Willkommen bei carmasec, Deinem Partner für Cybersecurity
und Informationssicherheit in Köln und Essen.

Schützt Du Dich ausreichend vor Cyberattacken?
Ist Deine IT-Infrastruktur compliant?

carmasec Team

Hier bist Du richtig!

Unser Team von Cyber Security Consultants setzt sich leidenschaftlich für den Schutz der digitalen Infrastrukturen unserer Kunden im Mittelstand und im Konzernumfeld ein.

Du erhältst optimale Unterstützung – branchenneutral, herstellerunabhängig, interdisziplinär und auf Augenhöhe.

Du profitierst von der umfangreichen Erfahrung unserer Berater:innen in den Bereichen Informationssicherheitsmanagement, Cloud-Sicherheit, Sicherheitsarchitektur und Offensive Sicherheit.

Welcher Herausforderung im Bereich Cybersicherheit willst Du Dich stellen?

Unsere Leistungen

Informationssicherheitsmanagement

Management der Informationssicherheit

Wir unterstützen Dich beim Aufbau von Managementsystemen für Informationssicherheit (ISMS) sowie bei der Definition und Einführung von Prozessen, technischen und organisatorischen Maßnahmen (TOM).

Security Architecture

Security Architecture

Wir konzipieren, implementieren und härten Deine IT-Infrastrukturen herstellerunabhängig und auf Basis einer Zero Trust Architektur. Dabei unterstützen wir Dich in den Bereichen Device Security, Access Security sowie Data Security und Network Security.

Offensive Security

Offensive Security

Mit einem proaktiven und angriffssimulierten Ansatz überprüfen unsere Experten die Verwundbarkeit von IT-Systemen und die konkrete Umsetzung von Sicherheitsmaßnahmen in Deinem Unternehmen.

Cloud Security

Cloud Security

Wir unterstützen Dich bei der Konzeption und Implementierung von Sicherheitsmaßnahmen für Deine Cloud-Dienste, Cloud-Infrastrukturen und Daten in der Cloud.

Das sagen unsere Kunden

Als ISO 27001 zertifiziertes Unternehmen ist uns das effektive Management von Informationssicherheit sehr wichtig.
Wir haben mit Unterstützung von carmasec KPIs definiert und somit einen höheren Grad an Transparenz und Akzeptanz geschaffen.

Gunnar Woelke, Head of Information Security and Data Privacy, DKV Mobility Services

Mit carmasec fanden wir einen vertrauenswürdigen und äußerst kundenorientierten Dienstleister, der uns bei der Umsetzung unterstützte und einen umfangreichen Ergebnisbericht erstellt hat.
Auf jeden Fall empfehlen wir carmasec weiter: Mit der freundlichen und konstruktiven Zusammenarbeit sind wir sehr zufrieden.

Stefanie Ricks, ELIGO Psychologische Personalsoftware GmbH

Um das Sicherheitsniveau insbesondere unserer Kernapplikationen einschätzen zu können, lassen wir unter anderem regelmäßig externe Penetrationstests durchführen.
Die umfangreiche Berichterstattung inkl. Triage, die wir während des Projekts und nach Abschluss von carmasec erhielten, war für unsere interne Bewertung und Priorisierung außerordentlich hilfreich.

Christian Schneider, Head of Risk, Solactive AG

carmasec leistete einen nennenswerten Beitrag zur Sicherheit unserer Dienste. Wir sind mit der erbrachten Leistung, der professionellen Beratung sowie der gesamten Durchführung des Projekts sehr zufrieden.
Daher empfehlen wir carmasec an jedes Unternehmen weiter, das einen umfangreichen Infrastruktur-Pentest durchführen lassen möchte.

Dr. Frank Kursawe, Purchasing and Data Protection Manager, tyntec GmbH
Timm Börgers, Carsten Marmulla und Jan Sudmeyer - Geschäftsführer von carmasec

Sprich uns an!

Schildere uns im Rahmen einer Erstberatung Deine aktuellen Herausforderungen und wir liefern Dir direkte Lösungsansätze, die wir anschließend auch gerne gemeinsam mit Dir umsetzen!

Icon Tel +49 (0)201 426 385 905

Kontakt aufnehmen

security. done. right.

News und Insights

friends of carmasec Stammtisch am 22. August in Essen

Wir laden Dich herzlich zum kommenden friends of carmasec Stammtisch am 22. August 2024 nach Essen ein.
Neue Teilnehmer:innen sind herzlich willkommen.

Wir treffen uns ab 18:00 Uhr in unseren Büroräumen im
workspace A 81 (Alfredstraße 81, 45130 Essen). Gegen 18:45 Uhr wechseln wir in das Restaurant Pan’s Bebop und lassen dort ab 19:00 Uhr den Abend gemütlich ausklingen.

Zur Anmeldung

Case Study zu Red Teaming Assessment: Unser Weg zum Command & Control-Kanal

Red Teaming Assessments werden eingesetzt, um die Abwehrmechanismen eines Unternehmens gegen gezielte Angriffe zu überprüfen und zu verbessern. In dieser Case Study zeigen wir, wie eine solche Angriffssimulation durchgeführt wird und stellen die Ergebnisse vor.

Zum Blog-Beitrag

Webcast "Requirements of a Secure Clud Lifecycle" mit Kevin Kloft

Webcast „Requirements of a Secure Cloud Lifecycle“

Damit Deine Daten in der Cloud wirklich sicher sind, müssen in allen vier Phasen des Cloud-Betriebs geeignete Sicherheitsmaßnahmen ergriffen werden. In unserem Webcast zeigen wir Dir, wie Du einen robusten Cloud Security Live Cycle aufbaust und managest. Du lernst, wie Du sichere, konforme und widerstandsfähige Cloud-Infrastrukturen entwickelst.

Zum Webcast

Till und Dennis

From Zero to Hero: Case Study über den Weg zu KRITIS

Betreiber kritischer Infrastrukturen (KRITIS) müssen Informationssicherheit strukturiert umsetzen. Wir wurden von einem führenden Lebensmittelversorger, der als kritische Infrastruktur gilt, beauftragt, die Implementierung der KRITIS-Anforderungen zu begleiten.
In unserer Case Study beleuchten wir den Weg des Unternehmens von den ersten Schritten bis zur finalen Umsetzung der KRITIS-Anforderungen.

Zum Blog-Beitrag

Unsere Verbandsmitgliedschaften und Netzwerke

Logo EuroCloud Native

EuroCloud Native

Logo TeleTrusT - Bundesverbsand IT-Sicherheit

TeleTrusT – Bundesverband IT-Sicherheit e.V.

Logo BVMW - Bundesverband mittelständische Wirtschaft - Unternehmerverband Deutschlands

BVMW – Bundesverband der mittelständischen Wirtschaft e.V.

Logo eco - Verband der Internetwirtschaft

eco – Verband der Internetwirtschaft e.V.

Logo Cyber Security Cluster Bonn

Cyber Security Cluster Bonn e.V.

Logo IT-Allianz

IT-Allianz

Logo Teilnehmer der Allianz für Cyber-Sicherheit

Allianz für Cybersicherheit e.V.

Logo Networker NRW

networker NRW e.V.