Informationssicherheit aus der Perspektive des Angreifers
Wir verbinden Informationssicherheit mit langjähriger Erfahrung aus der offensiven Cybersecurity. Als Penetrationstester betrachten wir Systeme konsequent aus Angreifersicht: Wie werden Angriffe durchgeführt, welche Schwachstellen sind tatsächlich ausnutzbar und welche Maßnahmen wirken in der Praxis?
Diese Perspektive prägt unseren Ansatz. Wir entwickeln ISMS, Sicherheitsstrategien, Risikoanalysen und organisatorische Maßnahmen nicht theoretisch, sondern ausgehend von realen Risiken und der operativen Realität im Unternehmen. Dabei berücksichtigen wir bestehende Prozesse, Verantwortlichkeiten, Ressourcen und branchenspezifische Rahmenbedingungen.
Wir arbeiten auf Basis etablierter Standards und regulatorischer Anforderungen wie ISO/IEC 27001, BSI IT-Grundschutz, B3S, DORA, NIS2 und KRITIS und übersetzen diese in praktikable, umsetzbare Strukturen.
Compliance nachhaltig und wirtschaftlich gestalten
Compliance-Konformität herzustellen ist beherrschbar. Die eigentliche Kunst besteht darin, sie dauerhaft wirksam, aufrechterhaltbar und wirtschaftlich zu gestalten. Denn Compliance wird immer Teil der Organisation – mit festen Prozessen, Kontrollen, Verantwortlichkeiten und laufendem Aufwand. Entscheidend ist daher bereits beim Aufbau, ein Rahmenwerk zu schaffen, das langfristig tragfähig ist und sich in die operative Realität integrieren lässt.
Unser Ansatz ist auf angemessene, effiziente und nachhaltig umsetzbare Strukturen ausgerichtet. Dabei berücksichtigen wir nicht nur den erforderlichen Reifegrad, sondern ebenso die organisatorischen, operativen und wirtschaftlichen Rahmenbedingungen des Unternehmens.
Wir betrachten Sicherheitsmaßnahmen nicht nur hinsichtlich ihrer formalen Konformität, sondern auch hinsichtlich ihrer tatsächlichen Wirksamkeit, Umsetzbarkeit und ihres Beitrags zur Reduktion relevanter Risiken.
Unsere Werte in der Beratung:
Teamsport
Wir arbeiten mit unseren Kunden auf Augenhöhe und verstehen uns als Teil des Teams. Gemeinsam lösen wir Herausforderungen und schaffen messbare Ergebnisse.
Wirtschaftlichkeit
Wir berücksichtigen Aufwand, Ressourcen und Kosten und schaffen ein angemessenes Verhältnis zwischen Sicherheitsniveau, regulatorischen Anforderungen und wirtschaftlicher Tragfähigkeit.
Pragmatismus
Wir konzentrieren uns auf das Wesentliche und entwickeln Sicherheitsstrukturen, die nicht nur dokumentiert, sondern im operativen Alltag verstanden, angewendet und gelebt werden.
Kompetenz
Unsere Berater verfügen über einschlägige Zertifizierungen und Projekterfahrung in ISO/IEC 27001, BSI IT-Grundschutz, B3S, DORA oder NIS2 und unterstützen sowohl bei einzelnen Fragestellungen als auch bei der vollständigen Umsetzung komplexer Sicherheits- und Compliance-Projekte.
Wählen Sie den Umfang, der zu Ihnen passt:
01
Workshop
Wir analysieren eine konkrete Fragestellung, schaffen Klarheit und erarbeiten gemeinsam belastbare nächste Schritte.
02
Punktuelle Beratung
Wir bringen unsere Expertise dort ein, wo Sie kurzfristig zusätzliches Know-how, eine unabhängige Einschätzung oder Unterstützung bei der Umsetzung benötigen.
03
Langfristige Begleitung
Wir begleiten Ihre Organisation dauerhaft bei Strategie, Governance und Umsetzung und stehen als fachlicher Sparringspartner zur Verfügung.
04
IT-Sicherheit auslagern
Wir übernehmen auf Wunsch zentrale oder sämtliche Aufgaben der Informations- und IT-Sicherheit, von regulatorischen Anforderungen und Risikomanagement bis zur operativen Sicherheitsarbeit.
Ihre Ansprechpartner
Sicherheit ist Vertrauenssache. Bei uns sprechen Sie nicht mit einem Ticketsystem – sondern direkt mit erfahrenen Experten.
Philipp Kalweit ist Gründer und geschäftsführender Gesellschafter der KALWEIT ITS. Sein Beratungsschwerpunkt liegt auf Cybersecurity im Banken- und Versicherungsumfeld sowie bei kritischen Infrastrukturen (KRITIS). Seine unternehmerische Laufbahn begann mit 16 Jahren, als er mit einer Ausnahmegenehmigung des Amtsgerichts sein Hobby zum Beruf machte. Ein Jahr später gründete er das heutige Unternehmen. 2019 wurde er von DIE ZEIT als „Hamburger des Monats“ ausgezeichnet, auf der Titelseite des FOCUS-Magazins porträtiert und in die Forbes-Liste „30 Under 30“ aufgenommen.
S. Philipp Kalweit
Geschäftsführender Gesellschafter
Dipl.-Wirtsch.-Ing. Günther Paprocki ist seit 2024 geschäftsführender Gesellschafter der KALWEIT ITS und verantwortet die Bereiche Operations und Personal sowie die organisatorische Weiterentwicklung des Unternehmens. Zuvor war er in verschiedenen Positionen bei Sharp, Philips und Cisco tätig und wirkte an der Einführung und dem Aufbau bedeutender Technologien mit, darunter frühe Mobilfunknetze und Internetinfrastrukturen. Heute bringt der gebürtige Münchner seine langjährige Erfahrung in Personalführung, Prozessgestaltung und Technologieentwicklung in die Weiterentwicklung unseres Unternehmens ein.
Günther Paprocki
Geschäftsführender Gesellschafter