Sicherheit und Daten
Wie wir Ihre Systeme, Ihren Code und Ihre Daten während der Arbeit schützen.
79 Fragen
Ihre Antworten stehen auf den folgenden Seiten, geordnet nach Herkunft der Fragen. Öffnen Sie eine oder springen Sie direkt zu einer Frage.
- Wie schützen Sie unsere Systeme, unseren Code und unsere Daten?
- Wo werden unsere Daten gespeichert und verarbeitet?
- Nutzen Ihre Ingenieure KI-Coding-Tools an unserem Code?
- Wie gehen Sie mit Regeln zur Datenresidenz um?
- Brauchen Sie Zugriff auf unsere Daten?
- Deckt die Bewertung auch Regulierung und verantwortungsvolle KI ab?
- Mit welchen Vorschriften arbeiten Sie?
- Ist XSIS selbst nach diesen Standards zertifiziert?
- Was bedeutet die EU-KI-Verordnung für unsere KI-Systeme?
- Was ist DORA, und gilt sie für uns?
- Was umfasst KI-Governance in der Praxis?
- Welche Vorschriften decken Sie ab?
- Wie steuern Sie die Sicherheit, wenn externe Ingenieure beteiligt sind?
- Wie sichern Sie eine Desktop-Anwendung ab?
- Wie sichern Sie eine Banking- oder Wallet-App ab?
- Welchen Zugriff brauchen Sie, und wie wird er kontrolliert?
- Ist es sicher, KI-Coding-Agenten unseren Code ändern zu lassen?
- Wie sichern Sie die Plattform ab?
- Bauen Sie für regulierte Kunden und den öffentlichen Sektor?
- Können die Agenten laufen, ohne dass unsere Daten unsere Umgebung verlassen?
- Kann das Modell laufen, ohne dass Daten unser Land verlassen?
- Wie verhindern Sie, dass das Modell Menschen Dinge zeigt, die sie nicht sehen dürfen?
- Wie viele Daten brauchen wir?
- Wie werden Aufzeichnungen, Nachrichten und Bilder geschützt?
- Wie sind unsere Dokumente und Daten geschützt?
- Wohin gehen unsere Daten in einem Managed Service?
- Wie regeln Sie den Zugriff auf Produktivdaten?
- Wer hält die Verschlüsselungsschlüssel?
- Was ist der Unterschied zwischen Verschlüsselung, Tokenisierung und Maskierung?
- Wie erhalten wir realistische Testdaten, ohne die Produktion zu kopieren?
- Können Sie uns helfen, Regeln wie DSGVO und PDPL zu erfüllen?
- Sehen Anwender Daten, die sie nicht sehen dürfen?
- Was, wenn unsere Daten nicht bereit sind?
- Wohin gehen unsere Daten?
- Quantencomputer können Verschlüsselung noch nicht brechen. Warum jetzt handeln?
- Was ist eine Cryptographic Bill of Materials?
- Brechen Post-Quanten-Algorithmen unsere bestehenden Systeme?
- Auf welche Standards migrieren Sie?
- Was ist eine nicht-menschliche Identität, und warum ist sie für KI wichtig?
- Was ist Prompt-Injection?
- Wie funktionieren Just-in-Time-Zugangsdaten für Agenten?
- Was umfasst eine KI-Red-Team-Übung?
- Wir nutzen ein gehostetes Modell eines großen Anbieters. Sind unsere Daten sicher?
- Müssen wir unser VPN ersetzen, um Zero Trust einzuführen?
- Was ist eine SBOM, und warum brauchen wir eine?
- Wie greifen Ihre Ingenieure auf unsere Systeme zu?
- Was ist kontinuierliches Management der Bedrohungsexposition?
- Was ist eine Übung von Red Team und Blue Team?
- Können Sie unsere OT-Netze überwachen, ohne den Betrieb zu stören?
- Was ist Cleanroom-Wiederherstellung?
- Wo sollten wir mit Cybersicherheit beginnen?
