Beratung & Kanzleien
Beratung & Kanzleien
Für Beratungen, Kanzleien und Dienstleister ist Vertrauen der Kern des Geschäfts. Wir helfen, Datenschutz, Zugriff und Nachweise so zu strukturieren, dass kleine Teams handlungsfähig bleiben.
ISMS-Light · revDSG-Perspektive · Auftraggebernachweise · kleine Teams
Service-Fokus in 3 Punkten
Vertrauen belegen
Personendaten, Mandantendaten und Kollaboration nachvollziehbar schützen.
Managementsystem schlank halten
Rollen, Zugriffe und Prozesse so gestalten, dass kleine Teams sie im Alltag nutzen können.
Auftraggeber beruhigen
Fragebögen, Datenschutz-/Security-Nachweise und Verantwortlichkeiten klarer bedienen.
Personendaten · Identitäten · M365/SaaS · Drittparteien
Vertrauen ist Ihr Geschäftsmodell – Sicherheit Ihr Beweis.
Diskretion ist Ihr Kernprodukt. Auftraggeber prüfen heute, wie Sie mit ihren Daten umgehen, bevor sie unterschreiben – fehlende Nachweise kosten Mandate.
❯ Die Symptome im Alltag
📨
Das Signal kommt aus dem Vertrieb
👥
Sicherheit ist Chefsache, nebenbei
📋
Technisch sicher ≠ nachweisbar sicher
Als Datenverwalter sind Sie ein lohnendes Ziel.
❯ Die operative Realität
200+
Reale Schäden & Vorfälle in Ihrer Branche:
Die Branchen-Tool-Falle
Mandantendaten als Druckmittel
Der Outsourcing-Effekt (Capita)
Was Auftraggeber prüfen – und warum der Druck eskaliert.
❯ Was Auftraggeber & Prüfer prüfen
1
Umgang mit Personendaten
2
Mobiler Perimeter
3
Mensch & Prozess
⚠ Warum der Druck zunimmt
➜ Nach dem Standort-Check wissen Sie:
❓ Typische Fragen vor dem nächsten Schritt
+ Brauchen wir als kleiner Dienstleister wirklich ISO 27001?
+ Wie passt das in ein kleines Team mit wenig Zeit?
+ Wie grenzen wir Verantwortlichkeiten ab?
Weiterführend:
Informationssicherheit für Dienstleistungsunternehmen
Dienstleistungsunternehmen leben von zwei Ressourcen, die sich nicht einlagern lassen: vom Vertrauen ihrer Kunden und von der Verfügbarkeit ihrer digitalen Werkzeuge. Beides ist eng verbunden. Ein einziger Vorfall kann diese Annahme nachhaltig beschädigen.
Gleichzeitig laufen die eigentlichen Prozesse fast vollständig über digitale Systeme. Ein Ausfall in einem dieser Systeme ist damit nicht ein IT-Thema, sondern ein Geschäftsthema.
LEISTUNGEN
- Wissensbasierte Dienstleistungen in Beratung, Treuhand, Finanzwesen, Controlling, Kundenbetreuung und Vertrieb
- Datenintensive Geschäftsprozesse
- Systemgestützte Entscheidungsfindung
KRITISCHE ASSETS
- Kundendaten und Mandantenakten
- Vertrags- und Angebotsdokumente
- Abrechnungsdaten und Finanzinformationen
- Kommunikationsverläufe, Marktanalysen
- Projekt- und Planungsdaten
KERNBEREICHE
- Kundenbeziehungen und Vertrags-Management
- Digitale Prozesse und Kollaboration
- Finanz- und Abrechnungsflüsse
- Interne Steuerungs- und Entscheidungsprozesse
- Umgang mit externen Dienstleistern
ZENTRALE BOTSCHAFT
Vertrauen, Identität und Verfügbarkeit sind die drei Säulen der Informationssicherheit in Dienstleistungsunternehmen. Wer sie schützt, schützt das Geschäft
- DIE GRÖSSTEN CYBERRISIKEN IM DIENSTLEISTUNGSUMFELD
EXTERNE DIENSTLEISTER SIND DAS GRÖSSTE SICHERHEITSRISIKO
Ein wachsender Teil der Sicherheitsvorfälle entsteht bei Drittparteien.
SaaS-Anbieter, IT-Partner und Plattformen sind heute Teil der eigenen Angriffsfläche.
Für Dienstleistungsunternehmen gilt:
Nicht nur die eigene Sicherheit zählt, sondern die der gesamten Lieferkette.
Quellen: Verizon DBIR 2025; ENISA Threat Landscape 2024; IBM X-Force 2025
Drittparteien / Lieferkette
- rund 30 % der Datenpannen mit Drittparteien-Bezug
- deutlicher Anstieg gegenüber dem Vorjahr
- steigendes Risiko durch SaaS- und Software-Abhängigkeiten
IDENTITÄTEN SIND DER HAUPTANGRIFFSPUNKT
Die meisten Angriffe beginnen mit kompromittierten Zugangsdaten.
Angreifer bewegen sich damit legitim im System – oft lange unentdeckt.
Gerade in SaaS-geprägten Umgebungen ist Identitätsmanagement der zentrale Hebel.
Quellen: Verizon DBIR 2025; Microsoft Digital Defense Report 2024; Mandiant 2025
Gestohlene Zugangsdaten
- ca. 20–25 % aller Angriffe
- bis zu 80–90 % bei Webanwendungen
- zunehmende Angriffe auf MFA und Sessions
Typische Angriffswege
- Phishing und Social Engineering
- MFA-Fatigue
- Session- und Token-Diebstahl
RANSOMWARE TRIFFT KMU BESONDERS STARK
Ransomware bleibt der häufigste Auslöser schwerer Vorfälle – mit klarer Konzentration auf KMU.
Dienstleistungsunternehmen sind besonders betroffen, da sie stark digital und abhängig von Verfügbarkeit sind.
Quellen: Verizon DBIR 2025; Sophos State of Ransomware 2025; Coveware 2024/2025
Ransomware
- rund 40–45 % aller Datenpannen
- bis zu 80–90 % der Vorfälle bei KMU
- zunehmende Professionalisierung (RaaS)
Finanzielle Auswirkungen
- typisches Lösegeld: 100’000–120’000 USD
- tatsächlicher Schaden oft deutlich höher
CEO-BETRUG BLEIBT DIE HÄUFIGSTE BETRUGSFORM
Business Email Compromise (BEC) ist die häufigste Form von Cyberbetrug.
Angriffe zielen auf Zahlungsprozesse und nutzen Vertrauen, Zeitdruck und reale Kommunikation.
CEO-Betrug / BEC
- häufigste Betrugsform im Unternehmensumfeld
- stark steigende Fallzahlen
- hoher Schaden bei geringem technischem Aufwand
Quellen: BACS Jahresbericht 2025; FBI Internet Crime Report 2024; Verizon DBIR 2025
Typische Kennzahlen
- ca. 970 Fälle (Schweiz, 2025)
- +30 % Wachstum
- medianer Schaden: ~50’000 USD
AUDITORENSICHT
In Audits zeigt sich: Technik ist meist vorhanden – die Schwächen liegen bei Identitäten und Prozessen.
Entscheidend sind Fragen wie:
- Wer hat Zugriff auf was?
- Welche Zugänge bestehen nach Austritten noch?
- Wer gibt Zahlungen frei – und wie?
Unternehmen, die das sauber steuern, sind deutlich resilienter.
Kernaussage:
Nicht die Systeme sind das grösste Risiko –
sondern die Identitäten und Entscheidungen, die darauf zugreifen.