Unsere Schwerpunkte. more security.
Security Audits
KRITIS. NIS-2. Lieferanten. Cloud. Due Diligence.
PCI & Payment Security
DSS. SSF. P2PE. 3DS. PIN. SWIFT. Beratung. Audits. Zertifizierung. ASV Scans.
Pentests & Red Teaming
Systeme. Anwendungen. Mainframes. SAP. Cloud. AD. Red Team Assessments.
Security Analysen
Security Scans. Code Review. Incident Response. Forensik. Vulnerability Management.
Security Consulting: ISMS / ISO 27001
Strategie. Beratung. Implementierung. Audit Readiness.
Security Consulting: InfoSec im Finanzwesen
DORA. Regulatorische Anforderungen. Strategie. Beratung. Implementierung.
~220
Mitarbeiter*innen
1994
Gründungsjahr
3
Standorte
(Neu-Isenburg, Köln, München)
> 900
Kunden weltweit
Unsere Kunden
Unsere Zertifizierungen und Akkreditierungen
Unser Engagement in der Community
Unsere Expert*innen auf der Bühne
News
KI-Omnibus – Was ändert sich am EU AI Act und damit für Unternehmen?
Der EU AI Act bleibt in Kraft, doch der Zeitplan gerät in Bewegung: Mit dem „Digital Omnibus on AI“ – im deutschsprachigen Raum meist kurz KI-Omnibus genannt – ändert die EU erstmals substanziell die KI-Verordnung (Verordnung (EU) 2024/1689, KI-VO). Für Unternehmen...
Security Advisories zu Teamcenter und EcoStruxure Building Operation
Die Pentest Professionals des usd HeroLabs haben im Rahmen eines Webapplikations- und Fat-Client-Penetrationstests mehrere Schwachstellen identifiziert. Hierzu zählen zwei Cross-Site-Scripting-Schwachstellen in der Teamcenter Webanwendung sowie Hardcoded Credentials...
EPI Security Requirements v1.2 veröffentlicht: Das sind die wichtigsten Änderungen, Anforderungen und Auswirkungen
Die European Payment Initiative (EPI) hat am 17.07.2026 die Security Requirements v1.2 veröffentlicht. Die neue Version betrifft insbesondere Governance, Application Security und Nachweisführung, also Bereiche, die sich direkt auf Umsetzung und Audit-Vorbereitung...