Fortschritt braucht einen verlässlichen Rahmen.
Technologische Entwicklung verändert, wie Unternehmen Risiken erkennen, Entscheidungen treffen und handlungsfähig bleiben. Das gilt auch für uns. Neue Technologien, Methoden und Partnerschaften machen unsere Arbeit wirksamer. Gerade deshalb stellen wir an jede Weiterentwicklung drei Fragen.
Richtig, beherrschbar, regelkonform.
Innovation ist für uns kein Selbstzweck. Entscheidend ist, ob daraus Fähigkeiten entstehen, die Unternehmen weiterbringen und ob wir sie verantwortungsvoll einsetzen können. Dafür gelten zuerst verbindliche Grundlagen für die ganze Gruppe.
Was wir tun und was wir bewusst nicht tun.
Offensive Prüfung, Intelligence und künstliche Intelligenz sind wirksame Fähigkeiten. Deshalb brauchen sie klare Grenzen: ein eindeutiges Mandat, Verhältnismäßigkeit und Menschen, die Verantwortung für Entscheidungen tragen.
Risiken früh erkennen, bewusst eingehen.
Jede neue Technologie schafft neue Möglichkeiten und neue Abhängigkeiten. Wir wollen Risiken erkennen, bevor sie zum Vorfall werden. Das gilt für die Arbeit mit unseren Mandanten ebenso wie für die eigene Gruppe.
Regeln einhalten, Wirkung belegen.
Neue Anforderungen entstehen oft schneller als etablierte Praxis, etwa beim Einsatz von KI, beim Umgang mit Daten oder bei der Zusammenarbeit mit Partnern. Wir richten unsere Weiterentwicklung so aus, dass sie einer ernsthaften Prüfung standhält.
Was für die ganze Gruppe gilt.
Weiterentwicklung braucht ein Fundament, das im Alltag trägt. Diese Regeln gelten in allen Einheiten der Gruppe, für jede Prüfung, jedes Mandat und jede Partnerschaft.
Verhaltensgrundsätze
Ein gruppenweiter Code of Conduct beschreibt, wie wir mit Mandanten, Partnern, Informationen und untereinander umgehen. Er gilt für alle Mitarbeitenden und wird durch Anforderungen an Geschäftspartner ergänzt.
Mandat & Vertraulichkeit
Prüfungen, Red Teaming und Aufklärung finden nur mit klarem Auftrag, ausdrücklicher Freigabe und festgelegtem Umfang statt. Was wir dabei erfahren, bleibt vertraulich. Unser Informationssicherheits-Managementsystem ist nach ISO 27001:2022 zertifiziert.
Antikorruption & Interessenkonflikte
Zuwendungen müssen transparent, angemessen und rechtmäßig sein. Gegenüber öffentlichen Auftraggebern gelten strengere Maßstäbe. Wir arbeiten herstellerneutral und legen Interessenkonflikte offen, bevor sie eine Empfehlung beeinflussen können.
Hinweisgebersystem
Mögliches Fehlverhalten kann vertraulich und auf Wunsch anonym gemeldet werden. Wer einen Hinweis gibt, darf dadurch keinen Nachteil haben. Für Betroffene gilt die Unschuldsvermutung, bis ein Verstoß nachgewiesen ist.
Menschenrechte & Sorgfalt
Wir achten Menschenrechte in unseren eigenen Arbeitsverhältnissen und erwarten dasselbe von Partnern und Zulieferern.
Risikomanagement & internes Kontrollsystem
Risiken werden offen benannt, bewusst eingegangen und angemessen gesteuert. Kontrollen müssen wirken, nicht nur dokumentiert sein.
Woran wir uns prüfen lassen.
Ein Rahmen wirkt nur, wenn er überprüfbar ist. Was wir an Grundsätzen beschreiben, ist an Stellen gebunden, die es unabhängig bewerten und regelmäßig erneuern.
