Standort

Axians Security Force GmbH | München

banner axians security force

Sicherheit, die hält. In jeder Lage.

Offensive Security, Informationssicherheit und Business Continuity Management aus einer Hand.

Viele Unternehmen haben Sicherheit organisiert und merken erst im Ernstfall, dass sie sie nicht wirklich haben. Der Pentester hat Lücken dokumentiert, die niemand priorisiert hat. Das ISMS besteht die Zertifizierung, aber nicht den Alltag. Der Notfallplan liegt im Ordner. Ungeübt und ungetestet.

Wir bündeln heute mehr als zwei Jahrzehnte Erfahrung in Informationssicherheit, IT-Security, regulatorischer Compliance und Business Continuity Management. Für IT-Verantwortliche, die ein belastbares Gesamtbild brauchen. Für Compliance- und Risk-Verantwortliche, die regulatorische Anforderungen substanziell erfüllen wollen. Für Geschäftsführungen, die im Ernstfall handlungsfähig bleiben müssen.

ANSCHRIFT

Axians Security Force GmbH
Landsberger Str. 346
80687 München

KONTAKT

Telefon: +49 89 889518190
E-Mail: info-asf@axians.de

 

Unsere Leistungen

Veuillez accepter les cookies mesure d'audience pour afficher la carte.

Was uns auszeichnet

  • Icon Spezialisten

    Über 20 Jahre Erfahrung in Offensive Security und ISMS

    Wir verbinden Pentesting und Red Teaming mit fundierter ISMS-Expertise unter einem Dach.

  • Icon Rechtssicher

    Herstellerneutral und unabhängig

    Wir empfehlen, was wirklich wirkt und hilft.

  • Icon 360 Grad

    Business Continuity Management mit anerkannter Methodik

    Unser Team ist nach ISO 22301 als Lead Auditor und Lead Implementer zertifiziert und bringt Erfahrung als Certified Business Continuity Professional mit.

  • Icon Wissen

    Berichte, die High-Level Entscheidungen ermöglichen

    Unsere Ergebnisse sind so aufbereitet, dass IT-Verantwortliche damit arbeiten und Geschäftsführungen damit entscheiden können.

  • Icon Informiert

    Regulatorische Breite

    ISO 27001, TISAX, IEC 62443, NIS2, DORA, BSI:C5, ISO 22301: wir kennen die Anforderungen. Und wir wissen, wie man sie erfüllt und unterstützen Sie dabei.

  • Icon User Group

    Breites Team festangestellter Security Expert:innen

    Feste Ansprechpartner. Kontinuität, Verantwortung und tiefe Fachkenntnis, von Anfang bis Ende eines Projekts.

Zertifizierungen unserer Security-Experts

Red-Teaming-Zertifizierungen

  • CARTE – Certified Azure Red Team Expert
  • CARTP – Certified Azure Red Team Professional
  • CREST – Council of Registered Ethical Security Testers
  • CRTE – Certified Red Team Expert
  • CRTO – Certified Red Team Operator
  • CRTP – Certified Red Team Professional
  • OSED – OffSec Exploit Developer
  • OSEP – OffSec Experienced Penetration Tester
  • PACES – PentesterAcademy Certified Enterprise Security Specialist

Datenschutz-Zertifizierungen

  • Betrieblicher Datenschutzbeauftragter
  • Datenschutzbeauftragter (TÜV)
  • Datenschutzbeauftragter (TÜV) unter Einbeziehung DSGVO

Business-Continuity-Management-Zertifizierungen

  • Certified Busines Continuity Management (CBCI)
  • Certified ITSC Manger
  • ISO 22301 Lead Auditor
  • ISO 22301 Lead Implementer

Threat-Intelligence-Zertifizierungen

  • CREST – Practitioner Threat Intelligence (CRTIA)
  • CREST – Registered Threat Intelligence Analyst (CPTIA)

