlungen auf Basis erkannter Risikotrends.
• Unterstützung bei der Vorbereitung von Sicherheitsberichten für Wirtschaftsprüfer, Banken und Versicherungen.

Aufgabe & Konzeption

Entwicklung standardisierter Sicherheitsanforderungskataloge für Beschaffungs-, Ausschreibungs- und Vergabeprozesse. Sicherstellung von Security-by-Design bei Neuanschaffungen von Hard-, Software und IT-Dienstleistungen.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erstellung modularer Sicherheitsfragebögen für Ausschreibungen und Lieferantenauswahlverfahren.
• Definition verbindlicher Mindestsicherheitsanforderungen für Hard- und Softwarehersteller.
• Fachliche Bewertung eingereichter Bieterangebote und Sicherheitszusagen in Vergabeverfahren.
• Formulierung präziser Sicherheitsklauseln und Prüfrechte für Lieferanten- und Wartungsverträge.
• Beratung bei der Festlegung von Sicherheitskriterien für Cloud- und SaaS-Verträge.
• Unterstützung der Einkaufsabteilung bei Verhandlungen von Sicherheitsvereinbarungen mit Drittanbietern.

Aufgabe & Konzeption

Ganzheitliche sicherheitstechnische Begleitung des Lebenszyklus von IT- und OT-Assets. Gewährleistung verbindlicher Sicherheitsstandards von der Inbetriebnahme über den laufenden Betrieb bis zur zertifizierten Entsorgung.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition von Sicherheitsanforderungen für Beschaffung und Freigabe neuer Hard- und Softwarekomponenten.
• Ausarbeitung standardisierter Härtungsvorgaben für die Erstinstallation von Systemen.
• Konzeption von Richtlinien zur sicheren Konfigurationsverwaltung während des aktiven Betriebs.
• Erarbeitung von Prozessen für Reparaturen, Wartungen und externen Komponentenaustausch.
• Definition normkonformer Lösch- und Vernichtungskonzepte für ausgemusterte Datenträger und Geräte.
• Schulung der internen IT- und Administrationsteams in der praktischen Anwendung des Lebenszyklus-Konzepts.

Aufgabe & Konzeption

Konzeption und organisatorische Verankerung eines verbindlichen Informationsklassifizierungs-Modells. Systematische Einstufung von Unternehmensdaten nach Schutzbedarf und Festlegung pragmatischer Behandlungsrichtlinien.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition praxistauglicher Vertraulichkeits- und Integritätsstufen (öffentlich, intern, vertraulich, streng vertraulich).
• Ausarbeitung nachvollziehbarer Behandlungsrichtlinien für Speicherung, Versand, Druck und Archivierung sensibler Daten.
• Erarbeitung von Vorgaben für den sicheren Umgang mit Wechselmedien (USB-Sperren, Verschlüsselungspflicht).
• Konzeption von Kennzeichnungsstandards für Dokumente, E-Mails und Datenbestände.
• Schulung von Fachbereichsverantwortlichen in der korrekten Einstufung von Geschäftsinformationen.
• Definition technischer Richtlinien zur Durchsetzung von Data Loss Prevention (DLP) und Rechtemanagement.

Aufgabe & Konzeption

Bereitstellung hochqualifizierter externer CISO-Expertise auf Abruf oder im Rahmen kontinuierlicher Mandate. Strategische Führung der Informationssicherheit, Entlastung der Geschäftsleitung und kontinuierliche Weiterentwicklung des Schutzniveaus.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Wahrnehmung der strategischen Rolle des externen Chief Information Security Officers (CISO).
• Regelmäßige Sparringssitzungen mit Geschäftsführung und Vorstand zu aktuellen Cyberrisiken.
• Priorisierung, Steuerung und Überwachung des unternehmensweiten Sicherheitsbudgets.
• Fachliche Koordination und Ausrichtung interner IT-Mitarbeiter und externer IT-Dienstleister auf gemeinsame Sicherheitsziele.
• Repräsentation der Informationssicherheit gegenüber Kunden, Banken, Wirtschaftsprüfern und Behörden.
• Qualitätskontrolle und Überprüfung externer IT-Dienstleister hinsichtlich vereinbarter Sicherheitsstandards.

Aufgabe & Konzeption

Herstellerunabhängige Bedarfsanalyse, Konzeption und Begleitung bei der Einführung einer zentralen Softwarelösung zur digitalen Steuerung von ISMS-, Datenschutz- und Compliance-Prozessen.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erhebung funktionaler und regulatorischer Anforderungen der Fachbereiche an ein GRC-Werkzeug.
• Erstellung eines strukturierten Kriterienkatalogs zur herstellerneutralen Tool-Evaluierung.
• Begleitung von Anbieterpräsentationen und fachliche Bewertung der Marktlösungen.
• Konzeption von Datenmodellen, Rollenstrukturen und Workflows für die künftige GRC-Plattform.
• Beratung zur Schnittstellenanbindung an bestehende IT-Systeme (z.B. CMDB, Ticketsystem, zentraler Verzeichnisdienst).
• Unterstützung des Projektteams bei der fachlichen Konfigurations- und Einführungsphase.

