Dienstleistung
Security Audit
in der Schweiz
Comprehensive review of your IT infrastructure and security posture.
Erklärung
Was ist Security Audit?
Ein Security Audit ist eine systematische, dokumentierte Überprüfung Ihrer gesamten IT-Sicherheitslage anhand anerkannter Standards wie ISO 27001, NIST oder CIS Controls. Externe Experten bewerten, ob Ihre technischen und organisatorischen Massnahmen (TOMs) dem aktuellen Stand der Technik entsprechen.
Das Audit umfasst typischerweise Netzwerkarchitektur, Zugriffskontrollen, Patch-Management, Backup-Strategie, Mitarbeitersensibilisierung und die Einhaltung des Schweizer Datenschutzgesetzes (nDSG). Das Resultat ist ein Gap-Analyse-Bericht mit priorisierten Handlungsempfehlungen.
Ablauf
Kick-off & Scope
Definition der zu prüfenden Systeme, Standorte und Compliance-Anforderungen (ISO 27001, DSGVO, nDSG).
Dokumentenprüfung
Review von Sicherheitsrichtlinien, Netzwerkdiagrammen, Asset-Listen und Incident-Response-Plänen.
Technische Analyse
Überprüfung von Konfigurationen, Firewall-Regeln, Active Directory, Patch-Stand und Logging.
Gap-Report
Bewertung des Reifegrads (z. B. nach CMMI), priorisierte Massnahmen und Roadmap zur Verbesserung.
Typische Investition
CHF 3'000 – 30'000
Abhängig von Unternehmensgrösse, Anzahl Standorte und Prüftiefe.
Relevante Zertifizierungen
Achten Sie auf diese Zertifizierungen bei der Anbieterwahl.
Kostenlose Vermittlung
Passenden Anbieter finden
Wir verbinden Sie kostenlos mit geprüften Security Audit-Experten in der Schweiz.
106 Anbieter für Security Audit
Access Informer Security Solutions AG
CH
Vereinfachte Erfassung, Analyse und Überwachung von Benutzerberechtigungen in kritischen Geschäftssystemen.
Adnovum AG (Zurich, Headquarter)
Zürich · ZH
Digital-Transformations- und Cybersecurity-Lösungen für Kunden aus dem Banken-, Versicherungs- und öffentlichen Sektor in der Schweiz.
ANOMAL GmbH
CH
Managed XDR, Penetration Testing & Security Consulting für Schweizer Unternehmen.
Arco IT GmbH
Zürich · ZH
Ganzheitliche IT-Sicherheitsdienstleistungen für Schweizer Unternehmen: CISO-as-a-Service, Penetration Testing und Incident Response seit 2013.
Arxio AG
CH
Schweizer Cybersecurity Boutique-Beratung für Strategie, Architektur und IAM.
Asecus AG
Uster · ZH
Schweizer Cyber-Security-Partner mit über 160 aktiven Kunden seit 1997.
at rete ag
Zürich · ZH
Unabhängige IT-Beratung und Cyber Security für Schweizer Unternehmen seit über 25 Jahren.
Aveniq
CH
Umfassende IT-Services für Schweizer KMU und kritische Infrastrukturen – von Cloud über Security bis Zero Trust.
Axalon
Zürich · ZH
Massgeschneiderte Identity & Access Management-Lösungen für KMU und Grossunternehmen seit 2009.
AZ Informatik GmbH
CH
Cloud-Infrastruktur, Virtualisierung und sichere Backup-Lösungen für Schweizer Unternehmen.
BEGASOFT AG
Bern · BE
Unabhängiger IT-Dienstleister für Cloud, IT-Security und individuelle Softwarelösungen aus Bern.
Blueguard GmbH
Zürich · ZH
IT-Sicherheitsbewertungen, ISO 27001 GAP-Analysen und CISO-as-a-Service für Schweizer Unternehmen.
BREVIT AG
Wetzikon · ZH
Cybersecurity-Lösungen auf Grossunternehmens-Niveau für Schweizer KMU seit 2021.
Ceruno AG
St. Gallen · SG
Massgeschneiderte Cyber Security und IT-Infrastrukturlösungen aus der Ostschweiz seit 10 Jahren.
