okapio berät Unternehmen zu Risiko Check, Infrastruktur, Cloud, Awareness sowie KI und Automatisierung. Mit festen Ansprechpartnern statt Ticketsystem.
Antwort in der Regel innerhalb von 24 Stunden. Ein Gespräch, kein Vertriebsdruck.
Leistungen
Sie müssen nicht alles auf einmal angehen. Wir starten dort, wo Ihr Risiko am größten ist.
Der Risiko Check ist der ruhigste Einstieg. Wir prüfen Netzwerk, Zugriffsrechte, Backups und bestehende Software und sagen Ihnen, welche Lücken zuerst geschlossen werden sollten.
Wir klären, was Sie schützen müssen, wie hoch das Risiko ist und was zuerst dran ist. Das Ergebnis ist eine priorisierte Roadmap mit Verantwortlichen. Kein Aktenordner, den niemand liest.
Wir schauen auf Netzwerk, Server und Endgeräte, so wie ein Angreifer es täte. Dann trennen, härten und dokumentieren wir.
Die meisten Cloud-Risiken sind keine Zero-Days, sondern offene Speicher, zu weite Rechte und vergessene Zugänge. Wir prüfen Ihre Konten und liefern Findings mit Priorität und konkretem Fix.
Wir prüfen gegen einen klar definierten Maßstab und halten fest, was wir gesehen haben. Sie erhalten nachvollziehbare Nachweise und eine Lückenliste mit Maßnahmen.
Ein guter Filter hilft, aber nicht immer. Wir zeigen Ihrem Team an echten Beispielen, woran es Phishing erkennt und wohin es sich wendet, wenn es unsicher ist.
Wir prüfen, wo KI und Automatisierung Ihrem Team Arbeit abnehmen, und bauen Abläufe, die sicher und nachvollziehbar bleiben. Ein Mensch entscheidet dort, wo es zählt.
Warum okapio
Wir sitzen in Böblingen. Termine vor Ort in der Region Stuttgart sind der Normalfall, nicht die Ausnahme.
Über 10 Jahre Erfahrung in der IT für Unternehmen in der Region. Kein Callcenter, sondern ein Ansprechpartner.
Sie haben einen Namen und eine Telefonnummer, kein Ticket. Wer Ihr Projekt startet, führt es auch zu Ende.
Unsere Werkzeuge werden in Deutschland gehostet. Ihre Daten bleiben auf Servern in Deutschland, unter europäischem Datenschutzrecht und unter Ihrer Kontrolle.
Vorgehen
Sie wissen in jedem Schritt, was passiert, wer es macht und was als Nächstes kommt.
Nach dem Erstgespräch prüfen wir Netzwerk, Zugriffsrechte, Backups und bestehende Software. Auf Wunsch unterzeichnen wir vorher eine Geheimhaltungsvereinbarung.
Aus der Bestandsaufnahme leiten wir die Risiken ab, die für Ihr Unternehmen wirklich zählen, und ordnen sie nach Dringlichkeit. Keine lange Liste ohne Reihenfolge.
Ein umsetzbarer Maßnahmenplan mit Verantwortlichen und Aufwand, auf Wunsch mit Bezug auf NIS2 oder BSI IT-Grundschutz. Sie wissen, was wann passiert.
Technische und organisatorische Maßnahmen führen wir gemeinsam ein, von Verschlüsselung und Zugriffskonzepten bis zur Backup-Strategie. Wir dokumentieren nachvollziehbar, was erledigt ist.
Wir schulen Ihr Team an echten Beispielen. Nach Abstimmung mit Datenschutz und Betriebsrat zeigen Phishing-Tests, ob das Gelernte im Alltag ankommt.
Sicherheit ist kein einmaliges Projekt. Ihre feste Ansprechperson prüft den Stand regelmäßig und passt die Maßnahmen an neue Bedrohungen an.
Werkzeuge
Ein Überblick über Ihren Compliance-Stand und ein Blick auf Ihre von außen sichtbare Angriffsfläche. Beide Werkzeuge sind im Aufbau und noch nicht zugänglich.
Unsere Werkzeuge werden in Deutschland gehostet. Ihre Daten liegen auf Servern in Deutschland und unterliegen dem europäischen Datenschutzrecht. Das stärkt Ihre Datensouveränität: Sie behalten die Kontrolle darüber, wo Ihre Daten liegen und wer sie verarbeitet.