Aufgabe & Konzeption

Strukturierter Abgleich der technischen und organisatorischen Mindestanforderungen sowie versicherungsvertraglicher Obliegenheiten (u. a. Multi-Faktor-Authentifizierung, Datensicherung, Patch-Management, Endpoint-Schutz, Notfallplanung und Mitarbeitersensibilisierung) mit dem tatsächlichen Ist-Stand des Unternehmens. Identifikation von Sicherheitslücken und Unterstützung bei der sachlich fundierten Beantwortung des Risikofragebogens vor Abschluss oder Vertragsverlängerung. Authenta erbringt keine Versicherungsvermittlung oder rechtliche Beratung und übernimmt keine Garantie für Deckungszusagen oder Schadensregulierung durch den Versicherer; Konzeption und Prüfung erfolgen durch Authenta, die technische Umsetzung verbleibt bei der internen IT bzw. den Systempartnern.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Sichtung und Analyse der Mindestanforderungen, Fragebögen und Sicherheitsklauseln des Cyber-Versicherers.
• Technisch-organisatorischer Soll-Ist-Abgleich wesentlicher Kontrollbereiche (MFA, Backups, Patch-Stände, EDR, Incident Response).
• Erstellung einer priorisierten Lückenliste mit konkreten Handlungsempfehlungen für die interne IT und Partner.
• Methodische Begleitung bei der sachlich präzisen Beantwortung technischer Risikofragebögen vor Vertragsschluss oder Erneuerung.
• Zusammenstellung einer strukturierten Nachweisdokumentation über umgesetzte Sicherheitsmaßnahmen.
• Management-Briefing zu verbleibenden Restrisiken und organisatorischen Schnittstellen ohne Rechts- oder Versicherungsberatung.

Aufgabe & Konzeption

Architektonische Planung und Konzeption robuster Netzwerk-Segmentierungsmodelle (Mikrosegmentierung, VLAN-Isolation, Zero-Trust-Prinzipien). Bereitstellung von Vorgaben zur technischen Umsetzung durch die interne Netzwerkadministration.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Analyse bestehender Netzwerkstrukturen, Kommunikationspfade und Zonenübergänge.
• Erarbeitung eines zukunftssicheren Zonen- und Segmentierungskonzepts nach Best Practices und Standards.
• Definition verbindlicher Kommunikationsmatrizen für sensible Fach- und Produktions-/OT-Netze.
• Konzeptionelle Spezifikation von Firewall- und Routing-Regeln zur Umsetzung durch die interne IT.
• Planung von Notfall- und Quarantänezellen zur schnellen Isolierung kompromittierter Teilsysteme.
• Fachliche Begleitung der internen Administratoren während der schrittweisen Implementierungsphase.

Aufgabe & Konzeption

Konzeption und organisatorische Verankerung standardisierter, hochsicherer Fernwartungsarchitekturen für externe Dienstleister und Hersteller. Unterstützung bei der Ablösung unsicherer Altzugänge.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erfassung und sicherheitstechnische Evaluierung aller bestehenden Fernwartungszugänge und VPN-Tunnel.
• Konzeption einer zentralen PAM-Architektur (Privileged Access Management) mit Jump-Host-Prinzip.
• Definition von Vorgaben für Mehrfaktor-Authentifizierung (MFA) und zeitlich begrenzte Zugriffsberechtigungen.
• Ausarbeitung technischer und vertraglicher Vorgaben für Fernwartungsprotokollierung und Sitzungsaufzeichnung.
• Unterstützung bei der Formulierung von verbindlichen Fernwartungsvereinbarungen für Drittanbieter.
• Begleitung der internen IT bei der schrittweisen Umstellung aller Dienstleister auf den neuen Standard.

Aufgabe & Konzeption

Konzeptionelle Ausarbeitung integrierter Berechtigungs- und Identitätsmanagement-Konzepte für Fachbereichs- und Büro-Anwender nach dem Prinzip der geringsten Rechte (Least Privilege). Spezifikation zur technischen Umsetzung im Verzeichnisdienst durch die interne IT.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Überprüfung bestehender Benutzerkonten und Berechtigungsstrukturen in den Verzeichnisdiensten.
• Konzeption strukturierter Lebenszyklus-Prozesse für Joiner-, Mover- und Leaver-Vorgänge.
• Erarbeitung eines rollenbasierten Zugriffskontrollmodells (RBAC) zur Entlastung der Administration.
• Definition von Vorgaben zur systematischen Implementierung von Multi-Faktor-Authentifizierung (MFA).
• Beratende Unterstützung bei der Etablierung regelmäßiger Rezertifizierungsroutinen für Benutzerrechte.
• Erstellung von Richtlinien für Passwortkomplexität, Passkeys und kennwortlose Authentifizierungsverfahren.

Aufgabe & Konzeption

Konzeption hochsicherer Administrationsarchitekturen zur Absicherung privilegierter Konten, Domänen-Administratoren und Service-Accounts. Schutz vor Credential-Theft und seitlicher Angriffsausbreitung.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Konzeption eines strikten Tier-Administration-Modells (Trennung von Tier 0 Identitäten, Server- und Client-Admin).
• Erarbeitung von Vorgaben für den Einsatz sicherer Credential-Vaults und Just-in-Time-Berechtigungen (JIT).
• Definition von Richtlinien zur Härtung und zum regelmäßigen Kennwortwechsel privilegierter Dienstkonten.
• Konzeption von Vorgaben zur Aufzeichnung und revisionssicheren Protokollierung administrativer Sitzungen.
• Ausarbeitung von Härtungsmaßnahmen gegen Kerberos-Angriffe (Pass-the-Hash, Golden-Ticket, Kerberoasting).
• Beratende Begleitung der System- und Netzwerkverwalter bei der praktischen Segmentierung von Admin-Zugängen.

Aufgabe & Konzeption

Konzeptionelle Vorgaben zur ganzheitlichen Härtung und Absicherung von Endgeräten (Workstations, Laptops, Mobilgeräte). Definition von Richtlinien für moderne Endpoint Detection & Response (EDR) und Mobile Device Management (MDM).

