CONSULTORÍA DE SEGURIDAD INFORMÁTICA
Apoyamos a nuestros clientes en cualquier reto organizativo, técnico o cultural de seguridad informática. Porque todo reto técnico es también un reto a nivel de cultura empresarial. Pensamos en términos de soluciones holísticas, utilizando métodos de consultoría reconocidos, como los análisis GAP, y trabajando independientemente de los productos. Utilizamos marcos probados y comprobados como el BSI IT-Grundschutz, ISO/IEC 2700x, COBIT, ITIL o las normas NIST como base para el asesoramiento.
Piensa en algo nuevo.
La seguridad informática implica el trabajo en equipo. Precisamente por eso trabajamos siempre en equipos de al menos dos expertos. Pensamos con originalidad, con ideas siempre nuevas, enfoques novedosos y constantes constelaciones de equipos de expertos de probada eficacia.
Interdisciplinario
Porque la seguridad es también una cuestión social, ya que cualquier concepto de seguridad es tan eficaz como lo acepte y aplique el usuario.
DevSecOps
La seguridad informática es un proceso integral. Especialmente en el desarrollo de aplicaciones, puede ser de interés económico identificar las áreas problemáticas relevantes para la seguridad no sólo en el momento del lanzamiento, sino ya en el proceso de codificación.
Como boutique de consultoría especializada en pruebas de penetración, conocemos los estándares más avanzados, los vectores de ataque conocidos o frecuentes y los obstáculos en el desarrollo de software seguro. El conocimiento del proyecto obtenido en cada prueba de penetración garantiza que podamos adaptar este conocimiento y transmitirlo como parte de la consultoría de gestión.
Le apoyamos en las siguientes áreas
Desarrollo e implementación de los conceptos de DevSecOps
- Agudizar la cultura de seguridad informática entre los desarrolladores de aplicaciones
- Introducción de herramientas de seguridad y formación adicional de los desarrolladores de aplicaciones (por ejemplo, conjuntos de herramientas de pruebas seguras e integración en la cadena de producción de información)
- Normas de desarrollo como la seguridad por diseño, la privacidad por diseño o el código limpio
- Mejores prácticas de codificación segura (líneas de base de codificación segura, uso de herramientas de exploración de código seguro, análisis de código manual)
- Formación de sensibilización sobre la codificación segura
- Marcos de respuesta a incidentes y mejores prácticas
- Diseño, aplicación y uso de conceptos de evaluación de la seguridad
Cómo trabajamos
Sostenible
Creamos soluciones de ciberseguridad sostenibles a través de enfoques interdisciplinarios, porque la gente necesita entender por qué debe hacer lo que debe hacer. Le apoyamos con su estrategia de ciberseguridad, normas de seguridad reconocidas internacionalmente o conceptos de seguridad. De este modo, hacemos que la ciberseguridad sea medible, más eficaz, para las personas y, en el proceso, reducimos los costes de las medidas de ciberseguridad ineficaces.
Porque la seguridad debe pagarse sola. Esto se consigue creando medidas de seguridad apropiadas que sean similares a las probabilidades de ocurrencia y los niveles de daño de los riesgos.
Interdisciplinario
Comprendemos sus retos en materia de seguridad de la información: las normativas, los requisitos legales, los desafíos del funcionamiento continuo y el rápido desarrollo de la tecnología. Trabajamos con expertos certificados y principios sólidos para poder garantizar un alto nivel de asesoramiento. Gracias al trabajo interdisciplinar y a los conocimientos resultantes, aumentamos la eficacia, la eficiencia y el pragmatismo de los conceptos de seguridad, porque cualquier concepto es tan eficaz como lo aceptan los seres humanos.
Independiente
No hacemos recomendaciones de actuación en función de las asociaciones, sino de sus necesidades de protección, las condiciones existentes de su infraestructura y otros criterios objetivamente medibles.
Además, nuestros expertos cuentan con conocimientos especializados demostrados, así como con diversas cualificaciones adicionales en los ámbitos de la protección de datos, la criminología, la medicina forense y la administración de empresas, y/o han ocupado parcialmente puestos profesionales anteriores como, por ejemplo, agente de seguridad. Agentes de policía en activo.
Sus personas de contacto
Siempre puede contactarnos personalmente. Porque la lealtad en la asociación es mucho más importante para nosotros que el éxito a corto plazo.
Philipp Kalweit
Socio Director
+49 40 285 301 257
Philipp Kalweit es un experimentado consultor de seguridad informática en los temas de concienciación sobre la seguridad y auditoría informática ofensiva. Como Director de Estrategia y Consultoría, es responsable de la estrategia corporativa y del área de asesoría y consultoría. Durante los últimos seis años, ha asesorado y auditado a clientes del entorno de las PYME y de los grupos, en particular a organizaciones reguladas por el BCE y el BaFin, así como a grupos del sector minorista. Su consultoría se centra en la seguridad informática integral. Por su trabajo, fue galardonado como «Hamburguesa del mes» por DIE ZEIT en 2019 e incluido en la lista Forbes «30 under 30 DACH» en el mismo año.
Günther Paprocki
Socio Director
+49 40 285 301 258
Desde mayo de 2024 El ingeniero industrial Günther Paprocki es socio director de KALWEIT ITS desde mayo de 2024. Como Director de RRHH y Operaciones, es responsable del negocio operativo y del departamento de RRHH. Desde sus puestos en Sharp, Philips y Cisco, aporta un soplo de aire fresco a nuestra consultora. Ya sea en el campo de la energía fotovoltaica, la e-movilidad o la primera red de telefonía móvil de Alemania, Günther Paprocki siempre ha trabajado en sectores con visión de futuro. Su misión actual: reforzar la ciberseguridad en Alemania.