Cyber Praxis
DE

Digitale Beweise, die standhalten. Systeme, die widerstehen.

Als zugelassener Gerichtssachverständiger für Informatik und ISO/IEC 27001-zertifiziertes Unternehmen untersucht Cyber Praxis Sicherheitsvorfälle, testet Ihre Abwehr und begleitet Sie bei der Konformität, in Belgien und Frankreich.

Ihre Situation schildern Unsere Leistungen
  • Zugelassener Gerichtssachverständiger für InformatikEingetragen im Register des FÖD Justiz unter der Nummer EXP2018610.
  • ISO/IEC 27001-zertifiziert durch SOCOTEC Certification InternationalZertifiziert nach ISO/IEC 27001:2022Die digitale Forensik ist Teil des zertifizierten Geltungsbereichs.
  • Über 25 Jahre in der CybersicherheitGovernance und CISO-Funktionen in Finanzwesen, öffentlichem Sektor, Energie und Industrie.

25+Jahre Erfahrung

Warum Cyber Praxis

Ein Expertenbüro, kein Wiederverkäufer

  • Feststellungen, die vor Gericht standhalten

    Zugelassener Gerichtssachverständiger: dokumentierte Methode, lückenlose Beweiskette, Schlussfolgerungen beschränkt auf das, was die Spuren belegen.

  • Ihre Daten geschützt durch ein zertifiziertes System

    ISO/IEC 27001:2022-zertifiziertes Unternehmen, die digitale Forensik ist Teil des Geltungsbereichs.

  • In Belgien und Frankreich, in drei Sprachen

    Aufträge auf Französisch, Niederländisch und Englisch.

Über Ihre Situation sprechen

Diesen Monat

VEEZO, unser neuer Partner für Netzwerkerkennung

Seit Oktober integriert Cyber Praxis VEEZO, den belgischen Dienst zur Erkennung und Blockierung von Netzwerkbedrohungen, entwickelt von Ozoos. Ohne Agenten und ohne eigenes SOC-Team deckt er einen großen Teil der Erkennungs- und Reaktionsanforderungen von NIS2 und CyFun ab.

VEEZO entdecken

Vier Bereiche, ein Anspruch an den Nachweis

Ob es darum geht, Tatsachen vor Gericht festzustellen oder Ihre Konformität gegenüber einer Aufsichtsbehörde nachzuweisen: Die Arbeit beruht auf derselben Disziplin. Überprüfbare, dokumentierte Feststellungen, beschränkt auf das, was die Elemente belegen.

  • Digitale Forensik und Gerichtsgutachten

    Für Anwälte, Versicherer, Unternehmen und Privatpersonen, die mit einem Rechtsstreit, einem Betrug oder einem Vorfall konfrontiert sind.

    • Analyse von iOS- und Android-Smartphones, Computern und Servern
    • Erkennung von Spyware und missbräuchlicher Überwachung auf Telefonen
    • Extraktion und Analyse von Videoüberwachungsaufnahmen und vernetzten Geräten
    • Untersuchung nach Ransomware oder Eindringen, Rekonstruktion des zeitlichen Ablaufs
    • Gerichtsgutachten nach Bestellung oder technische Beratung einer Partei
    Über einen Fall sprechen Mehr erfahren

  • Penetrationstests

    Für Organisationen, die wissen wollen, was ein Angreifer finden würde, bevor er es findet.

    • Tests von Webanwendungen und APIs
    • Tests der externen und internen Infrastruktur
    • Schwachstellenbewertung und Priorisierung der Korrekturen
    • Simulierte Phishing-Kampagnen und Sensibilisierung
    Einen Test planen Mehr erfahren

  • Externer DSB und CISO

    Für Organisationen, die eine Expertenfunktion benötigen, ohne eine Vollzeitstelle zu besetzen.