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erstellung verbindlicher Baseline-Konfigurationen und Härtungsstandards für Arbeitsplatz-Rechner und Laptops.
• Konzeption von Vorgaben zur flächendeckenden Festplattenverschlüsselung (z.B. BitLocker) und Key-Escrow-Verwaltung.
• Ausarbeitung von Richtlinien für den Einsatz von EDR-Lösungen und Verhaltensanalysen auf Endgeräten.
• Definition von Sicherheitsanforderungen für Mobile Device Management (MDM) und BYOD-Nutzung (Bring Your Own Device).
• Konzeption automatisierter Isolation von Endgeräten bei erkannten Schadsoftware-Befällen.
• Beratung der internen Client-Betreuung bei der Erstellung normkonformer Rollout-Pakete.

Aufgabe & Konzeption

Fachliche Unterstützung bei der Erfassung, Bewertung und Absicherung physischer Standorte, Serverräume und technischer Gebäudeausrüstung (USV, Notstrom, Brandschutz, Klimatisierung, Zutrittssysteme).

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Strukturierte Begehung und Sicherheitsüberprüfung von Serverräumen, Verteilerschränken und Technikzentralen.
• Bewertung physischer Schutzmaßnahmen hinsichtlich Brandschutz (Früherkennung, Löschanlagen), Klimatisierung und USV-Kapazitäten.
• Konzeption von elektronischen Zutrittskontrollen, Videoüberwachung und Protokollierung für sensible Zonen.
• Erarbeitung von Sicherheitsrichtlinien für externe Wartungsfirmen und Handwerker an technischen Gebäudeanlagen.
• Konzeption einer strikten Netzwerktrennung zwischen Unternehmens- bzw. Büro-IT und Gebäudeleittechnik.
• Erstellung auditfester Nachweise über die Einbindung der physischen Infrastruktur in das übergeordnete ISMS.

Aufgabe & Konzeption

Unabhängige sicherheitstechnische Begutachtung geplanter oder bestehender IT-, OT- und Cloud-Architekturen. Identifikation architektonischer Schwachstellen vor deren produktiver Inbetriebnahme.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Systematische Prüfung von Architekturdiagrammen, Schnittstellenbeschreibungen und Datenflussplänen.
• Durchführung strukturierter Threat-Modeling-Analysen zur Identifikation potenzieller Angriffsvektoren.
• Überprüfung der Sicherheitskonfigurationen an Perimeter-, Virtualisierungs- und Cloud-Schnittstellen.
• Erarbeitung konkreter architektonischer Härtungsempfehlungen für das interne IT-Engineering-Team.
• Bewertung der Ausfallsicherheit und Redundanzkonzepte kritischer Systemkomponenten.
• Erstellung eines nachvollziehbaren Review-Berichts mit priorisierten Handlungsempfehlungen.

Aufgabe & Konzeption

Konzeption und Begleitung eines strukturierten Change-Management-Prozesses zur Minimierung von Sicherheitsrisiken bei technischen Änderungen, Firewall-Anpassungen und Systemupdates.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Entwicklung von Prüf- und Freigabekriterien für sicherheitsrelevante Systemänderungen (Security Impact Analysis).
• Konzeption strukturierter Rollback- und Notfallpläne für kritische IT- und OT-Komponenten.
• Beratung bei der Ausgestaltung standardisierter Änderungsanträge im internen Ticketsystem.
• Unterstützung bei der Etablierung eines Change Advisory Boards (CAB) für Sicherheitsentscheidungen.
• Definition von Kriterien für Notfalländerungen (Emergency Changes) und deren nachträgliche Dokumentation.
• Begleitung der Schnittstellenkoordination zwischen IT-Betrieb, Entwicklung und operativen Fachbereichen bzw. OT.

Aufgabe & Konzeption

Etablierung eines strategischen Governance-Prozesses zur Früherkennung und Beherrschung von Sicherheitsrisiken durch abgekündigte Software- und Hardwarekomponenten (End-of-Life / End-of-Support).

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Konzeption von Erfassungs- und Bewertungsmethoden für veraltete Betriebssysteme und Firmware-Stände.
• Risikobewertung von Systemen, für die herstellerseitig keine Sicherheitsupdates mehr bereitgestellt werden.
• Definition kompensierender Schutzmaßnahmen (VLAN-Isolation, Protokollfilterung, Whitelisting) gemeinsam mit der IT.
• Erarbeitung mehrjähriger Ablöse- und Modernisierungs-Roadmaps als Investitionsgrundlage.
• Beratende Unterstützung bei Verhandlungen mit Herstellern über verlängerte Supportvereinbarungen.
• Erstellung regelmäßiger Risikoberichte zu Altsystemen für die Unternehmensführung.

Aufgabe & Konzeption

Konzeption und steuernde Begleitung beim standortübergreifenden Rollout einheitlicher Sicherheitsstandards, Netzwerksegmentierungen und Incident-Prozesse in verteilten Unternehmens-, Filial- oder Standortstrukturen.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erhebung des sicherheitstechnischen IST-Reifegrads an verschiedenen Betriebsstandorten.
• Entwicklung harmonisierter Standard-Blaupausen für Netzwerkarchitektur und Zugriffskonzepte.
• Erstellung von Rollout-Plänen und Phasenschemata zur geordneten Übernahme durch lokale IT-Kräfte.
• Fachliche Schulung und Betreuung lokaler IT-Administratoren bei der Umsetzung der Vorgaben.
• Durchführung von Stichproben-Audits zur Sicherstellung eines einheitlichen Qualitätsniveaus.
• Zentrales Fortschritts- und Risikomonitoring für die Gesamtunternehmensleitung.

