AWARE7 GmbH, Gelsenkirchen

Einleitung / Überblick

AWARE7 bietet ganzheitliche Cybersecurity-Dienstleistungen an, die von der Schwachstellenanalyse über die ISMS-Zertifizierung bis hin zur Security Awareness reichen. Das Unternehmen unterstützt Organisationen dabei, ihre Infrastruktur zu schützen und Sicherheitslücken zu identifizieren, bevor diese von Angreifern ausgenutzt werden können

Tätigkeitsfelder

Das Unternehmen ist in verschiedenen Fachbereichen der IT-Sicherheit tätig. Die Schwerpunkte liegen auf der Offensive Security, der Beratung zur Informationssicherheit sowie der Durchführung von Schulungen und Fachvorträgen

Leistungen & Services

Das Leistungsangebot umfasst sowohl technische Prüfungen als auch strategische Beratung und Weiterbildung

• Offensive Security: Durchführung von Penetrationstests zur systematischen Prüfung von IT-Systemen auf Schwachstellen, sowohl manuell als auch toolgestützt nach anerkannten Standards
• Informationssicherheits-Management-Systeme (ISMS): Unterstützung bei der Implementierung und Pflege von ISMS sowie die Leitung interner Audits nach ISO/IEC 27001:2022
• Externer Informationssicherheitsbeauftragter (ISB): Übernahme dauerhafter Aufgaben wie Incident Response, die Pflege des Risikoregisters, die Dokumentation von Maßnahmen sowie die Sicherheitsbewertung neuer Projekte und Geschäftspartner
• Schulungen und Workshops: Durchführung von Trainings wie dem Pentesting Workshop für Webanwendungen oder NIS-2-Schulungen für Geschäftsführer. Diese werden online oder vor Ort angeboten
• Beratung und Compliance: Unterstützung bei der Einhaltung regulatorischer Anforderungen wie NIS-2, ISO 27001 und DORA sowie Unterstützung bei der Erstellung von Nachweisen für Auditoren
• Fachvorträge: Bereitstellung von Live-Hacking-Shows, Fachvorträgen und Workshops für Firmenveranstaltungen, IHK-Veranstaltungen oder Branchenkonferenzen

Schwerpunkte & Besonderheiten

AWARE7 verbindet praktische Anwendung mit wissenschaftlicher Fundierung. Rund 20 % des Umsatzes stammen aus Forschungsprojekten für das BSI und das BMBF, wobei Studien unter anderem Millionen von Websites und Zehntausende Phishing-E-Mails analysieren Das Unternehmen verfügt über verschiedene Zertifizierungen und Zulassungen:

• ISO 9001:2015 Qualitätsmanagement für geprüfte und dokumentierte Prozesse
• BSI-qualifiziert
• AZAV-zugelassener Bildungsträger, wodurch Schulungen über die Bundesagentur für Arbeit oder den Europäischen Sozialfonds förderfähig sind
• DEKRA-geprüft

Methoden, Arbeitsweise & Technologien

In der Ausbildung und bei Penetrationstests kommen professionelle Standard-Werkzeuge zum Einsatz, darunter Kali Linux und Burp Suite. Die methodische Herangehensweise bei Workshops folgt dem Prinzip "Learning by Doing" in sicheren virtuellen Testumgebungen

Zielgruppen & Anwendungsbereiche

Die Dienstleistungen richten sich an verschiedene Sektoren und Organisationsgrößen:

• Mittelstand & KMU: Unternehmen mit 50 bis 2.000 Mitarbeitern
• Regulated Industries: KRITIS, das Gesundheitswesen und Finanzdienstleister, die Anforderungen wie NIS-2, ISO 27001 oder DORA erfüllen müssen
• Behörden und Verwaltung: Landes- und Kommunalverwaltungen sowie Bildungseinrichtungen
• Fertigung & Industrie: Fokus auf OT-Security, ICS-Pentests und die Absicherung von Produktionsumgebungen nach IEC 62443 und VDMA-Standards
• IT-Verantwortliche & CISOs: Unterstützung bei der Erstellung von Berichten in "Vorstandssprache" zur Argumentation gegenüber der Geschäftsführung

Adresse & Kontaktdaten

• Name: AWARE7
• Straße: Munscheidstr. 14
• PLZ Ort: 45886 Gelsenkirchen
• Telefon: +49 209 8830 6760
• E-Mail: [email protected]