Privacy - prevent. protect. preserve.

Die 4P Infosec GmbH ist ein junges, österreichisches Unternehmen, dass sich im Bereich Cyber Security spezialisiert hat. Wir unterstützen Ihr Unternehmen in der Rolle als externer Chief Information Security Officer (CISO) beim Aufbau, der laufenden Weiterentwicklung und dem regelmäßigen Fortschrittsmonitoring eines Informationssicherheits-Management Systems (ISMS). Durch unsere langjährige Erfahrung ist es uns möglich, konkret auf Ihre Anforderungen einzugehen und Sie punktgenau zu unterstützen.


image_service

Unser Ansatz - wie wir Sie unterstützen.

Unsere Leistungen sind entlang eines strukturierten Ansatzes organisiert – von Governance über Assurance bis zur technischen Überprüfung.

CISO-as-a-Service / ISMS


Wir übernehmen die Rolle des externen CISO und unterstützen Sie beim Aufbau und der Weiterentwicklung eines wirksamen ISMS. Fokus liegt auf Steuerung, Risiko und Entscheidungsgrundlagen – nicht auf operativer Umsetzung.

NIS2 / NISG Umsetzung


Wir analysieren Ihren aktuellen Sicherheitsstand, identifizieren Abweichungen zu regulatorischen Anforderungen und unterstützen bei der strukturierten Umsetzung. Ziel ist eine nachhaltige und nachvollziehbare Sicherheitssteuerung.

IT-Risikomanagement & Governance


Wir unterstützen beim Aufbau eines strukturierten IT-Risikomanagements sowie klarer Rollen, Prozesse und Gremien. Informationssicherheit wird damit zu einem steuerbaren Bestandteil der Organisation.

Security-Awareness


Wir sensibilisieren und schulen Mitarbeiter zu IT-Sicherheitsthemen und stärken so die organisatorische Sicherheitskultur. Awareness ist ein zentraler Bestandteil wirksamer Informationssicherheit.

Security Monitoring & Incident Response


Wir unterstützen beim Aufbau und der Steuerung von Security Monitoring und Incident Response. Ziel ist die frühzeitige Erkennung von Vorfällen und eine strukturierte Reaktion.

Security Testing & Assessments


Wir führen technische Sicherheitsüberprüfungen wie Schwachstellenanalysen und Pentests durch bzw. koordinieren diese.

NIS/NISG -Strukturierte Umsetzung.

Die Umsetzung erfolgt nicht als einmaliges Projekt, sondern als kontinuierlicher Steuerungsprozess.

Scoping
  • Checked Icon Einordnung der Betroffenheit und Definition des Geltungsbereichs.
  • Checked Icon Identifikation relevanter Ssyteme, Prozesse und Abhängigkeiten.
GAP-Analyse
  • Checked Icon Abgleich des aktuellen Sicherheitsniveaus mit den Anforderungen aus NIS2 / NISG.
  • Checked Icon Identifikation konkreter Handlungsfelder.
Priorisierung
  • Checked Icon Bewertung der Risiken und Festlegung einer strukturierten Maßnahmen-Roadmap.
  • Checked Icon Fokus auf wirksame und umsetzbare Schritte.
Umsetzung
  • Checked Icon Einführung und Weiterentwicklung von Prozessen, Kontrollen und organisatorischen Strukturen.
  • Checked Icon Integration in bestehende Abläufe.
Nachweis
  • Checked Icon Dokumentation und Überprüfung der Wirksamkeit von Maßnahmen.
  • Checked Icon Vorbereitung auf interne und externe Prüfungen.
Betrieb
  • Checked Icon Regelmäßige Überprüfung, Anpassung und kontinuierliche Verbesserung der Sicherheitsmaßnahmen.
  • Checked Icon Etablierung eines nachhaltigen Steuerungsprozesses.

Get In Touch With Us.

Gerne unterstützen wir Sie bei der strukturierten Weiterentwicklung Ihrer Informationssicherheit.

Thomas Reinthaler

Thomas Reinthaler

Geschäftsführer / CISO

@LinkedIn

Thomas Seitz

Thomas Seitz

IT-Risikomanager

@LinkedIn

Philipp Gigler

Philipp Gigler

IT-Security Engineer

@LinkedIn

Valentin Huber

Valentin Huber

Security-Allrounder

Uschi Reinthaler

Uschi Reinthaler

Prokuristin, Backoffice

Salzburg

Judengasse 12/2
5020 Salzburg