Cyber Security, auf die Sie sich verlassen können und die mit Ihrem Unternehmen wächst.

Nein. Wenn Ihr Bedarf bereits klar ist, etwa Managed Firewall, Vulnerability Management oder SOC, können wir direkt beim entsprechenden Service ansetzen. Ein Assessment ist besonders dann sinnvoll, wenn Ausgangslage, Risiken oder Prioritäten noch nicht ausreichend transparent sind. 

Ein Cyber Security Audit oder Security Assessment (bei Netrics: Cyber Security Readiness Assessment) betrachtet die Sicherheitslage breit: Risiken, Governance, Reifegrad und regulatorische Anforderungen. Ein Vulnerability Scan prüft technische Systeme automatisiert und regelmässig auf bekannte Schwachstellen. Ein Penetration Test (Pentest) geht einen Schritt weiter und versucht manuell, Schwachstellen tatsächlich auszunutzen. Assessment ist die Grundlage, Scan die laufende Kontrolle, Pentest die punktuelle Tiefenprüfung. 

Nicht jedes Unternehmen benötigt den gleichen Umfang an Security Operations. Entscheidend sind unter anderem Bedrohungslage, Kritikalität der Systeme, interne Security-Fähigkeiten, regulatorische Anforderungen und gewünschte Reaktionszeiten. Daraus ergibt sich, ob gezielte Schutzmassnahmen, ein MDR-Service oder eine umfassendere SOC-Leistung sinnvoll ist. Als Faustregel: gezielte Schutzmassnahmen für Unternehmen ohne regulatorische Vorgaben und mit wenigen geschäftskritischen Systemen; ein MDR-Service für Unternehmen ab ca. 100 Mitarbeitenden oder mit erhöhter Bedrohungslage, die keine eigene 24/7-Reaktion aufbauen wollen; ein vollständiges SOC für regulierte Unternehmen (FINMA, DORA, NIS2), kritische Infrastrukturen und OT-Umgebungen. 

Betroffene Systeme vom Netz trennen, nichts löschen und das Netrics CSIRT kontaktieren. Das CSIRT (Cyber Security Incident Response Team) wird sofort aktiviert: Bearbeitung des Vorfalls, forensische Analyse, Isolation betroffener Systeme, Wiederherstellung und ein Bericht mit Verbesserungsempfehlungen nach Abschluss. Das CSIRT ist rund um die Uhr einsatzbereit.

Grundsätzlich betrachten wir zuerst Ihre bestehende Umgebung. Ziel ist nicht, vorhandene Technologien automatisch zu ersetzen, sondern bestehende Investitionen sinnvoll einzubinden, Lücken zu identifizieren und dort zu ergänzen, wo zusätzlicher Schutz erforderlich ist. 

Es gibt keinen Einheitspreis, weil jedes Unternehmen ein anderes Risiko hat, aber auch keinen langfristigen Vertrag, in den Sie sich blind hineinbegeben. Der Einstieg beginnt immer mit einem Readiness Assessment oder Vulnerability Scan; erst danach erhalten Sie eine Kostenschätzung auf Basis von Umfang und Unternehmensgrösse. Der erste Schritt dahin ist ein kostenloses, unverbindliches Beratungsgespräch. 

CISO as a Service (auch CISOaaS, virtueller CISO oder Interim-CISO) stellt Ihrem Unternehmen einen erfahrenen Chief Information Security Officer auf Mandatsbasis zur Verfügung, mit einem Pensum von 20 bis 100 %, herstellerneutral. Ideal für Unternehmen bis ca. 300 Mitarbeitende ohne eigene CISO-Rolle. 

Beide EU-Regelwerke gelten für Schweizer Unternehmen nicht direkt, erfassen sie aber indirekt: NIS2 über Lieferketten und Tochtergesellschaften betroffener EU-Unternehmen, DORA über EU-Finanzkunden und -Auftraggeber; für den Schweizer Finanzmarkt bleiben die FINMA-Rundschreiben massgebend, und seit April 2025 gilt die Meldepflicht nach ISG. Ob und wie Sie betroffen sind, klärt das Security Compliance Readiness Assessment. [ → Ausführlich: NIS2, DORA & FINMA für Schweizer Unternehmen (Ratgeber-Seite, in Planung) ] 

Managed Security Services sind Sicherheitsleistungen, die ein spezialisierter Anbieter (Managed Security Service Provider, MSSP) laufend für Sie betreibt, statt dass Sie sie intern aufbauen: Security Operations Center, Managed Firewall, Managed Detection & Response, Vulnerability Management oder E-Mail Security. Bei Netrics laufen sie als Security as a Service aus der Schweiz, mit festen Ansprechpartnern und integriert in den Betrieb Ihrer Cloud-, Workplace- und Netzwerkumgebung.

An fünf Kriterien: unabhängig geprüfte Zertifizierungen (ISO 27001, ISAE 3402 Typ II); ein eigenes Security Operations Center in der Schweiz mit 24/7-Betrieb; eine Analyse vor dem Verkauf statt einer Produktempfehlung; feste Ansprechpartner statt anonymer Ticket-Systeme; und die Fähigkeit, Security mit dem Betrieb Ihrer IT zu verbinden, damit Massnahmen direkt greifen. Netrics erfüllt alle fünf Kriterien und arbeitet seit 2002 für über 650 Unternehmen in der Schweiz. Für Unternehmen ohne eigene IT-Abteilung kommt ein sechstes Kriterium dazu: Überwachung, Reaktion und Betrieb müssen vollständig aus einer Hand kommen.