ISMS-Zertifizierungen

  • Chief Information Security Officer
  • ICO Auditor Management Systems 19011:2018
  • Information Security Officer
  • Informationssicherheitsbeauftragter
  • ISMS Security Officer ISO 27001:2022
  • ISMS Security Officer ISO 27001:2022
  • ISO 27001 – Lead Auditor
  • ISO 27001 – Lead Implementer
  • ISO 27001 Lead Auditor – Auditor:in für Informationssicherheits-Managementsysteme nach ISO 27001
  • ISO 27001:2022
  • ISO 27001:2022 Lead Auditor
  • ISO 27001:2022 Practitioner Information Security Officer
  • ISO 27001:2022 Professional
  • IT-Grundschutz-Praktiker:in (TÜV)
  • Lead Auditor ISO 27001:2022

Pentesting-Zertifizierungen

  • BSCP – Burp Suite Certified Practitioner
  • CISSP – Certified Information Systems Security Professional
  • eMAPT – Mobile Application Penetration Tester
  • eWPT – Web Application Penetration Tester
  • eWPTx – Web Application Penetration Tester eXtrem
  • OSCE – OffSec Certified Expert
  • OSCP – OffSec Certified Professional
  • OSWE – OffSec Web Expert

Zertifizierung der Axians Security Force GmbH

  • TISAX® (Trusted Information Security Assessment Exchange) – basierend auf dem VDA-ISA (VDA Information Security Assessment)

Angriffsfläche kennen. Standards erfüllen. Im Ernstfall handeln.

Unser Portfolio: Drei Disziplinen, die zusammenwirken
Informationssicherheit hat viele Dimensionen. Wir decken sie alle ab und verbinden sie.

Offensive Security & Assessments

Angriffswege kennen, bevor es andere tun.

Angreifer suchen nicht nach dem schwächsten Produkt, sie suchen nach dem schwächsten Punkt. Das kann eine falsch konfigurierte Cloud-Umgebung sein, eine vergessene Schnittstelle im OT-Netz oder ein Active Directory mit zu vielen Altlasten. Wer das nicht weiß, kann es nicht schließen.

 

Unsere Security-Expert:innen simulieren echte Angriffe: methodisch, dokumentiert und mit klarem Ergebnis. Kein Bericht, der im Regal verstaubt. Sondern eine priorisierte Grundlage für Entscheidungen: Was ist kritisch? Was ist realistisch ausnutzbar? Was muss zuerst adressiert werden?

 

Mit über 20 Jahren Erfahrung in Penetration Testing und Red Teaming sowie mehr als 700 Pentests pro Jahr kennen wir die Angriffsmuster, die wirklich zählen. Unsere Berichte sind so aufgebaut, dass IT-Verantwortliche damit arbeiten können und Geschäftsführungen damit entscheiden.

Unsere Leistungen im Überblick:

 

Mehr über TLPT erfahren (PDF)

Informationssicherheit & Compliance

Compliance ist kein Selbstzweck. Aber ohne sie fehlt das Fundament.

Die regulatorischen Anforderungen an Unternehmen wachsen. Viele reagieren mit dem Minimum: ein Zertifikat, ein Audit, ein Häkchen in der Liste. Das reicht nicht. Ein ISMS, das nur für den Prüfer funktioniert, schützt niemanden.

 

Wir bauen Informationssicherheitsmanagementsysteme, die im Alltag bestehen. Nicht weil wir Standards besonders gut kennen, sondern weil wir verstehen, wie Organisationen wirklich funktionieren. Prozesse müssen zu Menschen und Unternehmen passen, nicht umgekehrt. Schutzmaßnahmen müssen umsetzbar sein, nicht nur vorgeschrieben.

 

Unser Ansatz beginnt mit der strategischen Planung: Welche Prozesse und Informationen sind kritisch? Welche Risiken bestehen? Welche Standards sind relevant? Daraus entwickeln wir ein Sicherheitskonzept, das regulatorische Vorgaben erfüllt und das Unternehmen tatsächlich sicherer macht. Von der Gap-Analyse bis zur Zertifizierungsbegleitung. Vom internen Audit bis zum externen Informationssicherheitsbeauftragten.

