Cybersicherheitslage
Ein großer Teil der Angriffsfläche eines wachsenden Unternehmens liegt an gewöhnlichen Stellen: ehemalige Mitarbeitende mit Administratorrechten, geteilte Zugänge und Apps mit Schreibzugriff. Diese finden wir zuerst.
Fragen, die wir mit Ihnen beantworten
- Wer hat Administratorzugriff auf unseren Shop, unsere Werbekonten, unser Buchhaltungssystem und unsere Domains, und sollte das noch so sein?
- Ist Mehr-Faktor-Authentifizierung für jedes Konto erzwungen, das Geld bewegen oder die Website ändern kann?
- Welche Apps von Drittanbietern, Agenturen und Freelancer können unsere Kundendaten lesen oder ändern?
- Könnte jemand E-Mails versenden, die scheinbar von unserer Domain stammen?
- Was sollten wir mit begrenztem Budget und ohne internes Sicherheitsteam zuerst beheben?
Was wir tun
Prüfung von Zugriffen und Identitäten
Benutzer, Rollen, geteilte Zugangsdaten und ausgeschiedene Personen in den SaaS-, Finanz- und Werbekonten des Unternehmens, jeweils mit dem Status der Mehr-Faktor-Authentifizierung.
Prüfung der Konfiguration
Domain-Sperren, E-Mail-Authentifizierung, Administratoreinstellungen, API-Tokens und App-Berechtigungen, geprüft an einer schriftlich festgelegten Grundkonfiguration.
Risiken durch Drittparteien
Apps, Agenturen und Auftragnehmer mit Zugriff auf Kunden- oder Finanzdaten, aufgelistet mit dem, was sie sehen und ändern können, und ob dieser Zugriff noch nötig ist.
Abhilfeplan
Befunde, geordnet nach Eintrittswahrscheinlichkeit und Auswirkung, jeweils mit verantwortlicher Person und Termin. Die Konfigurationskorrekturen, die Sie freigeben, setzen wir um.
Spezialtests über Partner
Wo Penetrationstests oder kontinuierliche Überwachung erforderlich sind, erbringt sie ein qualifizierter, im Leistungsumfang benannter Fachpartner, dessen Nachweise Ihnen vor Arbeitsbeginn vorgelegt werden.
- Wie ein Mandat mit THEFOCUS beginntMit uns besprechen
Unser Vorgehen
- 01
Zuerst nur lesen
Die Bewertung erfolgt mit Lesezugriff. Nichts wird geändert, bevor Befunde und Abhilfeplan freigegeben sind.
- 02
Nach dem ordnen, was Geld oder Daten bewegen kann
Konten, die Zahlungen auslösen, Bankverbindungen ändern, auf der Website veröffentlichen oder Kundendaten exportieren können, werden zuerst geprüft und abgesichert.
- 03
Gemeinsam mit den Kontoverantwortlichen beheben
Jede Änderung erfolgt gemeinsam mit der Person, die für das System verantwortlich ist, damit heute entzogene Zugriffe nicht nächste Woche aus Bequemlichkeit wiederhergestellt werden.
- 04
Nach der Korrektur erneut prüfen
Eine Folgeprüfung bestätigt, dass jede Korrektur Bestand hat, einschließlich Einstellungen, die ein Plattform-Update oder ein späteres Speichern im Editor zurücksetzen kann.
Kundenergebnisse
Alle anzeigenTürkei · Immobilien & Projektentwicklung · 2026
Prototyp einer Immobilienplattform und Spezifikation für einen grenzüberschreitend tätigen Immobilienmakler
Ein lizenzierter Immobilienmakler, der Wohn- und Anlageimmobilien in mehreren Ländern vermarktet, wollte eine gemeinsame Plattform für den eigenen Bestand, Partnerangebote und Neubauprojekte. Wir haben einen klickbaren Prototyp, eine Headless-Storefront und eine schriftliche Spezifikation für die vollständige Angebots- und Anfrageplattform erstellt.