Aufgabe & Konzeption

Konzeptionelle Entwicklung und methodische Begleitung eines industriellen Sicherheitsmanagements für Automatisierungs-, Produktions- und OT-Systeme auf Basis des internationalen Standards IEC 62443.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Identifikation und Modellierung logischer Zonen und Übertragungswege (Conduits) in der Betriebsumgebung.
• Definition von Sicherheits-Integritätslevels (Security Levels / SL) für die jeweiligen Anlagenzonen.
• Ausarbeitung von Härtungs- und Zugriffsvorgaben für speicherprogrammierbare Steuerungen (SPS/PLC).
• Konzeption von Sicherheitsrichtlinien für industrielle Wartungsprozesse und Vor-Ort-Service.
• Beratende Unterstützung der internen Automatisierungsingenieure bei der Schutzmaßnahmen-Umsetzung.
• Erstellung eines umfassenden OT-Sicherheitsleitfadens im Einklang mit IEC 62443-2-1 und 62443-3-3.

Aufgabe & Konzeption

Erarbeitung verbindlicher Kryptografie-Richtlinien, Etablierung eines professionellen Zertifikats-Lebenszyklus und strategische Vorbereitung auf post-quantensichere Algorithmen (PQC).

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erfassung und Bewertung der im Unternehmen genutzten Verschlüsselungsverfahren, Protokolle und Schlüssel.
• Identifikation veralteter Kryptostandards (z.B. TLS 1.0/1.1, veraltete Cipher Suites) und Definition von Ablösepfaden.
• Konzeption verbindlicher Richtlinien für Transportverschlüsselung (Transit) und Speicherverschlüsselung (Rest).
• Ausarbeitung von Best Practices für ein automatisiertes Zertifikats- und Schlüsselmanagement zur Vermeidung von Ausfällen.
• Frühzeitige Evaluierung von Anforderungen zur Post-Quanten-Kryptografie (PQC) nach NISG 2026 und NIST.
• Beratende Unterstützung der internen Systemverwalter bei der Konfiguration sicherer Cipher-Suites.

Aufgabe & Konzeption

Konzeptionelle Ausarbeitung und Spezifikation von Erkennungsregeln (Use Cases), Alarmierungs-Workflows und Log-Management-Strategien für zentrale Monitoring- und SIEM-Systeme.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition prioritärer Erkennungsszenarien (Use Cases) auf Basis realer Bedrohungsanalysen (z.B. MITRE ATT&CK).
• Spezifikation relevanter Log-Quellen (Firewalls, Domänencontroller, PAM, Endpoint-Systeme) für die interne IT.
• Konzeption präziser Schwellenwerte und Filterregeln zur Minimierung von Fehlalarmen (False Positives).
• Ausarbeitung von Handlungsanweisungen (Playbooks) für den internen Bereitschaftsdienst bei Alarmeingang.
• Beratende Unterstützung bei der Schnittstellenabstimmung mit externen SOC-Dienstleistern.
• Regelmäßige fachliche Überprüfung und Nachschärfung bestehender Korrelationsregeln.

Aufgabe & Konzeption

Konzeption und Richtlinienerstellung für eine manipulationssichere, datenschutzkonforme Protokollierung von System- und Administratoraktivitäten. Gewährleistung verlässlicher Log-Retention für Audits und Vorfallsuntersuchungen.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition verbindlicher Mindestprotokollierungsstandards für Netzwerk, Server, Cloud und Datenbanken.
• Konzeption von Maßnahmen zum Integritätsschutz und zur Unveränderbarkeit von Protokolldateien (WORM-Prinzip).
• Vorgaben zur netzwerkweiten Zeitsynchronisation (NTP) als zwingende Voraussetzung forensischer Korrelation.
• Erarbeitung rechtskonformer und praxisgerechter Aufbewahrungs- und Löschfristen im Einklang mit DSGVO und Betriebsvereinbarungen.
• Konzeption von Berechtigungs- und Zugriffskonzepten auf zentrale Log-Speicher zur Vermeidung unbemerkter Manipulation.
• Beratung der internen Systemadministration bei der technischen Umsetzung der Log-Sammlung.

Aufgabe & Konzeption

Konzeption und Etablierung eines strukturierten Schwachstellenmanagement-Prozesses. Bereitstellung risikobasierter Priorisierungshilfen für die interne IT zur zielgerichteten Schließung von Sicherheitslücken.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erarbeitung eines standardisierten Workflows von der Schwachstellenidentifikation bis zur verifizierten Behebung.
• Definition verbindlicher Schwellenwerte und Behebungsfristen auf Basis des CVSS-Scores und der Kritikalität.
• Fachliche Bewertung veröffentlichter Sicherheitswarnungen (CERT/CISA-Meldungen) hinsichtlich Relevanz für das Unternehmen.
• Ausarbeitung von Handlungsempfehlungen für Systeme, die nicht unmittelbar gepatcht werden können (Kompensation).
• Unterstützung bei der Etablierung regelmäßiger Schwachstellen-Scans durch die interne IT-Infrastruktur.
• Erstellung von Statusberichten über offene Schwachstellen und Behebungsfortschritte für das Management.

Aufgabe & Konzeption

Konzeptionelle Begutachtung und strategische Weiterentwicklung bestehender Datensicherungskonzepte. Sicherstellung von Unveränderbarkeit (Immutability), Offline-Resilienz und praxiserprobter Wiederanlauffähigkeit.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Überprüfung bestehender Datensicherungskonzepte anhand der bewährten 3-2-1-1-0-Regel.
• Erarbeitung von Vorgaben zur Absicherung von Backups gegen Ransomware (Air-Gap, Unveränderbarkeit).
• Definition realistischer Zielwerte für Wiederherstellungszeiten (RTO) und tolerierbaren Datenverlust (RPO).
• Konzeption strukturierter Wiederherstellungstests (Disaster Recovery Drills) für die interne Administration.
• Fachliche Begleitung bei der Konzeption von Notfall-Wiederanlaufplänen für geschäftskritische Systeme.
• Dokumentation von Wiederherstellungsverfahren für Wirtschaftsprüfer und Cyber-Versicherer.

