Individuelle IT‑Sicherheits­lösungen von Menschen
für Menschen

Ziele hier sind:

Sie werden solide, prozessorientierte Informationssicherheit auf allen Ebenen Ihrer Organisation leben und praktizieren.

Ihre Herausforderungen gemeinsam anzupacken oder Sie als langfristigen Partner aktiv bei der Implementierung von Prozessen und Frameworks zu unterstützen, deren Meilenstein eine der relevanten Informationssicherheits-Zertifizierungen sein kann.

Ihnen ein vielfältiges Team hochqualifizierter Spezialist:innen bereitzustellen, um einen tiefgreifenden Beitrag in allen relevanten Bereichen für Sie zu erwirken.

Zu den Management-Frameworks und Zertifizierungen, in denen wir besonders fundierte Umsetzungserfahrung haben, gehören ISO 27000+, BSI IT-Grundschutz, C5, TISAX und PCI DSS.

Sie profitieren von unserer langjährigen Erfahrung mit umfassenden Penetrationstests eines breiten Spektrums von Kundensystemen und -anwendungen, einer soliden Testmethodik und einem Kunden-Reporting ausgerichtet darauf, dass Sie viel Nutzen daraus generieren.

Vorgehen: Unsere Sicherheitsexpert:innen simulieren die Aktivitäten eines potenziellen Angreifers und legen dabei besonderes Augenmerk auf die Identifizierung von Schwachstellen, die von Scan-Tools nicht automatisch erfasst werden können.

Sie erhalten aussagekräftige Berichte, die auf den Best Practices der Branche basieren, das Informationssicherheitsniveau Ihres Unternehmens bestimmen und konkrete Empfehlungen zur Adressierung gefundener Lücken geben. Alles mit dem Ziel, hierbei den höchsten operativen Nutzen für Sie zu gewährleisten.

Sie möchten die aktuelle Sicherheitssituation in Ihrer Organisation verstehen? Mit einem Sicherheitsaudit können Sie in der Breite die Bereiche Ihrer Organisation untersuchen lassen und erhalten einen fundierten ganzheitlichen Überblick über Sicherheitsniveau, -bedarf, sinnvolle Maßnahmen und wichtige erkannte Risiken.

Sie erwartet ein Port Zero-Team mit Expert:innen für Code- und Infrastruktur-Security, um Sie in jedem Bereich bestmöglich zu unterstützen. Gerne helfen wir Ihnen, praktikable Sicherheitsroutinen in Ihren Produkte einzuführen und zu konsolidieren, als auch Compliance-Audits im Rahmen von Sicherheitszertifizierungen und Due-Diligence-Verfahren in M&A-Szenarien durchzuführen, bei denen Sie eine Bestandsanalyse und Bewertung der tatsächlichen Leistung und Effektivität der Informationssicherheits-Operationen einer Organisation erhalten.

Sie nehmen die Daten Ihrer Kund:innen und den Datenschutz ernst? Für Sie ist es wichtig, sowohl compliant mit der Datenschutz-Grundverordnung (DSGVO) zu sein, als auch die Daten Ihrer Kund:innen tatsächlich bestmöglich zu schützen?

Prima! Gerne unterstützen wir Sie auf dem Weg durch die rechtlichen und technischen Aspekte des Datenschutzes und stellen sicher, dass Sie rechtlich alles richtig machen und gleichzeitig auch die Daten Ihrer Kund:innen sinnvoll und bestmöglich schützen.

Falls Sie eine:n externe:n Datenschutzbeauftragte:n brauchen oder wollen, unterstützen wir Sie gerne in dieser Rolle. Dabei wollen wir für Sie erreichen, relevante Vorschriften auf Ihre individuellen Geschäftsabläufe zu übersetzen und Sie in die Lage versetzen, gute Datenschutz­entscheidungen zu treffen und vorhandenes Budget dort einzusetzen wo es Ihnen und Ihrer Kundschaft am meisten nützt.

Für Sie erarbeiten wir eine Struktur für ein Datenschutzmanagementsystem und füllen dieses gemeinsam mit Ihnen mit Leben. Gerne können Sie auch für der Erarbeitung von spezifischen Industriestandards oder Zertifizierungsanforderungen auf uns zählen.

Warum sollten Sie hier gerade mit uns arbeiten? Unsere Stärke liegt in der Schnittstelle zwischen Datenschutz und Informationssicherheit und damit in der Fähigkeit, mit unseren Kund:innen auf allen rechtlichen, betrieblichen und technischen Ebenen effektiv zusammenzuarbeiten.

Sprechen Sie uns auch gerne zu folgenden Anliegen und Fachbereichen an:

• Risikoanalysen (Threat Modeling)
• Sicherheitsschulungen
  • Security Awareness Training
  • Secure Coding & Development Practices
  • SecOps (Secure Development Operations, Secure Operations / IT-Betrieb)
  • Schulungen von Mitarbeiter:innen im Rahmen von Compliance-Anforderungen
• Red Teaming
• Erstellung von Emergency Procedures (Unternehmensweiter Plan für Sicherheitsnotfälle)

Webanwendungen haben unseren Arbeitsalltag verändert. Cloud-Dienste sind vermutlich auch aus Ihrer Wertschöpfungskette nicht mehr wegzudenken oder Sie unterstützen Ihre Kund:innen mit Ihren eigenen Diensten.

