Das Unternehmen

Wir haben Sectropy gegründet, weil uns die tatsächliche Arbeitsweise von Organisationen am Herzen liegt.

Nach jahrelanger Erfahrung in der Softwareentwicklung, Teamleitung und Unternehmensführung haben wir immer wieder dasselbe beobachtet: Sicherheit und Compliance wurden als etwas externes, schwerfälliges oder abstraktes behandelt, obwohl sie sich auf die tägliche Arbeit, reale Menschen und reale Ergebnisse auswirken.

Wer wir sind

Wir begannen als unabhängiges, partnergeführtes Kollektiv, das von drei Partnern mit jeweils mehr als 25 Jahren Erfahrung und Fachwissen gegründet wurde.

Unser partnergeführter Kern, unterstützt durch ein vertrauenswürdiges Netzwerk von Spezialisten, ermöglicht es uns, die Verantwortung für gesamte Sicherheits- und Compliance-Funktionen zu übernehmen, nicht nur für einzelne Aufgabenbereiche.

Erfahren Sie mehr über die Partner

Unsere Grundüberzeugung

Jede Organisation ist ein lebendiges Gebilde – funktional, unvollkommen und ständig an neue Realitäten angepasst. Wir versuchen nicht, das Bestehende durch etwas Idealisiertes zu ersetzen.

Wir helfen dabei, Kompliziertes zu vereinfachen und Bewährtes zu verfeinern. Wie beim Kintsugi betrachten wir Risse als Teil der Geschichte – nicht als etwas, das man verstecken muss, sondern als etwas, das man formen kann.

Erfahren Sie mehr über unsere Werte

Wie wir arbeiten

Die Kunden arbeiten direkt mit den Partnern zusammen, ohne Zwischenhändler. Um die Bandbreite unserer Arbeit zu gewährleisten, stützen wir uns auf ein vertrauenswürdiges Netzwerk von Experten und Partnern.

Dieser Ansatz ermöglicht es uns, für jedes Projekt die richtigen Kompetenzen zusammenzustellen und gleichzeitig den Kern des Unternehmens hochgradig fokussiert, erfahren und praxisorientiert zu halten.

SixC | Die Werte, für die wir stehen

C1

Curiosity

Wir stellen Fragen, bevor wir Antworten geben. Zu verstehen, wie etwas wirklich funktioniert, ist die Grundvoraussetzung, um es zu verbessern.

C2

Common sense

Wir setzen auf Erfahrung, Urteilsvermögen und Klarheit. Einfache, praktische Lösungen sind oft zielführend – und in der Regel diejenigen, die Bestand haben.

C3

Care

Wir behandeln Menschen als Menschen, nicht als Ressourcen. Unsere Arbeit wirkt sich auf echte Teams, echte Entscheidungen und echte Ergebnisse aus, und das nehmen wir ernst.

C4

Collaboration

Wir glauben, dass die besten Ergebnisse durch gemeinsame Verantwortung erzielt werden. Wir arbeiten eng mit unseren Kunden zusammen und entwickeln gemeinsam Lösungen.

C5

Consistency

Wir legen mehr Wert auf Richtung und Dynamik als auf schnelle Erfolge. Dauerhafte Sicherheit und Widerstandsfähigkeit lassen sich nicht durch Abkürzungen erreichen.

C6

Commitment

Wir übernehmen Verantwortung, die über die Beratung hinausgeht. Wenn wir uns engagieren, bleiben wir für die Ergebnisse verantwortlich und führen die Arbeit zu Ende.

Unser Fachwissen

Unsere Expertise basiert auf einem klaren Verständnis der organisatorischen Realität und wurde durch praktische Erfahrungen mit Managementsystemen, Normen und regulatorischen Rahmenbedingungen aufgebaut. Wir arbeiten mit integrierten Managementsystemen, ISO-Normen, EU-Vorschriften und Qualitätssicherungs-systemen.

Wir unterstützen die Implementierung, Verbesserung und den Betrieb von ISO-Managementsystemen, indem wir Standardanforderungen in Prozesse umsetzen, die zur tatsächlichen Arbeitsweise von Organisationen passen. Unser Fokus liegt nicht auf der Zertifizierung um ihrer selbst willen, sondern auf der Entwicklung von Systemen, die langfristig nutzbar, überprüfbar und relevant bleiben.

Wir arbeiten mit Organisationen zusammen, die EU-Vorschriften wie DORA, NIS2, DSGVO und damit verbundenen digitalen und sicherheitsrelevanten Rahmenwerken unterliegen. Unser Ansatz konzentriert sich auf proportionale Compliance, praktische Auslegung und operative Angleichung, um Organisationen dabei zu unterstützen, regulatorische Anforderungen zu erfüllen, ohne die Kontrolle über ihre täglichen Abläufe zu verlieren.

Wir unterstützen Unternehmen bei der Vorbereitung auf SOC 2 Typ II, indem wir ihnen dabei helfen, Kontrollen zu entwickeln, Nachweise zu erstellen und diese während des gesamten Prüfungszeitraums aufrechtzuerhalten. Unsere Arbeit konzentriert sich auf die Bereitschaft, die operative Disziplin und die Unterstützung bei der Prüfung, damit die Sicherheit die tatsächliche Arbeitsweise des Unternehmens widerspiegelt und nicht nur die dokumentierten Absichten.

Wir unterstützen Unternehmen bei der Konzeption und dem Betrieb integrierter Managementsysteme, die Sicherheit, Qualität, Kontinuität, Servicemanagement, Datenschutz und Risikomanagement zu einem kohärenten Ganzen verbinden. Anstelle paralleler Rahmenwerke und doppelter Arbeitsaufwände konzentrieren wir uns auf gemeinsame Strukturen, einheitliche Prozesse und klare Zuständigkeiten, die unter realen Betriebsbedingungen Bestand haben.

Wir unterstützen Sicherheitsprojekte und -initiativen, die nicht eindeutig in vordefinierte Rahmenwerke oder Zertifizierungen passen. Dazu gehören gezielte Bewertungen, Sicherheitsverbesserungen, vorfallbezogene Arbeiten und einmalige Initiativen mit einem spezifischen und zeitlich begrenzten Umfang. Unser Fokus liegt auf Klarheit, Umsetzung und Ergebnissen, wobei wir dort Struktur schaffen, wo sie benötigt wird, ohne unnötige Formalitäten aufzuerlegen.

Sectropy bietet Dienstleistungen im Bereich Informationssicherheit, Projektabwicklung und Interimsführung, um sicherzustellen, dass die Sicherheits- und Compliance-Anforderungen Ihres Unternehmens effektiv erfüllt werden.