Hosted in Germany
Frameworks aktivieren, Controls abarbeiten und den Fortschritt über die Zeit verfolgen. Jederzeit einsehbar, ohne auf den nächsten Termin zu warten.
Hosted in Germany
Domains, Subdomains, IP-Adressen und Zertifikate werden erfasst, Findings nach Schweregrad geordnet. Damit Sie sehen, was von außen sichtbar ist, bevor andere es tun.
Die Werte in den Vorschauen sind Beispieldaten und keine Kundendaten. Zugang folgt, sobald die Werkzeuge bereitstehen. Beide Werkzeuge werden in Deutschland gehostet.
Region
Wir arbeiten vor Ort in Böblingen, Sindelfingen, Stuttgart, Leonberg, Herrenberg, Esslingen und Umgebung. Für Themen, die es zulassen, arbeiten wir auch remote in ganz Baden-Württemberg.
Team
Bei okapio sprechen Sie mit der Person, die Ihr Projekt auch umsetzt, schon im ersten Gespräch.
Cybersecurity und IT
Über 10 Jahre Erfahrung in der IT. CCSK-zertifiziert (Certificate of Cloud Security Knowledge, Cloud Security Alliance).
Das hängt von Branche, Größe und Ihrer Rolle in Lieferketten ab. Wir ordnen gemeinsam ein, ob und wie NIS2, der Cyber Resilience Act (CRA), die DSGVO oder der EU Data Act für Sie gelten und was daraus praktisch folgt.
Eine verbindliche Rechtsauskunft geben wir nicht. Dafür ziehen wir bei Bedarf Ihre Rechtsberatung hinzu.
Erstgespräch, Bestandsaufnahme, Bericht mit priorisierter Roadmap, Begleitung bei der Umsetzung. Sie haben in allen Schritten dieselbe Ansprechperson.
Beides. In Böblingen, Stuttgart und Umgebung arbeiten wir gern direkt bei Ihnen im Unternehmen. Vieles lässt sich auch remote klären, in ganz Baden-Württemberg. Was sinnvoll ist, entscheiden wir gemeinsam.
Sie brauchen nichts vorzubereiten. Hilfreich ist ein grober Überblick: welche Systeme Sie nutzen, wer die IT betreut und was Ihnen gerade Sorgen macht. Den Rest klären wir im Gespräch.
Ja. Wir helfen Ihnen, Anforderungen Ihrer Kunden einzuordnen, Nachweise zusammenzustellen und Fragebögen nachvollziehbar zu beantworten. Lücken, die dabei sichtbar werden, landen priorisiert auf Ihrer Roadmap.
Ja. Taha Cevik ist CCSK-zertifiziert (Certificate of Cloud Security Knowledge der Cloud Security Alliance). Das ist ein anerkannter Nachweis für Fachwissen in Cloud-Sicherheit.
In unserer Arbeit orientieren wir uns zusätzlich an frei zugänglichen Standards und Regularien wie NIS2, CRA, DSGVO, BSI IT-Grundschutz, OWASP und MVSP.
Auf Wunsch schließen wir vor dem ersten Blick in Ihre Systeme eine Geheimhaltungsvereinbarung. Wir verlangen nur die Zugriffe, die wir für die Aufgabe brauchen, und dokumentieren, was wir gesehen haben.
Nein, das ist bei vielen Unternehmen so. Wir richten die Roadmap an Ihren Ressourcen aus und benennen, was intern, extern oder gar nicht nötig ist.
Auf Wunsch begleiten wir die wichtigsten Maßnahmen und prüfen, ob sie wirken. Was Ihre IT oder Ihr Dienstleister selbst umsetzt, stimmen wir mit den Beteiligten ab.
Unsere Werkzeuge werden in Deutschland gehostet. Ihre Daten liegen auf Servern in Deutschland und unterliegen dem europäischen Datenschutzrecht. Wir besprechen mit Ihnen vorab, welche Daten verarbeitet werden und wie lange sie gespeichert bleiben.
Für Unternehmen aus allen Branchen, vor Ort in der Region Stuttgart und remote in ganz Baden-Württemberg.
Kontakt
Beschreiben Sie kurz, worum es geht. Wir melden uns bei Ihnen persönlich.
Lieber direkt?
Danke. Ihre Anfrage ist bei uns angekommen. Wir melden uns bei Ihnen.
Das hat leider nicht geklappt. Bitte versuchen Sie es später erneut oder schreiben Sie uns direkt per E-Mail.
Bitte prüfen Sie Ihre Angaben und senden Sie das Formular erneut.