Aufgabe & Konzeption

Strategische Konzeption und methodische Begleitung des betrieblichen Kontinuitätsmanagements (BCM) bei schwerwiegenden Cyberangriffen und IT-Totalausfällen. Erstellung handlungsfähiger Notbetriebskonzepte.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Durchführung einer Business Impact Analyse (BIA) zur Identifikation zeitkritischer Geschäftsprozesse.
• Ausarbeitung praxistauglicher Notbetriebs- und Überbrückungskonzepte bei Ausfall zentraler IT-Dienste.
• Definition von Kommunikationsketten und Notfallkontakten außerhalb der regulären IT-Infrastruktur.
• Planung und Moderation von Krisenstabs- und Notfallübungen (Tabletop-Exercises) für Führungskräfte.
• Erstellung kompakter Notfallhandbücher ("Runbooks") für Fachabteilungen und IT-Leitung.
• Abstimmung mit externen Partnern über Notfall-Bereitschaften und Service-Level-Agreements.

Aufgabe & Konzeption

Konzeptionelle Ausarbeitung verbindlicher Incident-Response-Strukturen und anwendungsspezifischer Reaktionsleitfäden (Playbooks). Vorbereitung der Organisation auf ein schnelles, ruhiges Krisenmanagement im Ernstfall.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Entwicklung verbindlicher Incident-Response-Konzepte mit klar definierten Eskalationsstufen.
• Erstellung detaillierter Playbooks für typische Angriffsszenarien (z.B. Ransomware, Phishing-Kontoübernahme, DDoS).
• Definition interner Alarmierungs- und Einberufungswege für den betrieblichen Krisenstab.
• Erstellung modularer Handlungsanweisungen für IT-Administratoren zur schnellen Systemisolation.
• Vorbereitung von Checklisten zur Schadenseindämmung und strukturierten Beweissicherung.
• Durchführung von Trockenübungen (Walkthroughs) mit dem incident-verantwortlichen Führungsteam.

Aufgabe & Konzeption

Konzeption und verfahrenstechnische Vorbereitung der gesetzlich geforderten Vorfallsmeldungen an staatliche Aufsichtsbehörden, CSIRTs und Datenschutzbehörden unter strikter Wahrung gesetzlicher Fristen.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erarbeitung mehrstufiger Meldeketten gemäß den strengen NISG-2026-Fristen (24h-Frühwarnung, 72h-Meldung, 1-Monats-Abschluss).
• Definition von Meldekriterien und Schwellenwerten für Datenpannen nach Art. 33/34 DSGVO.
• Erstellung standardisierter Meldeformulare und Textbausteine für behördliche Erstmeldungen.
• Festlegung von behördlichen Kontaktstellen und Schnittstellen zum Bundes-CSIRT und zur Datenschutzbehörde.
• Vorbereitung abgestimmter Kommunikationsleitfäden für betroffene Kunden, Lieferanten und die Öffentlichkeit.
• Schulung des Krisenstabs und der IT-Leitung in der präzisen und nachvollziehbaren Formulierung von Vorfallsinformationen.

Aufgabe & Konzeption

Konzeptionelle Vorbereitung der IT- und Sicherheitsinfrastruktur auf eine ordnungsgemäße, forensische Spurensicherung im Angriffsfall. Etablierung lückenloser Nachweisketten (Chain of Custody).

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erstellung von Richtlinien zur unverzüglichen, flüchtigen Speicher- und Datenträgersicherung (Live Forensics Readiness).
• Definition verbindlicher Standards zur lückenlosen Dokumentation der Nachweiskette (Chain of Custody).
• Konzeption forensischer Schutzvorkehrungen zur Vermeidung unbeabsichtigter Zerstörung digitaler Spuren bei Erstreaktionen.
• Vorgaben zur manipulationssicheren Archivierung forensischer Abbilder (Images) und Speicherzustände.
• Definition von Schnittstellen und Übergabeprozessen an externe Ermittlungsbehörden und Sachverständige.
• Erstellung praxistauglicher Notfallkoffer-Checklisten für die interne IT-Administration.

Aufgabe & Konzeption

Planung, Spezifikation und koordinierende Begleitung technischer Sicherheitsüberprüfungen (Penetrationstests, Schwachstellen-Audits, Konfigurations-Reviews). Herstellerunabhängige Einordnung der Ergebnisse.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition von Prüf-Scopes, Testzielen und Regeln (Rules of Engagement) für technische Sicherheitschecks.
• Auswahl und Koordination spezialisierter technischer Prüfer und externer Penetrationstester.
• Durchführung konzeptioneller Konfigurations- und Berechtigungs-Reviews gemeinsam mit der internen IT.
• Unabhängige Validierung und Plausibilisierung externer technischer Testberichte.
• Übersetzung technischer Schwachstellenberichte in verständliche Management-Zusammenfassungen.
• Erarbeitung pragmatischer Behebungsmaßnahmen zur Umsetzung durch die interne Systembetreuung.

