Analyse und Beratung
Wir unterstützen Sie dabei die Komplexitäten, Abhängigkeiten und Risiken Ihrer Informations- und Kommunikationstechnologie besser zu verstehen.
Analyse
Wir analysieren die informationstechnischen und sozialen Elemente in Ihrer Organisation, in Ihren Prozessen, Systemen und Infrastrukturen. Dabei identifizieren wir systematisch technologische Abhängigkeiten, Verbesserungsmöglichkeiten und Risiken.
Wir legen Wert auf eine holistische Betrachtung Ihrer Organisation. Viele Schwachstellen und dementsprechende Lösungen sind nicht nur technischer Natur, sondern bestehen aus Unkenntnis, Gewohnheiten und Pfadabhängigkeiten, mangelnder Kommunikation, oder unklaren Verantwortlichkeiten und Abläufen. Das Element Mensch ist uns genauso wichtig wie Soft- und Hardware!
Eine umfassende Bestandsaufnahme dient als Grundlage für weiteres Handeln: der Formulierung und Umsetzung einer IT-Strategie oder der Entwicklung von für Sie angepasste Technologie.
Strategie-Entwicklung
Oft sind IT-Infrastruktur und Systeme über die Zeit organisch gewachsen oder von den marktdominierenden Kräften auferlegt. Wir unterstützen Sie dabei eine IT-Strategie zu formulieren, die in erster Linie Ihren Strukturen, Prozessen und den involvierten Menschen dient. Eine nachhaltige IT-Resilienzstrategie soll eine langfristige Perspektive und einen Rahmen geben, der im Einklang mit regulatorischen Bedingungen, geopolitischen Entwicklungen und einem effizinten und schonenden Einsatz von Ressourcen steht: Eine Strategie für eine klare, sichere, unabhängige, resiliente und nachhaltige Nutzung von Technologie.
Wir unterstützen Sie auch bei der Umsetzung der Strategie, durch die Entwicklung von individuellen Lösungen, der Anpassung oder Ersetzung von bestehenden Systemen und Prozessen, oder durch den Transfer von Wissen.
Sozialwissenschaftliche Methoden und Partizipation
Wir nutzen sozialwissenschaftlich erprobte Verfahren wie Interviews, Fragebögen und Ablaufanalysen, um die Rolle von Informationstechnologie in Ihren Strukturen und Prozessen besser zu verstehen. Auf diese Weise mobilisieren wir das Wissen und die Expertise, die schon in Ihrer Organisation bestehen und angewendet werden. Dadurch können Entscheidungen über die Auswahl und Anpassung von Technologie demokratisch gestalten werden und die Teilhabe an der Organisationsentwicklung und die Effektivität der eingesetzter Technologie erhöht werden.
Prozesse und Zertifizierung
Unsere Herangehensweisen orientieren sich an etablierten Standards und Prozessen zu Cybersicherheit und IT-Resilienz, wie ISO 27001, oder dem IKT-Minimalstandard des Schweizer Bundesamtes für Cybersicherheit (BACS). Wir informieren Sie über die verfügbaren Methoden und Prozesse und können Sie bei der Zertifizierung begleiten.
Zudem begleiten wir Sie in der Vorbereitung auf neue Regularien wie zum Beispiel dem Europäischen Cyber Resilience Act (CRA).
Resiliente Technologie
Unsere Schwerpunkte sind resiliente Strategien und Technologien. Wir begleiten Sie dabei, Ihre Organisation und deren Technologie resilienter zu gestalten um auch in Krisensituationen oder bei Infrastrukturausfällen kommunikations- und handlungsfähig zu bleiben.