ChainSecurity
Zürich · ZH
Smart-Contract-Security-Audits für führende DeFi-Protokolle und Blockchain-Innovatoren seit 2017.
CloudSide AG - IT Dienstleister und Services Luzern
Luzern · LU
IT-Boutique mit Fokus auf IT-Sicherheit und Microsoft 365 / Azure für KMU in der Zentralschweiz.
cloudxs GmbH
Landquart · GR
IT-Security, Cloud und Netzwerk-Beratung für Unternehmen im Bündnerland.
Compass Security Schweiz AG
Rapperswil · SG
Penetration Testing, Red Teaming und Incident Response für Schweizer Unternehmungen und darüber hinaus.
Consulteer AG & Consulteer InCyber AG | Ihr One-Stop Partner für Beratung & Managed Security Services
Luzern · LU
Universeller Partner für sichere, nutzerorientierte Produkte in den Bereichen Design, Software, Cybersecurity und Beratung.
CRYPTRON Security GmbH
Aadorf · TG
Schweizer Ethical-Hacking-Unternehmen, das Penetration Testing, Forensics und Incident Response für Unternehmen anbietet.
CSF Computer Solutions Facility AG
CH
ISO 27001-zertifizierter Managed IT Service und sichere Cloud-Lösungen für Schweizer KMU.
Cyber CH
CH
Disaster Recovery & Business Continuity Beratung mit mehr als 20 Jahren praktischer Erfahrung in der Schweiz.
Cyberfy Consulting
CH
Schweizer Technologie-Beratung für Cybersecurity, Cloud, AI und Modern Workplace für Unternehmen.
CyberGlobal Switzerland
CH
Globale Cybersecurity-Expertise mit lokaler Präsenz in der gesamten Schweiz von NATO-zugelassenen Ingenieuren.
Cyberopex GmbH - Cyber Security
Baar · ZG
Cyber Security Beratung und verwaltete Dienstleistungen zum Schutz Schweizer Unternehmen vor Cyberangriffen.
Cybersecurity Beratung – Professionelle Penetrationstest
CH
Pragmatische Cybersecurity-Beratung, Penetrationstests und IT-Forensik für Schweizer Unternehmen.
CyberTap IT & Security
CH
Blackbox-Penetrationstests, Sicherheitsberatung und Schweizer Web-Hosting für Unternehmen aller Grössen.
cybrius
Cham · ZG
Cyber Security und AI-gestützte Management-Systeme, Audits und Assessments für die digitale Zukunft.
Cyclone IT Solutions AG, IT Support Services
CH
Massgeschneiderte IT-Infrastruktur und Security-Lösungen für Schweizer Unternehmen seit über 20 Jahren.
CyOne Security AG
Solothurn · SO
Schweizer High-Security-Lösungen in Kryptografie, Security Engineering und IoT Security für Behörden.
CYSPA
Rotkreuz · ZG
Lösungsunabhängige Cyber Security Beratung für Schweizer Unternehmen mit Fokus auf Angriffsprävention.
cyspro GmbH
Grenchen · SO
Ganzheitliche Cybersecurity-Managed-Services für KMU, Behörden und Grossunternehmen in der Schweiz.
Data Pie Cybersecurity AG | IT-Security
Basel · BS
Manuelle Penetrationstests für Schweizer Unternehmen – wir hacken Sie, bevor es Kriminelle tun.
Datapunctum AG
Wollerau · SZ
Splunk-gestützte Datenanalyse und Security Operations für Unternehmen in allen Branchen.
Defendeer International Ltd.
CH
Spezialist für durchgängigen Datenschutz mit Cybersecurity-Lösungen und Beratung für Unternehmen.
Detecon (Schweiz) AG
Zürich · ZH
Management- und Digitalberatung mit Cyber Security für Unternehmen aus Industrie, Pharma, Public und Telco.
Dreamlab Technologies AG
Bern · BE
Schweizer Cybersecurity-Intelligence mit über 25 Jahren Erfahrung im Schutz von Organisationen und kritischer Infrastruktur weltweit.
E-Secure Sàrl
Genf · GE
Experte für souveräne Cybersecurity für Schweizer Organisationen seit über 25 Jahren.