Aufgabe & Konzeption

Entwicklung und Begleitung nachhaltiger Sensibilisierungskonzepte zur Reduzierung des Risikofaktors Mensch. Vermittlung praxisnaher Cyber-Hygiene für Mitarbeiter, Fachbereiche und Führungskräfte.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erstellung zielgruppenspezifischer Schulungs- und Awareness-Konzepte (Verwaltung, Führungskräfte, IT).
• Entwicklung kompakter, leicht verständlicher Verhaltensleitfäden für den digitalen Arbeitsalltag.
• Durchführung interaktiver Sensibilisierungs-Workshops für Schlüsselpersonen und Abteilungsleiter.
• Konzeption verbindlicher Richtlinien für Clean-Desk, Bildschirmsperren und sichere mobile Datennutzung.
• Konzeption eines unkomplizierten internen Meldeverfahrens für verdächtige Nachrichten und Auffälligkeiten.
• Regelmäßige Messung der Awareness-Reife und Erstellung von Fortschrittsberichten für das Management.

Aufgabe & Konzeption

Konzeption, Durchführung und Auswertung praxisnaher Phishing- und Social-Engineering-Simulationen zur objektiven Überprüfung und Stärkung des Mitarbeiter-Meldeverhaltens ohne Bloßstellung.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Entwicklung realistischer, auf das Geschäftsmodell des Unternehmens abgestimmter Phishing-Szenarien.
• Abstimmung der Simulationskampagnen mit Geschäftsführung, Betriebsrat und Datenschutzverantwortlichen.
• Durchführung risikoloser Testkampagnen über unterschiedliche Angriffsvektoren (E-Mail, QR-Codes, Anhänge).
• Sofortige, deeskalierende Bereitstellung didaktischer Erklärungsinhalte bei erfolgten Klickinteraktionen.
• Auswertung der Klick-, Eingabe- und Melderaten im Zeitverlauf in aggregierten Management-Dashboards.
• Etablierung einer motivierenden "Just Culture", die schnelles Melden belohnt statt Fehler anzuprangern.

Aufgabe & Konzeption

Konzeption und Verankerung von Sicherheitsanforderungen in allen Phasen des Beschäftigungsverhältnisses (vor, während und nach dem Ausscheiden) gemäß ISO/IEC 27001 (Annex A.6) und EU DVO 2024/2690.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition von Prüf- und Zuverlässigkeitskriterien für Bewerber in sicherheitskritischen Positionen (Screening/ZÜP).
• Erarbeitung standardisierter Vertraulichkeits- und Geheimhaltungsvereinbarungen (NDAs) für Arbeitsverträge.
• Konzeption strukturierter Sicherheitsunterweisungen beim Onboarding neuer Mitarbeiter.
• Definition verbindlicher Meldewege bei Rollenwechseln zur zeitnahen Anpassung von Systemberechtigungen.
• Ausarbeitung lückenloser Offboarding-Checklisten zur sofortigen Entziehung aller Zugänge und Rückgabe von Geräten.
• Beratung der Personalabteilung bei der Integration von Sicherheitsvorgaben in bestehende HR-Prozesse.

Aufgabe & Konzeption

Konzeptionelle Ausarbeitung sicherheitsbezogener Workflows im bestehenden Ticketsystem. Strukturierte Nachverfolgung, Dokumentation und revisionssichere Archivierung aller Sicherheitsanfragen und Freigaben.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Konzeption standardisierter Ticket-Kategorien und Masken für sicherheitsrelevante Vorgänge.
• Definition automatisierter Eskalationsregeln bei Überschreitung vereinbarter Behebungsfristen (SLAs).
• Ausarbeitung von Freigabepfaden für sicherheitskritische Benutzer- und Berechtigungsanträge.
• Konzeption auditfester Nachweis- und Archivierungsprozesse für interne und externe Überprüfungen.
• Beratung der internen Ticket-Administratoren bei der technischen Parametrisierung der Workflows.
• Schulung der Fachbereichs- und IT-Verantwortlichen in der Nutzung der standardisierten Prozesse.

Aufgabe & Konzeption

Konzeptionelle Einbindung von Sicherheitsprüfungen in Softwareentwicklungs- und Architekturprozesse. Definition verbindlicher Standards für Secure-by-Design, Threat-Modeling und statische/dynamische Code-Audits.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Erstellung von Richtlinien für sichere Softwareentwicklung auf Basis internationaler Standards (z.B. OWASP ASVS).
• Durchführung strukturierter Threat-Modeling-Workshops zur Identifikation von Architekturschwächen im Softwaredesign.
• Konzeption von Vorgaben für automatisierte statische und dynamische Code-Analysen (SAST / DAST).
• Erarbeitung von Richtlinien zur sicheren Fehlerbehandlung, Input-Validierung und kryptografischen Implementierung.
• Beratende Unterstützung der Entwicklerteams bei der Behebung identifizierter Anwendungsschwachstellen.
• Regelmäßiges Review der Softwarearchitektur zur Sicherstellung normkonformer Vorgehensweisen.

Aufgabe & Konzeption

Konzeptionelle Absicherung moderner Bereitstellungspipelines und Container-Infrastrukturen. Definition verbindlicher Sicherheits-Gates in Git-Repositories, Registry-Härtung und Secrets-Management.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Konzeption automatisierter Sicherheits-Gates in Git-basierten CI/CD-Pipelines (Dependency-Scanning, License-Checks).
• Erarbeitung von Vorgaben zur Härtung von Container-Images und Registries (Minimal-Images, Schwachstellen-Scans).
• Definition von Richtlinien für ein sicheres Secrets-Management (Vermeidung hart codierter Zugangsdaten).
• Konzeption von Branch-Protection-Rules und Vier-Augen-Freigaben für produktionsrelevante Code-Änderungen.
• Beratung der DevOps- und Betriebsteams bei der sicheren Konfiguration von Container-Orchestrierungsplattformen.
• Etablierung kontinuierlicher Integritätsprüfungen für produktiv eingesetzte Container-Artefakte.

