Cybersicherheit lässt sich nicht isoliert betrachten. Diese gemeinsame Überzeugung hat zur Partnerschaft zwischen Data Guardians und Cheops Technology geführt. Auf der einen Seite steht ein vollständig in der Schweiz betriebener, ISO-27001-zertifizierter Security Operations Center (SOC), der rund um die Uhr für Überwachung und Reaktion auf Sicherheitsvorfälle sorgt. Auf der anderen Seite steht ein auf Audit & Beratung spezialisiertes Unternehmen, das sich auf Governance, regulatorische Compliance und die Begleitung bei Zertifizierungen in den Bereichen Informationssicherheit und Schutz personenbezogener Daten spezialisiert hat (ISO 27001, CyberSafe usw.).
Gemeinsam decken wir nun das gesamte Spektrum der Cybersicherheit ab: von der Schaffung eines robusten und zertifizierbaren Governance-Rahmens bis hin zur Erkennung einer Bedrohung in Echtzeit. Für unsere Kunden bedeutet das konkret: eine echte und ganzheitliche Cyber-Maturität, die auf zwei komplementären und in der Schweiz verankerten Kompetenzen aufbaut.
Warum diese Partnerschaft?
Der aktuelle Kontext in der Schweiz lässt keinen Raum mehr für Improvisation. Nach Angaben des Bundesamts für Cybersicherheit (BACS) wurden im Jahr 2025 fast 65.000 Cybervorfälle gemeldet – ein historisch hoher Wert. Gleichzeitig werden die Angriffe immer gezielter und ausgefeilter. Darüber hinaus sind Betreiber kritischer Infrastrukturen seit dem 1. April 2025 gesetzlich verpflichtet, Cyberangriffe innerhalb von 24 Stunden dem BACS zu melden.
Vor diesem Hintergrund werden bei Schweizer Organisationen, insbesondere bei KMU und Akteuren in regulierten Branchen wie dem Gesundheitswesen, dem Finanzsektor und dem öffentlichen Dienst, zwei Anforderungen immer wichtiger: die operative Fähigkeit, einen Vorfall in Echtzeit zu erkennen und zu bewältigen, sowie die organisatorische Fähigkeit, eine Sicherheits-Governance nachzuweisen, die den gesetzlichen und normativen Anforderungen entspricht.
Anbieter in der Schweiz, die beide Bereiche beherrschen, sind selten. Genau diese Lücke schliesst die neue Partnerschaft.
Zwei komplementäre Kompetenzen mit starken Wurzeln in der Schweiz
- Cheops Technology: operative Erkennung und Reaktion
Seit 1987 in Genf ansässig, betreibt Cheops Technology ein in der Schweiz gehostetes Security Operations Center (SOC), dessen Sicherheitsdienstleistungen nach ISO 27001 zertifiziert sind. Das CERT (Computer Emergency Response Team) ist zudem akkreditiert und Mitglied internationaler Netzwerke zum Austausch von Informationen über Cyberbedrohungen, darunter FIRST und Trusted Introducer.
Konkret übernehmen die Teams von Cheops die kontinuierliche Überwachung der Kundenumgebungen: Schwachstellenmanagement, Ereigniskorrelation über SIEM (Security Information and Event Management), Threat Hunting, Malware-Analyse, Threat Intelligence bis hin zur Reaktion auf Sicherheitsvorfälle und forensischen Analyse. Im Falle eines bestätigten Angriffs greift das CERT-Team nach einer bewährten Methodik ein – von der Erkennung bis zur kontinuierlichen Verbesserung und im Einklang mit den Best Practices der Norm ISO/IEC 27035 für das Incident Management.
- Data Guardians: Governance, Compliance und Zertifizierung
Data Guardians begleitet Organisationen bei den strategischen und regulatorischen Aspekten der Cybersicherheit: bei der Einführung von Informationssicherheits-Managementsystemen (ISMS) nach ISO 27001, beim Schutz personenbezogener Daten gemäss DSG und DSGVO, bei Risikoanalysen sowie bei der Vorbereitung auf Zertifizierungen (ISO 27001, ISO 27701, CyberSafe).
Unsere Aufgabe: gesetzliche und normative Anforderungen in einen operativen, dokumentierten und auditierbaren Governance-Rahmen zu übersetzen, der langfristig Bestand hat.