Prototyp und Spezifikation in der Staging-Umgebung geliefert; Plattform noch nicht produktiv
Türkei · Schmuck & Luxusgüter · 2026
Launch-Programm für eine neue Marke für Feinschmuck, von der Positionierung bis zu Storefront und Produktionsausstattung
Eine junge Schmuckmarke, die den Direktvertrieb an Endkunden vorbereitet, hat uns mit einem mehrphasigen Launch-Programm beauftragt. Bisher sind daraus die Markenpositionierung, eine fertige Storefront, die Vertriebs- und Social-Media-Konten, ein Standard für Produkt-Renderings und eine Kaufempfehlung für eine eigene Gussausstattung hervorgegangen.
Positionierung, Storefront und Ausstattungsentscheidung geliefert; Marke noch nicht am Markt
Türkei · Handel & E-Commerce · 2025‑2026
Audit, Korrektur der Erfolgsmessung und Neustart von Paid Media für eine Onlinemarke für Designobjekte
Eine Onlinemarke, die hochpreisige dekorative Designobjekte verkauft, hat ein Audit beauftragt und es einer unabhängigen Qualitätsprüfung unterzogen. Anschließend ließ sie uns die Befunde Ticket für Ticket umsetzen und ihre Such- und Social-Media-Werbung neu starten.
Korrekturen im Produktivsystem verifiziert; Ergebnisse des Paid-Media-Neustarts noch nicht gemessen
Relevante Branchen
Wie ein Mandat mit THEFOCUS beginnt
Im ersten Gespräch geht es um Ihre Situation. Wenn es passt, schlagen wir eine klar abgegrenzte Diagnose mit festgelegtem Ergebnis vor, bevor Sie sich zu mehr verpflichten.
Mit uns besprechen01
Ein Arbeitsgespräch
Fünfundvierzig Minuten mit der Person, die die Arbeit leiten würde. Wir fragen nach der Entscheidung, den Systemen dahinter und der Frist.
02
Eine abgegrenzte Diagnose
Lesezugriff, ein fester Zeitrahmen und ein schriftlicher Befund: was die Daten zeigen, was das Problem kostet und was zuerst geändert werden sollte.
03
Ein umsetzbarer Plan
Änderungen, Verantwortliche, Kennzahlen und Ausschlüsse, schriftlich festgehalten. Danach baut und misst dasselbe Team, oder es übergibt sauber.
- Ein verantwortliches Team
- Wer die Diagnose stellt, baut auch die Systeme und misst das Ergebnis.
- Partner passend zum Problem
- Unabhängige Spezialisten kommen für die Teile hinzu, die ihr Fachwissen erfordern, unter einem einzigen Vertrag.
- Belege vor Dashboards
- Bestellungen, Hauptbücher und Logs werden abgestimmt, bevor eine Empfehlung auf ihnen aufbaut.
Fragen von Führungskräften
Führen Sie Penetrationstests durch oder betreiben Sie ein Security Operations Center?
Nicht selbst, und wir besitzen keine Sicherheitszertifizierungen. Braucht ein Mandat zertifizierte Tests oder verwaltete Überwachung, erbringt sie ein qualifizierter Fachpartner unter seinen eigenen Nachweisen, der im Leistungsumfang benannt wird. Unser Teil sind die Bewertung der Sicherheitslage, der Abhilfeplan und die Konfigurationskorrekturen, die Sie freigeben.
Werden wir dadurch nach Cyber Essentials oder ISO 27001 zertifiziert?
Wir können die Bereitschaft anhand der Kontrollen bewerten, die diese Programme abdecken, und helfen, die Lücken zu schließen. Die Zertifizierung erteilt eine akkreditierte oder lizenzierte Zertifizierungsstelle, nicht wir.
Mit uns besprechen
Mit wenigen Angaben leiten wir Ihre Anfrage an den passenden Partner weiter. Als optional gekennzeichnete Felder können Sie leer lassen.