Aufgabe & Konzeption

Sicherheitstechnische Bewertung und Härtung von Cloud-Tenants (z.B. Microsoft 365, Entra ID) und SaaS-Lösungen nach dem Shared-Responsibility-Modell. Ausrichtung der Cloud-Nutzung an regulatorischen Standards.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Systematische Überprüfung und Optimierung der Tenant-Sicherheitskonfiguration (z.B. Secure Score Analysen).
• Konzeption restriktiver Freigaberichtlinien für externe Zugriffe, Gastkonten und Cloud-Dateifreigaben.
• Durchsetzung von Conditional-Access-Richtlinien und zwingender Multi-Faktor-Authentifizierung (MFA).
• Erarbeitung von Vorgaben für unveränderbare SaaS-to-SaaS-Backups zum Schutz vor Datenverlust durch Synchronisationsfehler.
• Definition von Richtlinien zur Überwachung von Schatten-IT und unautorisierten Cloud-Diensten (Cloud Access Governance).
• Beratung der IT-Administration bei der Konfiguration zentraler Cloud-Sicherheits- und Compliance-Dashboards.

Aufgabe & Konzeption

Konzeption und Etablierung eines strukturierten Risikomanagement-Prozesses für externe Zulieferer, Softwareanbieter und Cloud-Dienstleister im Einklang mit NISG 2026 (§ 33) und ISO 27001.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Entwicklung standardisierter Fragebögen zur sicherheitstechnischen Einstufung von IT-Lieferanten.
• Konzeption einer Risikomatrix zur Identifikation besonders kritischer Dienstleister und Lieferketten.
• Fachliche Prüfung vorgelegter Zertifikate (ISO 27001, SOC 2, Cyber Trust) und Sicherheitsnachweise von Anbietern.
• Erarbeitung von vertraglichen Sicherheits- und Prüfvereinbarungen für den Einkauf.
• Definition von Eskalationsmaßnahmen bei bekannt gewordenen Sicherheitsvorfällen bei Zulieferern.
• Erstellung regelmäßiger Berichte über das Lieferketten-Sicherheitsniveau für die Geschäftsführung.

Aufgabe & Konzeption

Strategische Vorbereitung und konzeptionelle Begleitung auf die neuen EU-Vorgaben des Cyber Resilience Act (CRA). Etablierung professioneller Prozesse zur Verwaltung digitaler Software-Stücklisten (SBOM).

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Analyse der Betroffenheit unternehmenseigener oder bezogener digitaler Produkte nach dem EU CRA.
• Konzeption von Prozessen zur automatisierten Erstellung und Pflege von Software Bills of Materials (SBOM).
• Definition von Vorgaben zur kontinuierlichen Überwachung von Open-Source- und Drittkomponenten auf Schwachstellen.
• Beratung der Software- und Produktverantwortlichen bei der Umsetzung herstellerseitiger Meldefristen.
• Ausarbeitung von Leitlinien für den sicheren Umgang mit Sicherheitsupdates über den gesamten Produktlebenszyklus.
• Erstellung eines strategischen CRA-Readiness-Berichts für Geschäftsführung und Produktleitung.

Aufgabe & Konzeption

Konzeption eines verbindlichen Datenqualitäts- und Data-Governance-Modells zur Sicherstellung von Datenintegrität, Schutz vor unbefugtem Datenzugriff und Vermeidung von Datensilos zwischen IT und Fachbereichen.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Definition klarer Datenhoheiten (Data Ownership) und Pflegeverantwortlichkeiten für kritische Systemdaten.
• Konzeption harmonisierter Schnittstellendefinitionen zur Vermeidung von inkonsistenten Datenbeständen.
• Erarbeitung von Klassifizierungsrichtlinien für vertrauliche Geschäfts-, Kunden- und Prozessdaten.
• Unterstützung bei der Definition von Löschfristen und Datenminimierungskonzepten gemäß DSGVO.
• Beratung zur sicheren Trennung mandanten- oder standortspezifischer Datenbestände.
• Erstellung verständlicher Dokumentationsvorlagen für die datenschutzkonforme Datenverarbeitung.

Aufgabe & Konzeption

Fachliche Verzahnung von Informationssicherheit und Datenschutz. Unabhängige Überprüfung und Dokumentation der technisch-organisatorischen Maßnahmen (TOMs) gemäß Art. 32 DSGVO und Begleitung bei Datenschutz-Folgenabschätzungen (DSFA).

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Strukturierte Überprüfung und Aktualisierung der dokumentierten technisch-organisatorischen Maßnahmen (TOMs).
• Schnittstellenabstimmung zwischen CISO, IT-Leitung und internem oder externem Datenschutzbeauftragten (DSB).
• Prüfung von Auftragsverarbeitungsverträgen (AVVs gem. Art. 28 DSGVO) hinsichtlich technischer Sicherheitszusagen.
• Sicherheitsbezogene Mitwirkung bei der Pflege des Verzeichnisses von Verarbeitungstätigkeiten (VVT gem. Art. 30 DSGVO).
• Fachliche Unterstützung bei der Durchführung von Datenschutz-Folgenabschätzungen (DSFA gem. Art. 35 DSGVO).
• Vorbereitung abgestimmter Dokumentationsnachweise für behördliche Überprüfungen durch die Datenschutzbehörde.