    • Datenschutzbeauftragter (DSB), benannt oder unterstützend
    • Verzeichnis der Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Bearbeitung von Betroffenenanfragen
    • Informationssicherheitsbeauftragter (CISO): Roadmap, Richtlinien, Risikosteuerung
    • Governance künstlicher Intelligenz nach ISO/IEC 42001
    Über eine Begleitung sprechen Mehr erfahren

  • Konformität mit NIS2, CyFun, ISO 27001 und CRA

    Für wesentliche und wichtige Einrichtungen, lokale Behörden, deren Lieferanten und Hersteller digitaler Produkte.

    • Bestimmung Ihres Anwendungsbereichs und Ihrer NIS2-Pflichten
    • Audits nach dem CyberFundamentals-Rahmen (CyFun) des CCB
    • Vorbereitung auf die ISO/IEC 27001-Zertifizierung
    • Cyber Resilience Act (CRA): Sicherheitsanforderungen und Meldepflichten für Hersteller digitaler Produkte
    • Incident-Response-Pläne und Übungen
    Ihre Situation bewerten Mehr erfahren

Lösungen, um zu beheben, was das Audit aufdeckt

Eine Abweichung festzustellen genügt nicht. Wir implementieren und begleiten Werkzeuge, die wir nach Auditierbarkeit und überschaubaren Kosten auswählen.

  • Neu

    Mobile Sicherheit und Spyware-Erkennung

    Diagnose, kontinuierlicher Schutz und Untersuchung, auf iPhone und Android

    Sicherheitsanalyse, Bedrohungserkennung und Überwachung Ihrer Smartphones, mit der Auswertung durch einen Experten für digitale Forensik. Diagnose 899 € zzgl. MwSt., Schutz ab 89 € zzgl. MwSt. pro Monat.

    Den Dienst entdecken
  • Partner

    VEEZO

    Souveräne, automatisierte und verwaltete Netzwerksicherheit

    VEEZO prüft kontinuierlich, ob Ihre Abwehr funktioniert, alarmiert, bescheinigt und blockiert Netzwerkbedrohungen, ohne Agenten und ohne eigenes SOC-Team. Zwei Angebote, Auditor und Officer, und ein starker Beitrag zu Erkennung und Reaktion für NIS2, CyFun und ISO 27001.

    VEEZO entdecken

  • Vauban

    Open-Source-Bastion für privilegierte Zugriffe (PAM)

    Kontrolliert, protokolliert und überwacht die Zugriffe von Administratoren und Dienstleistern auf Server, Arbeitsplätze und Industrieanlagen. Erfüllt direkt die Anforderungen an privilegierte Zugriffe von NIS2, ISO 27001 und CyFun.

    Vauban entdecken
  • Partner

    Action1

    Patch-Management und Behebung von Schwachstellen, in der Cloud

    Ein schlanker Agent auf jedem Arbeitsplatz spielt die Updates von Windows und Drittanwendungen innerhalb von Fristen je nach Kritikalität ein und zeigt, was weiterhin exponiert ist. Eine direkte Antwort auf die NIS2-Anforderung zum Schwachstellenmanagement.

    Action1 entdecken
  • Partner

    OutKept

    Phishing-Simulationen und Sensibilisierung der Mitarbeitenden

    Test-E-Mails, verfasst von lokalen ethischen Phishern, automatisierte Kampagnen, ein Meldebutton und über 100 Schulungsinhalte. Messbare Kennzahlen für die Schulungsanforderung von NIS2 und CyFun.

    OutKept entdecken

Weiterbilden und zertifizieren

Offizielle Zertifizierungsschulungen, geleitet von Praktikern, die diese Normen in ihren Aufträgen anwenden. Prüfung inbegriffen, ab 799 € zzgl. MwSt.

  • PECB-Schulungen

    Zertifizierungsschulungen zu ISO, NIS 2 und KI-Governance

    Offizielle PECB-Schulungen, geleitet von Praktikern aus Audit und Konformität, Zertifizierungsprüfung inbegriffen. Ab 799 € zzgl. MwSt.