EB qual
CH
Cybersecurity-Spezialist für die Sicherung von ICT- und Netzwerkinfrastruktur in einer vernetzten und widerstandsfähigen Zukunft.
ensec AG
CH
Cybersecurity-Lösungen für Schweizer Unternehmen – Schutz, Compliance und IT-Sicherheit.
Eraneos Switzerland AG
Zürich · ZH
Digitale Transformation, Cybersecurity und Beratung für Finanz-, Transport- und öffentliche Sektoren in der Schweiz.
Forentec AG | Cyber Security - Digital Forensics - eDiscovery - OSINT - Information Services
Dübendorf · ZH
Cybersicherheit, Digitale Forensik, eDiscovery & OSINT – neutral, diskret und zuverlässig seit 2015.
FortIT AG
CH
Digitale Geschäftsmodelle sicher, konform und zukunftsfähig gestalten für Schweizer Unternehmen.
Galaxit IT Services, Buser
Lausen · BL
Ganzheitliche IT-Support und Informatikdienstleistungen für KMU in der Nordwestschweiz.
GENESIS Swiss Team AG
Ostermundigen · BE
IT Security, Service & Infrastructure Management als Komplettlösung aus einer Hand seit über 20 Jahren.
Genhart IT Solutions
Lengnau · AG
Massgeschneiderte IT-Sicherheits-, Software- und Support-Lösungen für Privatpersonen und KMU in der Schweiz.
GoodIT GmbH
Stans · NW
Cyber- und Informationssicherheitsberatung für Unternehmen in Nidwalden, basierend auf dem NIST CSF.
goSecurity AG
Wiesendangen · ZH
Umfassende IT-Sicherheitsprüfung, Penetration Tests und ISO 27001-Beratung für Schweizer Unternehmen.
Hacknowledge
Aarau · AG
Umfassende Cybersecurity-Lösungen entwickelt und betrieben in der Schweiz, mit über 25 Jahren Expertise.
Herr Informatik GmbH
Windisch · AG
Verwaltete IT, Cloud und Cybersicherheit für Schweizer Unternehmen – proaktiv und persönlich seit über 20 Jahren.
Icare Cyber Security
CH
Ganzheitliche Cyber-Defense-Lösungen für die Öl- & Gas- und Energiesektoren, unterstützt durch Schweizer Integrität.
InfoGuard AG
Baar · ZG
Umfassende Cyber Security aus einer Hand: von Penetration Testing über SOC bis Cloud Security.
InfoSec Global Switzerland
CH
Kryptografische Erkennung und agile Kryptografie-Verwaltung, jetzt Teil von Keyfactor.
innovis technologies AG
Chur · GR
Methodische Cyber-Security-Beratung und -Services für KMUs mit ISO 27001-Zertifizierung.
Inseya AG - Cyber Security Consulting & Services Schweiz
Bern · BE
IT-Security Beratung und Services für sichere, verteilte IT-Infrastrukturen in der Schweiz.
IS4IT Schweiz AG
Zürich · ZH
IT-Sicherheitslösungen und Managed Services für Unternehmen in der Schweiz.
Isec AG
Luzern · LU
Senior-Cybersecurity-Fachleute für Informationssicherheit – seit über 25 Jahren.
ISPIN AG
Bassersdorf · ZH
Swiss Made Cybersecurity mit über 25 Jahren Erfahrung und 360°-Sicherheitslösungen für Privatwirtschaft und öffentliche Hand.
IT District AG
CH
Führender Identity- und Netzwerksicherheitspartner in der DACH-Region mit preisgekrönten Dienstleistungen.
IT-S GmbH - Informatikdienste
Bronschhofen · SG
IT-Outsourcing & Cyber Security für KMU – damit Sie sich auf Ihr Kerngeschäft konzentrieren können.
IT-SAFETY
Bern · BE
IT-Security-Schulungen und Prävention für KMUs in der Schweiz seit 2014.
IT-Security Audits
Therwil · BL
Organisatorische, technische und physische ICT-Security Audits für Unternehmen und Organisationen in der Schweiz.
IT4EX GmbH I ICT Support Dienstleister Zürich I Cybersecurity Schweiz
Zürich · ZH
Massgeschneiderte ICT-Lösungen für KMU in der Schweiz – von IT Support bis Cyber Security mit 25+ Jahren Erfahrung.