Was diese Partnerschaft für Sie verändert
Wenn ein Sicherheitsvorfall eintritt, reicht die Erkennung allein nicht aus: Der Vorfall muss bewertet, gegebenenfalls den zuständigen Behörden gemeldet und anschliessend ausgewertet werden. Umgekehrt bleibt ein zertifiziertes ISMS ohne eine echte und wirksame Erkennungsfähigkeit ein theoretischer Rahmen. Durch die Kombination des SOC von Cheops mit der von Data Guardians angebotenen Governance verfügen unsere Kunden über eine vollständige Kette: Prävention, Erkennung, Reaktion, Compliance und kontinuierliche Verbesserung.
CERT, CSIRT, SOC: Wer macht was?
Diese drei Abkürzungen tauchen im Zusammenhang mit der Erkennung und Reaktion auf Sicherheitsvorfälle immer wieder auf und werden häufig miteinander verwechselt. Im Rahmen dieser neuen Partnerschaft möchten wir Ihnen einen einfachen Überblick geben, damit Sie die Unterschiede besser verstehen:
| SOC (Security Operations Center) |
CSIRT (Computer Security Incident Response Team) |
CERT (Computer Emergency Response Team) |
|
|---|---|---|---|
| Hauptaufgabe | Kontinuierliche Überwachung (24/7) von Systemen und Netzwerken, Erkennung von Bedrohungen | Operative Reaktion auf bestätigte Sicherheitsvorfälle | Strategische Bedrohungsanalyse, Koordination und spezialisierte Expertise |
| Ausrichtung | Präventiv und defensiv | Reaktiv („Feuerwehr“ der Cybersecurity) | Strategisch und vorausschauend |
| Geltungsbereich | Eine Organisation (intern oder ausgelagert) | Eine Organisation, häufig durch das SOC aktiviert | Mehrere Organisationen, auf sektoraler, regionaler oder nationaler Ebene |
| Beispiele für Aktivitäten | Analyse von SIEM-Alerts, Schwachstellenmanagement, Threat Hunting | Eindämmung, Beseitigung, Wiederherstellung, Forensik | Bedrohungswarnungen, Austausch von Threat Intelligence, Unterstützung bei schwerwiegenden Vorfällen |
In der Praxis überschneiden sich diese Bereiche und können je nach Organisation unterschiedlich ausgestaltet sein: Ein und derselbe Anbieter kann alle drei Funktionen übernehmen. Dies ist bei Cheops Technology der Fall: Das SOC gewährleistet die kontinuierliche Überwachung, das CSIRT greift bei Sicherheitsvorfällen ein und das akkreditierte CERT ist in internationale Netzwerke zum Austausch über Bedrohungen eingebunden.
Eine strukturierte Incident Response – vom Warnsignal bis zur Nachbereitung
Im Rahmen der Partnerschaft profitiert eine Organisation, die mit einem Cyberangriff oder einem vermuteten Sicherheitsvorfall konfrontiert ist, von einer strukturierten Bearbeitung: Zunächst wird durch eine erste Analyse geklärt, ob es sich um einen tatsächlichen Vorfall oder einen Fehlalarm handelt. Falls erforderlich, folgen die Eindämmung der Bedrohung, deren Beseitigung, die Wiederherstellung der Systeme und eine anschliessende Post-Mortem-Analyse. Eine forensische Untersuchung kann das Verfahren ergänzen, wenn digitale Beweise gesichert werden müssen, die beispielsweise für ein Gerichtsverfahren oder eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) erforderlich sind.
Data Guardians kann parallel die Governance-Aspekte der Krisenbewältigung übernehmen: rechtliche Bewertung des Vorfalls (Verletzung der Datensicherheit im Sinne von Art. 24 DSG oder Art. 33 DSGVO), Unterstützung bei gesetzlich vorgeschriebenen Meldungen, Aktualisierung des Incident-Response-Plans und Integration der gewonnenen Erkenntnisse in das ISMS des Kunden.
Fazit
Diese Partnerschaft basiert auf einer einfachen Erkenntnis: In der Cybersicherheit ist Technologie ohne Governance blind, und Governance ohne operative Fähigkeiten machtlos. Durch die Verbindung eines Schweizer, nach ISO 27001 zertifizierten SOC mit ausgewiesener Expertise in Compliance und Zertifizierung bieten Data Guardians und Cheops Technology Schweizer Organisationen eine einzigartige Lösung, die beide Dimensionen abdeckt.
Bewertung Ihrer Cyber-Maturität, 24/7-Überwachung, Vorbereitung auf eine Zertifizierung: Kontaktieren Sie uns, wir freuen uns darauf, gemeinsam mit Ihnen die nächsten Schritte zu planen.
Quellen: BACS – Berichte zur Lage der Cyberbedrohungen ; Cheops Technology Switzerland – SOC und CSIRT in der Schweiz
