Gutachten und Stellungnahmen

Eine unserer Leistungen ist die Gutachtenerstellung.

Unser Gutachter

Sebastian Klipper

Sebastian Klipper ist CEO bei CycleSEC und Autor mehrerer Fachbücher und zahlreicher weiterer Veröffentlichungen zu den Themen IT-Sicherheit, Informationssicherheit, Cyber Security und Risikomanagement. Er verfügt über fast 20 Jahre relevante Berufserfahrung. Sein fachlicher Schwerpunkt liegt im Bereich von Information Security Management Systemen. Er ist ausgewiesener Experte für Sicherheitskonzepte und die Gestaltung von Sicherheitsprozessen. Weitere Schwerpunkte hat er im Risikomanagement und bei der Einschätzung des Faktors Mensch in der Informationssicherheit. Im Rahmend er Gutachtenerstellung wird er je nach Themenstellung von unseren Mitarbeitern unterstützt.

Abgedeckte Sachgebiete

Unsere Gutachten decken eine breite Themenpalette aus den Domänen IT-Sicherheit, Informationssicherheit und Cyber Security ab. Dies umfasst die Sicherheit von Informationen und Systemen, die am gesamten Zyklus der Informationsverarbeitung (Erfassung, Speicherung, Verarbeitung, Kommunikation, Löschung) beteiligt sind. Nach unserem Verständnis gibt es nicht den einen Security-Experten, der zu allen Bereichen dieser immer komplexer werdenden Fachgebiete ausreichend sachkundig ist. Ob wir als Gutachter für eine konkrete Fragestellung in Betracht kommen, muss daher im Einzelfall geklärt werden.

Aufbau und Gliederung der Gutachten

Im Aufbau und der inhaltlichen Gestaltung richten wir unsere Gutachten an den gängigen Empfehlungen zum Aufbau eines Sachverständigengutachtens aus. Das Gutachten ist für Laien nachvollziehbar und für Fachleute nachprüfbar gestaltet. Die Wertigkeit der fachlichen Aussagen (Gewissheit, Möglichkeit, Grad der Wahrscheinlichkeit, Unmöglichkeit) wird dabei mit verständlicher, genauer und nachvollziehbarer Begründung dargestellt.

Unsere Gutachten werden in vier Teile gegliedert:

Deckblatt, Allgemeine Angaben und Aufgabenstellung

  • Angaben zum Sachverständigen
  • Angaben zum Auftraggeber
  • Inhalt des Auftrags und Zweck des Gutachtens
  • Verwendete Arbeitsunterlagen, Literatur und weiterer Informationsquellen

Dokumentation der Daten und des Sachverhalts

  • Angaben zum begutachtenden Objekt
  • Genaue und erschöpfende Beschreibung des Schadensbilds, der zu begutachtenden Leistungen oder der Gegebenheiten

Nachvollziehbare, sachverständige Beantwortung der Fragestellung

  • Auswertung aller relevanten Daten mit Schlussfolgerungen, Bewertungen, Berechnungen und Beurteilungen
  • Ggf. Gegenüberstellung von „Ist“ und „Soll“ mit Herausstellung der Differenz, technischer Bewertung der Differenz, Angaben zu Verantwortlichkeiten, Möglichkeiten der Beseitigung technischer Defizite und (genaue oder überschlägige) Angabe der Kosten hierfür.
  • Eventuelle Fehlerquellen und Unsicherheiten werden im Gutachten klar dargestellt.
  • Gegebenenfalls wird auch deutlich auf die Grenze wissenschaftlicher Erkenntnismöglichkeiten und der eigenen Sachkunde hingewiesen.

Zusammenfassung, Bestätigung des Gutachters

  • Die Zusammenfassung einen Überblick über die wesentlichen Ergebnisse des Gutachtens und knappe Antworten auf die gestellten Fragen.
  • Der Inhalt des Gutachtens wird durch die Unterschrift des Gutachters bestätigt.  Er versichert damit die unparteiische Erstellung nach bestem Wissen und Gewissen.

Vertraulichkeit der Gutachten

Die Vertraulichkeit der von uns erstellten Gutachten hat für uns  höchste Priorität. Gerade Stellungnahmen zu Fragen der IT-Sicherheit können unangenehme Sachverhalte darstellen, die ein erhebliches Reputationsrisiko beinhalten können. Das Wissen über vorhandene Schwachstellen und deren Bewertung stellt höchste Vertraulichkeitsanforderungen.

CycleSEC schützt die Informationen ihrer Kunden mit dem Stand der Technik entsprechenden Verschlüsselungsverfahren und einem strengen Berechtigungsmanagement. An der Erstellung sind ausschließlich die mit dem Kunden vereinbarten Personen ohne Einbeziehung von Subunternehmern beteiligt (Garantie der Höchstpersönlichkeit). Eine Weitergabe an Dritte ist ausgeschlossen.

Kontaktformular

Sie können zur Kontaktaufnahme das folgende Formular nutzen. Senden Sie uns vertrauliche Informationen bitte ausschließlich als verschlüsselte E-Mail und nicht mit diesem Formular. Sie können beim Ausfüllen des Formulars Pseudonyme verwenden. Bitte nutzen Sie alle mit * gekennzeichneten Felder.

    Ihr Name*:

    Ihre E-Mail-Adresse*:

    Rückruf gewünscht?
    Bitte geben Sie Ihre Telefonnummer an:

    Betreff*:

    Ihre Nachricht an CycleSEC*:

    Durch Klicken auf "Absenden" bestätigen Sie, unsere Datenschutzbestimmungen zur Kenntnis genommen zu haben.

    Informationssicherheit, IT-Sicherheit und Cyber-Security

    Bitte stimmen Sie der Benutzung von Cookies durch diese Webseite zu. Weitere Informationen

    Informationen zu Coockies

    Diese Webseite verwendet so genannte Cookies. Sie dienen dazu, die Webseite, insbesondere die Kommentarfunktion nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

    Wenn Sie auf "Akzeptieren" klicken, erklären Sie sich mit der Nutzung von Cookies einverstanden.

    Schließen