Wir stellen uns vor

carmasec ist eine im Jahr 2018 in Deutschland gegründete Beratungsboutique im Themenfeld Cybersicherheit und Datenschutz.

Als „Trusted Advisor“ bieten wir unseren nationalen und internationalen Kunden professionelle Beratungsleistungen und Lösungen in den Bereichen DevSecOps, Secure SDLC, Automatisierung von Informationssicherheitsmanagement sowie ITGRC (Governance, Risk, Compliance).

Unser fachkundiges Expertenteam verfügt über langjährige einschlägige Beratungserfahrung, mit der wir bereits über 100 Kundenprojekte in den Branchen Telekommunikation, Logistik, Finanzdienstleistungen, Gesundheitswesen und Energie erfolgreich umgesetzt haben.

Carsten Marmulla Vortrag auf dem ISD 2019 Querformat

Managementberatung IT-GRC

Wir beraten unsere Kunden im Mittelstand und in Großunternehmen in den Themenbereichen IT-Governance, IT-Risikomanagement und IT-Compliance (IT-GRC).

Jan Sudmeyer, Geschäftsführer der carmasec, erläutert Security Consultant Simon Decker einen Projektplan

Security-Projektmanagement

Wir unterstützen unsere Kunden im Mittelstand und in Großunternehmen bei der vollumfänglichen Steuerung von Security-Projekten und stehen auch als Interims-Manager zur Verfügung.

Timm Börgers, Geschäftsführer von carmasec

Technologieberatung IT-Security

Wir beraten und unterstützen unsere Kunden im Mittelstand und in Großunternehmen bei technologie-getriebenen Herausforderungen in den Bereichen Cyber- und IT-Sicherheit.

There are only two types of companies: those, that have been hacked,
and those, that don’t know they have been hacked.

John T. Chambers

Unsere Verbandsmitgliedschaften und Netzwerke

Wir sind in ausgewählten Verbänden und Netzwerken organisiert und engagieren uns für die fachliche und thematische Weiterentwicklung.

EuroCloud Native

EuroCloud Native (ECN) richtet sich als Fachforum an Anbieter von Public-Cloud-basierten Lösungen und Dienstleistungen und ist Ansprechpartner für Medienfragen.

TeleTrust – Bundesverband IT-Sicherheit e.V.

Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) ist ein Kompetenznetzwerk von Mitgliedern aus Industrie, Verwaltung und Wissenschaft.

BVMW – Bundesverband der mittelständischen Wirtschaft e.V.

Der BVMW ist die größte, politisch unabhängige und branchenübergreifende Interessenvereinigung des deutschen Mittelstands.

BISG – Bundesfachverband der IT-Sachverständigen und Gutachter e.V.

Der Bundesfachverband der IT-Sachverständigen und -Gutachter e.V. (BISG e.V.) ist Interessenvertreter, Vermittler und Dienstleister.

eco – Verband der Internetwirtschaft e.V.

Mit über 1100 Mitgliedern gestaltet eco als größter Verband der Internetwirtschaft in Deutschland und Europa das Internet.

Cyber Security Cluster Bonn e.V.

Das Cluster vereint die Kompetenzen von Wirtschaft, Politik und Forschung zur Schaffung von innovativen
IT-Security-Lösungen.

Allianz für Cybersicherheit e.V.

Das Ziel der 2012 gegründeten Allianz für Cyber-Sicherheit ist die Stärkung der Widerstandsfähigkeit gegen Cyber-Angriffe.

networker NRW e.V.

Der networker NRW ist ein Netzwerk aus persönlichen Kontakten der IT-Branche und bündelt die Kompetenz von 190 Mitgliedern.

ZENIT Netzwerk e.V.

Das 1984 gegründete Netzwerk ZENIT e. V. ist ein Forum von Unternehmern für Unternehmer. Ziel ist die grenzüberschreitende Vernetzung.

EuroCloud e.V.

EuroCloud Deutschland_eco e. V. ist der Verband der Cloud-Computing-Wirtschaft und setzt sich für die Bereitstellung von Cloud Services ein.

CPS.HUB NRW

Das Competence Center für Cyber Ohysical Systems ist ein Innovationsmotor in den CPS-Basistechnologien für Forschung, Entwicklung und Unternehmen.

Unser Management-Team

Carsten Marmulla

Managing Partner &
Senior Trusted Advisor

Jan Sudmeyer

Managing Partner &
Senior Trusted Advisor

Timm Börgers

Managing Partner &
Senior Trusted Advisor

Unsere Themen- und Portfolio-Übersicht:

Durch unsere langjährige Erfahrung und exzellenten Fachkenntnisse können wir Ihnen Orientierung und Unterstützung bei einer Vielzahl von anspruchsvollen technologischen und organisatorischen Herausforderungen bieten.

Information Security Management

Wegweisende Konzepte auf Basis langjähriger Expertise und Best-Practise.

Governance, Risk, Compliance

Managementberatung auf Basis der spezifischen GRC-Anforderungen.

Business Continuity Management

Aufrechterhaltung und Wiederherstellung des Geschäftsbetriebs nach Security Incidents.

Security Automation

Automatisierte Lösungen für agiles Security Management und im Incident Response.

Agile Security

Integration des agilen Software Development Lifecycle in das vorhandene Security Management.

DevSecOps

DevSecOps durch Integration von Security Controls in die DevOps und CI/CD Pipeline.

Data Privacy Protection

Evaluation von Datenschutzvorgaben und Sicherung von Compliance (BDSG/DSGVO).

Cyber-Resilienz

Ganzheitliches Konzept zur Erhöhung von Handlungs-, Widerstands- und Wiederherstellungsfähigkeit.

Security Research

Evaluation aktueller Security-Trends und Angriffsszenarien sowie Ableitung von Strategien.

Timm Börgers, Carsten Marmulla und Jan Sudmeyer - Geschäftsführer von carmasec

Testen Sie uns: Unverbindliche Erstberatung!

Schildern Sie uns im Rahmen einer unverbindlichen telefonischen Erstberatung Ihre aktuellen Herausforderungen und wir liefern Ihnen direkte Lösungsansätze, die wir anschließend auch gerne gemeinsam mit Ihnen umsetzen!

Icon Tel +49 (0)201 426 385 905

Kontakt aufnehmen

security. done. right.

Themenmagazin Cybersicherheit & Cyber-Resilienz

Besuchen Sie unser Themenmagazin

Wir veröffentlichen regelmäßig Publikationen, kuratierte Artikel, interessante Videos und informative Präsentationen rund um den Themenkomplex der Cybersicherheit auf unserem Themenmagazin.

Zum Themenmagazin

Themenseite zu „Cyber-Resilienz“

Im Jahr 2020 zeigt sich besonders deutlich, dass Unternehmen heutzutage in einer sogenannten VUCA-Welt agieren. Darauf muss auch die Disziplin der Cybersicherheit reagieren.

Auf unserer Themenseite definieren wir den Begriff der Cyber-Resilienz und zeigen Aspekte des Ansatzes auf. Zudem haben wir Publikationen und Links zusammengestellt.

Zur Themenseite „Cyber-Resilienz“

Dossier zu „Cyber-Resilienz“

Wir haben uns in unserem aktuellen Dossier mit der Resilienzforschung auseinandergesetzt. Davon ausgehend entwickeln wir eine allgemeingültige Definition für Cyber-Resilienz, die den Menschen in den Mittelpunkt stellt und an die Leitsätze der Agilität anknüpft.

Laden Sie das Dossier hier herunter