ISO 27001:2022
Zertifiziertes Informationssicherheits-Managementsystem der ProSec GmbH. Es regelt, wie wir mit den Informationen unserer Mandanten umgehen, und wird regelmäßig von einer unabhängigen Stelle geprüft.
ISO 9001:2015
Zertifiziertes Qualitätsmanagement: nachvollziehbare und wiederholbare Ergebnisse, unabhängig davon, wer eine Prüfung durchführt.
Qualifikationen der Prüfteams
Anerkannte Zertifizierungen unserer Prüferinnen und Prüfer, laufend aktuell gehalten. In regulierten Umgebungen sind sie Voraussetzung für die Durchführung einer Prüfung.
Forschungszulage
Unsere Forschungs- und Entwicklungsarbeit ist durch die Bescheinigungsstelle Forschungszulage bescheinigt. Sie ist die Grundlage der steuerlichen Förderung eigener Entwicklungsvorhaben.
Wo wir Verantwortung konkret machen.
Die Felder folgen nicht einzelnen Produkten oder Business Units. Sie beschreiben, wo sich die Voraussetzungen für Sicherheit verändern und wo Ethik, Risikomanagement und Compliance deshalb besonders gefragt sind.
Neue Risiken verstehen, bevor sie geschäftskritisch werden.
Unternehmen werden digitaler, vernetzter und abhängiger von Technologien, Daten, Lieferketten und Partnern. Gleichzeitig steigen regulatorische Anforderungen und geopolitische Unsicherheit. Wir betrachten deshalb nicht nur einzelne Systeme, sondern die Frage, welche Veränderungen die Handlungsfähigkeit eines Unternehmens beeinflussen.
Unsere fünf Dimensionen Aufdecken, Aufklären, Absichern, Nachweisen und Befähigen sind dabei kein starrer Katalog. Sie sind die Perspektiven, aus denen wir neue Entwicklungen prüfen.
KI verantwortungsvoll einsetzen, auf beiden Seiten.
KI verändert Analyse, Auswertung und Automatisierung und damit auch Sicherheitsarbeit. Gleichzeitig entstehen neue Angriffsflächen, Abhängigkeiten und Anforderungen an Governance und Nachweis. Wir prüfen, wo KI unsere Arbeit verbessert, welche Risiken Unternehmen berücksichtigen müssen und wo menschliches Urteil unverzichtbar bleibt.
Neue Fähigkeiten entwickeln, im rechtlichen und ethischen Rahmen.
Neue Angriffsmethoden, Technologien und Anforderungen verändern unsere Methoden und Werkzeuge laufend. Forschung heißt für uns, diese Veränderungen systematisch aufzunehmen und Erkenntnisse zwischen den Einheiten nutzbar zu machen. Weil Werkzeuge, die schützen, auch Schaden anrichten könnten, gelten dafür klare Regeln.
Erproben, wo Fehler keinen Schaden anrichten.
Bestimmte Fähigkeiten entstehen nur dort, wo Menschen gemeinsam prüfen, üben und voneinander lernen. Der Innovationscampus kann dafür der gemeinsame Ort der Einheiten werden: für technische Prüfung, realitätsnahe Übungen, Ausbildung und Entwicklung.
Fähigkeiten erweitern, ohne Unabhängigkeit aufzugeben.
Nicht jede Kompetenz muss in der eigenen Gruppe entstehen. Entscheidend ist, bewusst zu unterscheiden, was wir selbst beherrschen müssen und wo Partner, Forschung oder Technologieanbieter einen erkennbaren Mehrwert schaffen. Wer mit uns arbeitet, muss dieselben Maßstäbe an Integrität, Vertraulichkeit und Regelkonformität erfüllen.
Innovation wird relevant, wenn daraus Fähigkeit entsteht. Verantwortbar wird sie erst mit einem klaren Rahmen.
Der Maßstab bleibt einfach: Was verändert sich für Unternehmen, was müssen wir heute entwickeln, damit sie morgen handlungsfähig bleiben, und wie tun wir das so, dass es richtig, beherrschbar und regelkonform ist?