Dabei fehlt Ihnen noch ein weiteres Feature oder Sie möchten eine neue Anwendung aufbauen? Dann unterstützen wir Sie gern mit unserer Erfahrung aus zahlreichen Kundenprojekten.

Sie müssen keine Kompromisse eingehen. Sie können die Privatsphäre ihrer Nutzer:innen respektieren, ohne auf Features und die Funktionalität zu verzichten. Die notwendigen Tools können wir für Sie auf Ihrer Online-Präsenz einbinden.

Danach verwendet Ihre Webseite keine Drittanbieter, Sie greifen z.B. auf selbstgehostete Medien zurück. Das bedeutet, dass Sie ohne Einschränkungen Ihre gewohnten Werkzeuge nutzen können und trotzdem die Datenhoheit behalten und so die Daten Ihrer Besucher:innen und Kund:innen schützen und respektieren.

Egal ob Sie eine Webanwendung anbieten oder eine neue Webseite planen, die Nutzer:innen stehen im Mittelpunkt. Einfache und übersichtliche Navigation, selbsterklärenden Anwendungen, so dass Ihr Schulungsaufwand minimal ist und eine Umgebung, die effizient genutzt werden kann, sind die entscheidenden Merkmale im heutigen unüberschaubaren Angebot.

Daher beraten wir Sie gern in den Bereichen UX und Usability, um Ihr digitales Produkt zu einem einmaligen Erlebnis zu machen. Gern optimieren wir Ihre bestehende Internet-Präsenz oder gestalten mit Ihnen gemeinsam Ihre neue Webseite.

Wir realisieren mit Ihnen gemeinsam Ihr Projekt, angefangen bei der Auswahl des richtigen Frameworks aus einer breiten Palette von Optionen, über die agile Entwicklung, bis zum Aufsetzen einer geeigneten Continous Integration-Umgebung.

Open Source und das Teilen von Wissen ist ein Kernwert für Port Zero. Wenn es für Sie und Ihr Projekt sinnvoll ist, nutzen wir daher gerne Open Source-Lösungen in unserer Arbeit. Auch intern bei Port Zero verwenden wir vor allem Open Source-Lösungen. Das bedeutet:

Sie haben Zugriff auf den gesamten Quellcode Ihrer Lösung. Sie profitieren von Beiträgen aus der Community, welche die von Ihnen eingesetzte Lösung sicherer machen und mit zusätzlichen Features und Möglichkeiten anreichern. Sie haben stets die Möglichkeit, Ihre Lösung selbst anzupassen oder können sich von uns erneut unterstützen lassen.

In der Zusammenarbeit mit den anderen Crews von Port Zero können wir Ihnen darüber hinaus individuelle Lösungen für die Systemintegration anbieten und Ihre IT-Sicherheit in allen Bereichen prüfen und beraten.

Wir haben umfangreiches Wissen über die Einrichtung und Integration von Überwachungssystemen für Ihre bestehende oder neue Infrastruktur. Sie erhalten ein Monitoring-System, das …

• sofort einsatzbereit, in wenigen Minuten implementiert, vollständig quelloffen und vollständig anpassbar ist: Unser Monitoring- und Alerting-Stack besteht aus Ansible, Prometheus Grafana und Alertmanager.
• sich in Ihre bestehende Monitoring-Lösungen integriert (Nagios, etc.)
• Ihre bestehenden Monitoring-Lösungen mit Debugging und anderen Funktionen erweitert.

Wir wissen, dass Sie einen Cronjob haben, der einen PHP-CSV-Parser ausführt, der irgendwo in Ihrer Infrastruktur Daten direkt in die Datenbank eines anderen Systems schiebt. Wir können helfen!

• Sie erhalten eine von uns entworfene und moderne API, die alle Ihre wichtigen Dienste verbindet und von uns implementiert wird.
• Die APIs Ihrer Infrastruktur werden modernisiert, ergänzt oder debuggt.
• Wir richten zentralisierte Benutzer- und Rechteverwaltungskonzepte und -systeme ein.

Wir helfen Ihnen auch bei der Verwaltung Ihrer bestehenden Infrastruktur. Zum Beispiel:

• Einrichten einer CI/CD-Pipeline
• Einrichten von erweiterbaren Jitsi-Videokonferenzservern für Ihr Unternehmen
• Einrichten von Ansible zur Verwaltung Ihrer Infrastrukturkonfiguration
• Alles rund um die Systemadministration! Konfigurieren von Failovers oder Webservern, Upgraden einer Linux-Distribution, …

Wir haben umfangreich in den folgenden Bereichen gearbeitet, mit einer Vielzahl von zugrunde liegenden Technologien:

Green-Field-Setups, Wartung, Funktionserweiterung, Migration, Upgrades, Fehlersuche, Incident Response, Leistungsoptimierung, HA/Redundante Setups/Recovery, Backups, Automatisierung, Systemintegration, Schulungen

Wir setzen uns intern bei Port Zero und in unserer Arbeit für Open Source ein. Wir verstehen uns als DevOps, die Probleme und Lösungen direkt in einer realen Umgebung angehen. Wir versuchen, die Brücke zwischen Systemadministration und Softwareentwicklung zu schlagen und die beste Integration zwischen beiden zu finden.