Aufgabe & Konzeption

Strategische und methodische Begleitung bei der risikobasierten Klassifizierung, Einführung und Überwachung von Systemen mit Künstlicher Intelligenz (KI/AI) im Einklang mit dem europäischen AI Act und der DSGVO.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Systematische Erfassung und Risikoklassifizierung geplanter und eingesetzter KI-Systeme (AI Act Kategorien).
• Erarbeitung von Governance-Leitlinien für den vertrauenswürdigen und transparenten Einsatz von KI-Modellen.
• Konzeption von Vorgaben zur Datenqualität, Vermeidung von Verzerrungen (Bias) und Nachvollziehbarkeit.
• Beratende Unterstützung bei der Schnittstelle zwischen KI-Einsatz, betrieblichem Datenschutz und Urheberrecht.
• Vorbereitung der regulatorisch vorgeschriebenen technischen Dokumentationen für Hochrisiko-KI-Systeme.
• Regelmäßige Sparringssitzungen mit Geschäftsführung und KI-Beauftragten zur strategischen Weiterentwicklung.

Aufgabe & Konzeption

Erstellung unparteiischer, methodisch fundierter technischer und organisatorischer Gutachten sowie neutrale Streitbeilegung bei IT-Ausfällen, Sicherheitsvorfällen, Schadensursachen oder SLA-Konflikten zwischen Auftraggebern und IT-Dienstleistern. Die Begutachtung erfolgt durch allgemein beeidete und gerichtlich zertifizierte Sachverständige für IT-Sicherheit und Kommunikationssysteme.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Unabhängige Untersuchung und gutachterliche Einordnung komplexer technischer und organisatorischer Sicherheitsvorfälle.
• Objektive Ursachenanalyse und Rekonstruktion von Systemstillständen, Datenverlusten und Sicherheitsvorfällen.
• Fachliche Prüfung vertraglicher Vereinbarungen, Service Level Agreements (SLAs) und vereinbarter Sicherheitsstandards.
• Erstellung strukturierter, revisionssicherer Privat- und Schiedsgutachten für Unternehmen, Gerichte und Versicherungen.
• Fachliche Unterstützung und neutrale Moderation zur sachlichen, außergerichtlichen Streitbeilegung bei technischen Konflikten.
• Gerichtsverwertbare Dokumentation und methodische Aufarbeitung von Beweismitteln zur Vermeidung langwieriger Rechtsstreitigkeiten.

Aufgabe & Konzeption

Unabhängige sicherheitstechnische Begutachtung von Zielunternehmen vor Beteiligungen, Unternehmenskäufen oder Fusionen. Aufdeckung verdeckter Cyberrisiken, technischer Schulden und regulatorischer Haftungsrisiken zur Absicherung von Investitionsentscheidungen.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Analyse der bestehenden IT/OT-Architektur, Identitätsverwaltung und externen Schnittstellen der Zielgesellschaft.
• Identifikation unzureichend gehärteter Altsysteme, verdeckter technischer Schulden und herstellerseitiger Abhängigkeiten.
• GAP-Analyse hinsichtlich regulatorischer Konformität (NISG 2026, DSGVO, branchenspezifische Sicherheitsstandards).
• Bewertung des Risikos unbemerkter Altkontaminationen oder persistenter Angreiferzugänge (Compromise Assessment).
• Erarbeitung eines priorisierten M&A-Risikoberichts mit konkreten Kostenindikationen für post-merger Härtungsmaßnahmen.
• Fachliches Sparring mit der Geschäftsführung und dem M&A-Team zur Verhandlung von Garantien und Kaufpreisanpassungen.

Aufgabe & Konzeption

Proaktives Monitoring externer Angriffsflächen sowie gezielte Überwachung auf kompromittierte Unternehmensdaten, gestohlene Zugangsdaten und Markenmissbrauch im Darknet und auf Untergrundforen.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Kontinuierliche Suche nach kompromittierten Zugangsdaten (Credentials) von Mitarbeitern und Führungskräften in Datenleaks.
• Erkennung von Domain-Missbrauch, Typosquatting und betrügerischen Phishing-Registrierungen auf den Unternehmensnamen.
• Identifikation von ungeschützten, exponierten Systemen, offenen Ports und Schatten-IT an der Internet-Perimetergrenze.
• Qualifizierte manuelle Triage und Plausibilitätsprüfung identifizierter Treffer zur Vermeidung von Fehlalarmen.
• Bereitstellung konkreter Handlungsempfehlungen bei verifizierten Datenabflüssen oder akuten Identitätsübernahmen.
• Regelmäßige Management-Berichte über die externe Exposition und das digitale Risikoprofil des Unternehmens.

Aufgabe & Konzeption

Strategische und koordinierende Begleitung der Geschäftsführung und des internen Krisenstabs bei akuten, schwerwiegenden Sicherheitsvorfällen (Ransomware, Datenabfluss, Erpressung). Unterstützung bei der schnellen Wiederherstellung der Handlungsfähigkeit.

Tätigkeiten der Authenta (Unterstützung der IT & Partner)

• Sofortige fachliche Unterstützung der Unternehmensleitung bei der Lagebewertung und strategischen Krisenentscheidungen.
• Priorisierung von Eindämmungsmaßnahmen, Systemisolation und Notbetrieb gemeinsam mit der internen IT und Partnern.
• Unterstützung bei der Koordination spezialisierter technischer Abwehr- und Forensikteams zur Schadensbegrenzung.
• Begleitung bei der Einhaltung gesetzlicher Meldefristen gegenüber Behörden (z.B. 24h-Frühwarnung nach NISG 2026, DSGVO).
• Erarbeitung sachlicher, deeskalierender Kommunikationsleitfäden für Kunden, Aufsichtsbehörden und Geschäftspartner.
• Strukturierte Nachbereitung des Vorfalls (Post-Incident-Review) zur nachhaltigen Schließung ausgenutzter Einfallstore.