ITIVITY AG
CH
IT-Lösungen für KMU: Modern Workplace, Cloud und Security aus einer Hand.
iTrust AG
Luzern · LU
Digitalisierungspartner für Schweizer KMU mit Fokus auf Microsoft-Technologien.
Krypton GmbH - Cybersecurity
Basel · BS
Massgeschneiderte Penetrationstests, OSINT & Security Awareness für Schweizer Unternehmen und VIPs.
Lakera AI
Zürich · ZH
KI-Security-Plattform zum Schutz von GenAI, Agenten und MCPs vor aktuellen Bedrohungen in Echtzeit.
MIT Swiss GmbH
Luzern · LU
24/7 Cybersecurity Operation Center für nachhaltige IT-Sicherheit und Compliance in der Schweiz.
MOD1 AG
CH
Beratung für digitales Vertrauen mit Schwerpunkt auf Cybersecurity, Datenschutz, AI-Governance und ISO 27001-Zertifizierung.
mpol solutions
Zürich · ZH
ICT, KI & Cybersicherheit in Zürich – Cloud, Datensicherung und IT-Support für Ihr Unternehmen.
Nationales Testinstitut für Cybersicherheit
Zug · ZG
Unabhängige Cybersicherheitsprüfungen für die digitale Souveränität der Schweiz.
Nellsoft GmbH
Freienbach · SZ
Herstellerunabhängige IT-Sicherheitsberatung für CISOs in Europa und Afrika mit 20 Jahren Expertise.
Netchange AG
CH
Cyber Security Team für Partner und Unternehmen – Sicherheit mit System, persönlich und kompetent.
Netfon Solutions AG
Zürich · ZH
IT-Sicherheit, Cloud-Lösungen und IT-Infrastruktur für Schweizer Unternehmen aus Zürich.
NetJ GmbH
CH
Massgeschneiderte Netzwerk- und Sicherheitslösungen für kleine Unternehmen mit kleinem Budget.
Nomasis AG
Langnau am Albis · ZH
Mobile Device Management und Cyber Security für sichere digitale Arbeitsplätze auf allen Endgeräten.
Omicron AG
Wallisellen · ZH
IT-Sicherheitslösungen für Unternehmen – vom Endpunkt bis zur Cloud seit 1995.
Oneconsult AG, Bern
Zürich · ZH
Red Teaming-, Penetration Testing- und Incident Response-Spezialisten zur Bekämpfung von Cyberangriffen in der Schweiz und Europa.
Orange Cyberdefense Switzerland
Zürich · ZH
Unternehmens-Cybersecurity-Dienste und verwaltete Sicherheitslösungen für Schweizer Organisationen.
Penetrationstest AI | StratData GmbH
CH
Remote-Penetrationstests und Entwicklung von Sicherheitsstrategien für Unternehmen – ganzheitlich und zertifiziert.
Pentagrid AG
Buchs · SG
Unabhängige Sicherheitsbewertungen und Penetrationstests für Unternehmen in der Schweiz und in Deutschland seit 2019.
Pentryx AG
Bern · BE
Zielorientierte Cyber Security und Penetration Testing aus Bern, gegründet 2024.
Poltera AG
Chur · GR
IT-Security Consulting und Engineering für KMUs in der Ostschweiz.
PRUSEC – Creating Cyber Readiness
Zürich · ZH
Offensive Sicherheit und Cyber Readiness für die Finanzbranche, geleitet von ehemaliger UBS SOC-Führung.
RN IT-Unit AG
Zürich · ZH
Innovative ICT-Lösungen mit Cybersecurity, Cloud und Managed Services für Schweizer KMU seit über 30 Jahren.
RR-IT
CH
Massgeschneiderte IT-Beratung für sichere, effiziente und zukunftsorientierte Schweizer Unternehmen.
scip AG
Zürich · ZH
Cybersicherheit und Next-Gen-Technologien – offensiv, defensiv und forschungsgestützt seit 2002.
Security Lab - Cyber Security
Lugano · TI
Cybersecurity-Beratung und Managed-Security-Services für Schweizer und europäische Unternehmen.