- Ist XSIS selbst nach ISO 27001 oder SOC 2 zertifiziert?
- Können Sie uns helfen, einen Sicherheitsstandard oder eine Vorschrift zu erfüllen?
- Was ist der Unterschied zwischen einer Sicherheitsbewertung und einem Penetrationstest?
- Können Sicherheitstests unseren laufenden Systemen schaden?
- Können wir nachvollziehen, wer eine Zahlung freigegeben und gesendet hat?
- Hält das Kartendaten aus unseren Systemen heraus?
- Unterstützen Sie EMV 3-D Secure für Onlinezahlungen?
- Wie wird die Einwilligung des Kunden gehandhabt?
- Wie werden Open-Banking-Daten geschützt?
- Wie sichern Sie eingehende Webhooks ab?
- Wie regeln Sie den Zugriff auf unser ERP?
- Wie werden Kundendaten im CRM geschützt?
- Wie sichern Sie Zahlungsdateien ab?
- Wie verringern Sie unseren PCI-DSS-Umfang?
- Können Sie unseren Identity-Provider anbinden?
- Können Sie innerhalb unserer regulatorischen und Sicherheitsanforderungen arbeiten?
- Wie gehen Sie mit Kartendaten um?
- Wo werden die Daten gehostet?
- Wie schützen Sie Gast- und Mieterdaten?
- Wie arbeiten Sie an OT-Systemen, ohne den Betrieb zu gefährden?
- Wie schützen Sie Patientendaten?
- Macht die Software uns HIPAA- oder DSGVO-konform?
- Sind unsere Zielgruppendaten sicher im Einsatz mit KI?
- Wie verhindern Sie, dass ein KI-Agent etwas tut, das er nicht sollte?
- Wie werden Mitarbeiterdaten geschützt?
- Können Sie uns compliant machen?
- Wie bereiten Sie KI-Systeme auf die EU-KI-Verordnung vor?
- Kann die KI laufen, ohne unsere Daten ins Ausland zu senden?
Weitere Fragen
- Kosten und PreiseWas die Kosten eines Projekts oder Teams bestimmt und wie wir kalkulieren.29 Fragen
- ZeitpläneWie lange der Start und die Umsetzung dauern und was sie verändert.10 Fragen
- Eigentum und VerträgeWem Code, Daten und Ergebnisse gehören und wie Verträge funktionieren.22 Fragen
- Teams und PersonalWer an Ihrem Projekt arbeitet, wie sie ausgewählt werden und wie sich Teams verändern.30 Fragen
- Ablauf und KommunikationWie Arbeit geplant, berichtet und abgenommen wird.121 Fragen
- TechnologieDie Plattformen, Standards und Werkzeuge, mit denen wir arbeiten.144 Fragen
- Support und BetriebWas nach der Inbetriebnahme geschieht: Support, Monitoring und Änderungen.29 Fragen
- Über XSISWer wir sind, wo wir sind und wie Sie uns erreichen.6 Fragen
Beginnen Sie mit einem Gespräch, nicht mit einem Vertrag.
Sagen Sie uns, was Sie bauen, verbinden oder absichern möchten. Ein Architekt geht es mit Ihnen durch und empfiehlt dann, wo Sie beginnen sollten.
Wie es weitergeht
Terminabstimmung
Unser Team schreibt Ihnen, um einen Termin für das Gespräch zu vereinbaren.
Beratungsvorgespräch
Ein kostenlose 30-minütige Online-Vorberatung: Wir gehen Ihre Ziele, Systeme und Rahmenbedingungen durch.
Readiness-Review
In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.
Wahl des Tracks
Projekte mit klarem Leistungsumfang erhalten innerhalb von 3–5 Werktagen ein verbindliches Angebot. Projekte in der Konzeptphase starten im Blueprint Studio. Ein laufendes System, das ausfällt, nicht dokumentiert ist oder integriert werden muss, beginnt mit einer Diagnose von 1–2 Wochen. Blueprint Studio und Diagnose haben jeweils ein festes Honorar, das im Angebot genannt wird.