    Schulungen ansehen

So läuft ein Auftrag ab

Jeder Auftrag folgt demselben Ablauf, damit Sie jederzeit wissen, was getan wird, warum und zu welchen Kosten.

  1. Erstes Gespräch

    Sie schildern die Situation vertraulich. Wir prüfen, ob ein Interessenkonflikt besteht und was sich feststellen lässt.

  2. Schriftliches Angebot

    Umfang, Methode, Fristen und Budget werden vor Beginn der Arbeiten schriftlich festgelegt.

  3. Durchführung

    Sicherung, Tests oder Audit nach einer dokumentierten Methode, mit Nachverfolgbarkeit der Datenträger und Arbeitsschritte.

  4. Bericht und Besprechung

    Ein klarer Bericht für Entscheider wie für Techniker, der gemeinsam mit Ihnen vorgestellt und erläutert wird.

Neueste Artikel

Analysen und Praxiserfahrungen zu digitaler Forensik, Regulierung und Systemsicherheit. Alle Artikel

Häufige Fragen

Die Fragen, die beim ersten Kontakt am häufigsten gestellt werden.

Kann ein privates Sachverständigengutachten vor Gericht vorgelegt werden?

Ja. Ein auf Antrag einer Partei erstelltes Gutachten kann als Beweisstück eingereicht werden. Das Gericht würdigt seinen Beweiswert frei. Dieser hängt vor allem von der Methode ab: dokumentierte Sicherung, Hashwerte der Datenträger, Beweiskette, benannte Werkzeuge und Schlussfolgerungen, die sich auf das beschränken, was die Spuren belegen.

Was ist der Unterschied zwischen einem Gerichtssachverständigen und einem technischen Berater?

Der Gerichtssachverständige wird vom Gericht bestellt und arbeitet für das Gericht, völlig unabhängig von den Parteien. Der technische Berater wird von einer Partei beauftragt, um die Elemente zu analysieren, an den Gutachtensterminen teilzunehmen und Stellungnahmen abzugeben. Cyber Praxis kann in beiden Rollen tätig werden, aber nie in beiden für denselben Fall.

Ist meine Organisation in Belgien von NIS2 betroffen?

Das belgische Gesetz vom 26. April 2024 setzt die NIS2-Richtlinie um. Es gilt für wesentliche und wichtige Einrichtungen zahlreicher Sektoren, abhängig von ihrer Tätigkeit und Größe. Der CyberFundamentals-Rahmen (CyFun) des Zentrums für Cybersicherheit Belgien hilft, die Umsetzung zu strukturieren. Ein erstes Gespräch reicht in der Regel aus, um festzustellen, ob und wie Sie betroffen sind.

Wie werden die während eines Auftrags anvertrauten Daten geschützt?

Cyber Praxis ist nach ISO/IEC 27001:2022 zertifiziert, und die digitale Forensik ist Teil des zertifizierten Geltungsbereichs. Datenträger und Kopien werden nachverfolgt, sicher aufbewahrt und am Ende des Auftrags wie vereinbart zurückgegeben oder vernichtet.

Sind Sie auch in Frankreich und in anderen Sprachen tätig?

Ja. Cyber Praxis ist in Belgien und Frankreich tätig, auf Französisch, Niederländisch und Englisch.

Schildern Sie Ihre Situation

Beschreiben Sie kurz Ihr Anliegen. Bitte geben Sie hier keine sensiblen Informationen zu einem laufenden Verfahren an: Darüber sprechen wir persönlich.

Sitz
Lasne, Wallonisch-Brabant

Mit einem Klick auf „Anfrage senden“ bestätigen Sie, dass Sie die Informationen zur Verarbeitung Ihrer Daten für die Bearbeitung Ihrer Anfrage zur Kenntnis genommen haben. Mit dem Absenden dieses Formulars werden Sie nicht für unsere Werbemitteilungen angemeldet. Siehe unsere Datenschutzerklärung.