Datenschutz und Informationssicherheit aus einer Hand.
Externe DSB, EU- und UK-Vertretung, ISO 27001, Pentests und Workshops, für KMU und Konzerne in der Schweiz, EU und UK.
Unsere Leistungen
Zwei Bereiche, eine Verantwortung: rechtliche Compliance und technische Sicherheit, aus einer Hand.
Branchen
Sektorspezifische Compliance & SicherheitGesundheitswesen
Für Spitäler, Praxen, EPD-Gemeinschaften und MedTech: nDSG, EPDG, EU AI Act, NIS2/KRITIS und ISO 27001, rechtlich geführt und mehrsprachig.
Mehr erfahrenB2B-SaaS-Anbieter
Für B2B-SaaS, die Enterprise-Deals gewinnen wollen: ISO 27001, SOC 2, DPA, Pentest und ein vCISO-geführtes Trust Center, das Sicherheitsfragebögen schnell beantwortet.
Mehr erfahrenFinanzdienstleister
Für Banken, Versicherer, FinTechs und Vermögensverwalter: FINMA-Resilienz, DORA, ICT-Risikomanagement, Drittparteien-Risiko und ISO 27001, rechtlich geführt und mehrsprachig.
Mehr erfahrenDatenschutz
CH DSG · EU DSGVO · UK GDPR · EU AI ActDatenschutzberater:innen (Schweiz)
Für KMU, die nach DSG eine fachkundige Anlaufstelle brauchen, ohne intern jemanden einstellen zu müssen.
Mehr erfahrennDSG-Konformität (Projekt)
Für KMU, die ihre Datenbearbeitung revDSG-konform aufstellen wollen: Audit, Dokumentation und Schulung zum Festpreis.
Mehr erfahrenDatenschutzbeauftragte (EU)
Für Unternehmen, die nach Art. 37 DSGVO einen DPO benennen müssen, Onboarding in zwei Wochen.
Mehr erfahrenEU-Vertreter (Art. 27 DSGVO)
Für Nicht-EU-Unternehmen mit EU-Kunden, wir nehmen Behörden- und Betroffenenanfragen entgegen.
Mehr erfahrenUK-Vertreter (UK GDPR)
Für Anbieter, die UK-Personendaten verarbeiten, ohne UK-Niederlassung, Pflichtvertretung nach Brexit.
Mehr erfahrenAI Officer
Für Unternehmen, die KI einsetzen und eine verantwortliche KI-Governance nach EU AI Act brauchen, ohne eine Vollzeitstelle zu schaffen.
Mehr erfahrenAI Governance Check
Für Unternehmen, die wissen wollen, wo sie bei der KI-Compliance stehen und welche Massnahmen in welcher Reihenfolge nötig sind.
Mehr erfahrenDatenschutz-Workshop (KMU)
Für Teams, die intern Datenschutzkompetenz aufbauen wollen, ein Tag, vor Ort oder remote.
Mehr erfahrenInformationssicherheit
ISO 27001 · NIS2 · DORA · AI SecurityNIS2-Beratung
Für Schweizer Unternehmen, die EU-Kundschaft beliefern: Betroffenheits-Analyse, Gap-Analyse, ISMS und Meldeprozesse, mit persönlicher Haftung der Geschäftsleitung im Blick.
Mehr erfahrenISMS (ISO 27001) Beratung
Für SaaS und Mittelstand auf dem Weg zur Zertifizierung, von Gap-Analyse bis Auditbegleitung.
Mehr erfahrenPenetrationstest
Für SaaS und Konzerne mit Audit- oder Kundenanforderung, Web, Netzwerk, API.
Mehr erfahrenAI Security
Für SaaS und Konzerne, die KI-Funktionen bauen oder einsetzen und ihre LLM-, RAG- und Agenten-Systeme nachweisbar absichern müssen.
Mehr erfahrenISO 42001 KI-Governance
Für Unternehmen mit Schatten-KI: schlüsselfertiges KI-Managementsystem (AIMS) nach ISO 42001, dokumentiert und auditierbar.
Mehr erfahrenSchwachstellenscan
Für einen schnellen Erstüberblick über exponierte Angriffsflächen, automatisiert, mit Experten-Triage.
Mehr erfahrenCISO / ISB / ISO
Für Unternehmen, die Sicherheitsverantwortung extern besetzen, fraktional oder im Mandat.
Mehr erfahrenIT-Sicherheits-Workshop (KMU)
Für KMU-IT-Teams ohne dedizierten CISO, Hands-on, NIS2-ready, in einem Tag.
Mehr erfahrenWie wir arbeiten
Schlank, transparent, schnell. Vom Erstgespräch zum Mandat in zwei Wochen.
Erstgespräch
30 Minuten, kostenlos und unverbindlich, mit Dr. Staiger oder einem Senior Consultant.
Scoping & Offerte
Werktag-schnelles Angebot mit transparenten Konditionen, Mandat, Projekt oder Stundensatz.
Mandat oder Projekt
Onboarding in zwei Wochen, danach Quartals-Touchpoints und feste Ansprechpartner:innen.
Ausgewählte Referenzen
Auszüge aus unseren Referenzen, regulierte Industrie und wachsendes SaaS.
Pilatus Aircraft
Datenschutz-Compliance über Konzerngrenzen hinweg, von ITAR-sensitiven Prozessen bis zur internationalen Lieferkette.
Fallstudie lesen →
Openmedical AG
Datenschutz und Informationssicherheit für sensible Patientendaten im elektronischen Patientendossier (EPD).
Fallstudie lesen →Häufig gestellte Fragen
Die Antworten, nach denen Entscheider:innen vor dem Erstgespräch suchen.
Ist das Erstgespräch wirklich kostenlos und unverbindlich?
Ja. 30 Minuten mit Dr. Staiger oder einem Senior Consultant, ohne Kosten und ohne Folgeverpflichtung. Wir nutzen das Gespräch, um Ihr Anliegen einzuordnen, und Sie entscheiden danach.
Wir sind nicht in der Schweiz ansässig, können Sie uns trotzdem unterstützen?
Ja. Wir betreuen Unternehmen in der Schweiz, EU, UK und USA. Für Nicht-EU-Unternehmen mit EU-Kunden übernehmen wir auch die Pflichtvertretung nach Art. 27 DSGVO. Unsere Mandate decken oft mehrere Jurisdiktionen gleichzeitig ab.
Wie schnell können Sie als externe:r DSB starten?
Onboarding üblicherweise in zwei Wochen nach Vertragsschluss. Bei akuten Anliegen, etwa nach einem Data Breach oder einer Behördenanfrage, sind wir am gleichen oder folgenden Werktag erreichbar.
Mandat oder Projekt, was passt für uns?
Mandat (z. B. externe DSB-Funktion) wenn Sie eine dauerhafte Anlaufstelle brauchen, typisch CHF 500/Monat aufwärts. Projekt wenn Sie ein klar abgegrenztes Vorhaben haben (ISO 27001-Aufbau, Pentest, DPIA, Cloud-Migration). Wir empfehlen die passende Form im Erstgespräch.
In welchen Sprachen arbeiten Sie?
Deutsch und Englisch durchgängig. Französisch und Italienisch auf Anfrage. Verträge, Gutachten und Schulungen liefern wir in der für Ihr Unternehmen relevanten Sprache.
Erstgespräch buchen
30 Minuten, kostenlos, ohne Folgeverpflichtung. Sie sprechen direkt mit unserem Team.
Lieber schreiben? Offerte einholen →