Unsere Leistungen im Überblick:

  • ISMS-Einführung und -Pflege (ISO 27001, TISAX)
  • Compliance-Beratung (NIS2, DORA, CRA, BSI:C5, SoC2)
  • Gap-Analysen, interne Audits und Readiness-Checks
  • Datenschutz und Privacy-by-Design

 

  • Risikomanagement und Schutzbedarfsanalysen
  • Externer Informationssicherheitsbeauftragter (eCISO)
  • Security Awareness und Schulungen
  • Managementsysteme im MultiScope-Ansatz

 

           „Wir führen Unternehmen souverän durch komplexe Sicherheitsanforderungen – von der ersten Analyse bis zur belastbaren, nachweisbaren Zertifizierung.“

 

Oliver Weissmann
 Geschäftsführer Axians Security Force GmbH

Business Continuity Management

Ohne Business Impact Analyse bleibt jeder Kontinuitätsplan Theorie.

Viele Unternehmen kennen ihre kritischen Prozesse nur oberflächlich. Welche Anwendung darf eine Stunde ausfallen, welche einen ganzen Tag? Ohne eine fundierte Business Impact Analyse bleibt diese Frage unbeantwortet, bis ein realer Ausfall sie beantwortet, meist zu einem hohen Preis.

Wir bauen Business Continuity Management Systeme nach ISO 22301, die auf einer belastbaren Business Impact Analyse und Risikobewertung aufsetzen. So entstehen Kontinuitätsstrategien, die zur tatsächlichen Kritikalität Ihrer Prozesse passen und nicht zu einer allgemeinen Checkliste.

Für Unternehmen ohne eigene BCM-Kapazitäten bieten wir BCM as a Service an. Wir übernehmen Aufbau, Pflege und Weiterentwicklung Ihres Business Continuity Management Systems im laufenden Betrieb.

Unsere Leistungen im Überblick:

Wer wir sind und wie wir entstanden sind

Gewachsenes Wissen. Gemeinsamer Anspruch. Ein Team.

Die Axians Security Force GmbH steht heute für eine Kompetenz, die in dieser Kombination selten ist: offensive Sicherheitstests, Informationssicherheitsmanagement und Business Continuity Management. Vereint in einem Team, mit gemeinsamer Methodik und einem gemeinsamen Anspruch.

Diese Breite ist kein Zufall. Sie ist das Ergebnis von über zwei Jahrzehnten spezialisierter Arbeit. 2004 begannen wir mit praxisnaher IT-Sicherheitsberatung und Penetration Testing. 2013 erweiterten wir unsere Expertise um Informationssicherheitsmanagementsysteme und regulatorische Compliance. 2018 kam operative Business Continuity Management Erfahrung hinzu. Ein Ansatz, den nur wenige in die Unternehmensberatung übersetzen. In jeder dieser Disziplinen stecken eigene Methoden, eigene Erfahrungen und Kunden, die wir durch ernste Situationen begleitet haben. Heute arbeitet dieses Wissen gemeinsam.

Seit 2024 ist die Axians Security Force GmbH Teil der VINCI Energies Gruppe und agiert unter der ICT-Marke Axians. 2026 fusionierten die Axians Information Security GmbH und die Axians Business Resilience GmbH in die Axians Security Force GmbH. Seitdem agieren wir unter einem Namen an den Standorten München und Köln. Was bisher getrennt arbeitete, greift jetzt ineinander: Erkenntnisse aus Pentests fließen in ISMS-Empfehlungen ein. Standards aus dem Informationssicherheitsmanagement bilden die Grundlage für belastbare Business Continuity Management Systeme.

PGP PUBLIC KEY

  • Öffentlicher PGP-Schlüssel

    Zur verschlüsselten Kommunikation mit uns können Sie SMIME oder PGP nutzen.
    Unseren öffentlichen PGP-Schlüssel können Sie hier herunterladen:

    pgp_axians_security_force_public_key.asc

bg axians flow

Lernen Sie uns näher kennen!

Die Axians Security Force GmbH steht für Qualität, Vertrauen und Verlässlichkeit. Ihre IT-Security ist unsere Mission. Wenn Sie Fragen haben oder mehr Informationen wünschen, nutzen Sie einfach unser Kontaktformular oder rufen Sie uns direkt an: +49 89 889518190.
Wir freuen uns darauf, von Ihnen zu hören!