Selution AG
Münchenstein · BL
Ganzheitliche Cyber Security, IT- und Netzwerk-Lösungen mit 24/7 SOC für Schweizer Unternehmen.
Sidarion AG
Baar · ZG
Unabhängiger Systemintegrator für Cybersecurity, Netzwerk und Datacenter in der Schweiz.
SIDLER Information Security GmbH
Luzern · LU
Informationssicherheit mit praktischer Erfahrung für KMU – ISO 27001, IT-Risikomanagement und Security-Audits seit 16 Jahren.
sig9
Zürich · ZH
IT-Sicherheitsprüfungen, Pentests und Blockchain Intelligence für Web3- und Enterprise-Kunden in Zürich.
solira GmbH - IT Security Experten
Berg (Dägerlen) · ZH
Ganzheitliche IT-Security-Beratung und ISO 27001-Lösungen für Schweizer Unternehmen seit 2011.
SPIE Schweiz AG
Wallisellen · ZH
Umfassende IT-, Cybersecurity- und Multi-Technical-Dienstleistungen für Schweizer Unternehmen, die digitale Souveränität anstreben.
Swiss Infosec AG
Sursee · LU
Leading independent consulting and training company for information security and data protection since 1989.
Swiss IT Security AG - Niederlassung Jona
Jona · SG
Umfassende Cybersecurity-Lösungen für über 2500 Unternehmen europaweit.
Swiss Post Cybersecurity AG
Aarau · AG
Umfassende Cybersicherheitslösungen, entwickelt und betrieben vollständig in der Schweiz für Unternehmen aller Branchen.
System Crew (Switzerland) GmbH
CH
Spezialisierter IT-Dienstleister mit zuverlässigen, sicheren Infrastruktur- und Cloud-Lösungen an über 70 globalen Standorten.
Systemfive
CH
IT-Outsourcing und IT-Security für Unternehmen – von Audit bis 24/7 Netzwerk-Monitoring.
T-Alpha GmbH
Buchs · SG
IT-Sicherheitsprüfungen, Security Awareness Training und Beratung für Schweizer Unternehmen.
taNET GmbH
Goldau · SZ
Unabhängiges Ingenieurbüro für IT-Sicherheit, Netzwerke und moderne IT-Infrastrukturen in Goldau SZ.
TECHWAY GmbH
Zürich · ZH
Ganzheitliche Cybersecurity für mittlere und grosse Unternehmen in der DACH-Region seit 2017.
Teichmann International (IT Solutions) AG
St. Gallen · SG
360° Cybersecurity mit juristischer Präzision und internationaler Erfahrung für Schweizer Unternehmen.
TSEC GmbH
Lyssach · BE
Unabhängiges Cyber-Security-Beratungsunternehmen zur Stärkung der Cyber-Resilienz von Unternehmen.
WolfSec - Cyber Security
Zürich · ZH
Verwaltete Firewall, Cloud-Server und Cyber-Security-Beratung für Schweizer Unternehmen.
ZUSECO Züst Security Consulting
CH
Unabhängige Sicherheitsberatung für Schweizer Unternehmen von ZUSECO Züst Security Consulting.
Häufige Fragen
Wie unterscheidet sich ein Audit von einem Penetrationstest?
Der Audit prüft, ob Ihre Prozesse, Richtlinien und Konfigurationen den Sicherheitsstandards entsprechen – ohne aktive Angriffe. Ein Pentest versucht aktiv, in Systeme einzudringen, um Schwachstellen praktisch nachzuweisen.
Wie lange dauert ein Security Audit?
Für KMU mit bis zu 50 Mitarbeitenden typischerweise 3–5 Tage. Grossunternehmen mit mehreren Standorten können 2–4 Wochen in Anspruch nehmen.
Ist ein Audit eine Voraussetzung für ISO 27001?
Ja. Vor der ISO-27001-Erstzertifizierung ist ein internes oder externes Audit Pflicht. Viele Unternehmen nutzen ein vorgelagertes Gap-Assessment, um den Reifegrad einzuschätzen.
Wer sollte beim Audit anwesend sein?
IT-Leitung, Datenschutzverantwortlicher und Geschäftsführung (für das Executive Briefing). Technische Interviews finden mit System- und Netzwerkadministratoren statt.
Verwandte Dienstleistungen