Datenschutz und Informationssicherheit aus einer Hand.
Externe DSB, EU- und UK-Vertretung, ISO 27001, Pentests und Workshops, für KMU und Konzerne in der Schweiz, EU und UK.
Unsere Leistungen
Zwei Bereiche, eine Verantwortung: rechtliche Compliance und technische Sicherheit, aus einer Hand.
Artificial Intelligence Audits
Secure by Design · KI-generierter CodeSecurity Architecture Review
Für SaaS, Mittelstand und regulierte Branchen: Designfehler finden vor Cloud-Migration, Neubau oder Enterprise-Fragebogen.
Mehr erfahrenVibe-Coding Security Review
Für Gründer, KMU, Agenturen und Investoren: Sicherheit und Datenschutz Ihrer KI-App vor dem Go-live. Bericht ab 5 Arbeitstagen.
Mehr erfahrenAI Governance Paket
Governance, Audits, Policies und Verträge aus einer HandAI Governance Paket
Für KMU und Mittelstand mit KI: Regeln, Sicherheit, Datenschutz und Verträge aus einer Hand. Setup plus Monatsmandat.
Mehr erfahrenAI Governance Buildup
Für KMU und Mittelstand mit KI-Massnahmenplan. In 4–10 Wochen entstehen Rollen, Richtlinien, Schulung und Verträge mit Nachweisen.
Mehr erfahrenSecurity Architecture Review
Für SaaS, Mittelstand und regulierte Branchen: Designfehler finden vor Cloud-Migration, Neubau oder Enterprise-Fragebogen.
Mehr erfahrenVibe-Coding Security Review
Für Gründer, KMU, Agenturen und Investoren: Sicherheit und Datenschutz Ihrer KI-App vor dem Go-live. Bericht ab 5 Arbeitstagen.
Mehr erfahrenDPO-Mandat (externe:r DSB)
Für Unternehmen, die eine fachkundige Datenschutzstelle nach DSG und DSGVO brauchen, als Mandat ab CHF 500/Monat, auf Wunsch auch als EU-DPO nach Art. 37 DSGVO.
Mehr erfahrenBranchen
Sektorspezifische Compliance & SicherheitGesundheitswesen
Für Spitäler, Praxen, EPD-Gemeinschaften und MedTech: DSG, EPDG, EU AI Act, NIS2/KRITIS und ISO 27001, rechtlich geführt und mehrsprachig.
Mehr erfahrenB2B-SaaS-Anbieter
Für B2B-SaaS, die Enterprise-Deals gewinnen wollen: ISO 27001, SOC 2, DPA, Pentest und ein vCISO-geführtes Trust Center, das Sicherheitsfragebögen schnell beantwortet.
Mehr erfahrenFinanzdienstleister
Für Banken, Versicherer, FinTechs und Vermögensverwalter: FINMA-Resilienz, DORA, ICT-Risikomanagement, Drittparteien-Risiko und ISO 27001, rechtlich geführt und mehrsprachig.
Mehr erfahrenDatenschutz
CH DSG · EU DSGVO · UK GDPR · EU AI ActDatenschutzberater:innen (Schweiz)
Für KMU, die nach DSG eine fachkundige Anlaufstelle brauchen, ohne intern jemanden einstellen zu müssen.
Mehr erfahrenDSG-Konformität (Projekt)
Für KMU, die ihre Datenbearbeitung DSG-konform aufstellen wollen: Audit, Dokumentation und Schulung zum Festpreis.
Mehr erfahrenDatenschutzbeauftragte (EU)
Für Unternehmen, die nach Art. 37 DSGVO einen DPO benennen müssen, Onboarding in zwei Wochen.
Mehr erfahrenEU-Vertreter (Art. 27 DSGVO)
Für Nicht-EU-Unternehmen mit EU-Kunden, wir nehmen Behörden- und Betroffenenanfragen entgegen.
Mehr erfahrenUK-Vertreter (UK GDPR)
Für Anbieter, die UK-Personendaten verarbeiten, ohne UK-Niederlassung, Pflichtvertretung nach Brexit.
Mehr erfahrenAI Officer
Für Unternehmen, die KI einsetzen und eine verantwortliche KI-Governance nach EU AI Act brauchen, ohne eine Vollzeitstelle zu schaffen.
Mehr erfahrenAI Governance Check
Für Unternehmen, die wissen wollen, wo sie bei der KI-Compliance stehen und welche Massnahmen in welcher Reihenfolge nötig sind.
Mehr erfahrenAI Governance Buildup
Für KMU und Mittelstand mit KI-Massnahmenplan. In 4–10 Wochen entstehen Rollen, Richtlinien, Schulung und Verträge mit Nachweisen.
Mehr erfahrenAI Governance Paket
Für KMU und Mittelstand mit KI: Regeln, Sicherheit, Datenschutz und Verträge aus einer Hand. Setup plus Monatsmandat.
Mehr erfahrenDatenschutz-Workshop (KMU)
Für Teams, die intern Datenschutzkompetenz aufbauen wollen, ein Tag, vor Ort oder remote.
Mehr erfahrenInformationssicherheit
ISO 27001 · NIS2 · DORA · AI SecuritySecurity Architecture Review
Für SaaS, Mittelstand und regulierte Branchen: Designfehler finden vor Cloud-Migration, Neubau oder Enterprise-Fragebogen.
Mehr erfahrenVibe-Coding Security Review
Für Gründer, KMU, Agenturen und Investoren: Sicherheit und Datenschutz Ihrer KI-App vor dem Go-live. Bericht ab 5 Arbeitstagen.
Mehr erfahrenNIS2-Beratung
Für Schweizer Unternehmen, die EU-Kundschaft beliefern: Betroffenheits-Analyse, Gap-Analyse, ISMS und Meldeprozesse, mit persönlicher Haftung der Geschäftsleitung im Blick.
Mehr erfahrenISMS (ISO 27001) Beratung
Für SaaS und Mittelstand auf dem Weg zur Zertifizierung, von Gap-Analyse bis Auditbegleitung.
Mehr erfahrenPenetrationstest
Für SaaS und Konzerne mit Audit- oder Kundenanforderung, Web, Netzwerk, API.
Mehr erfahrenAI Security
Für SaaS und Konzerne, die KI-Funktionen bauen oder einsetzen und ihre LLM-, RAG- und Agenten-Systeme nachweisbar absichern müssen.
Mehr erfahrenISO 42001 KI-Governance
Für Unternehmen mit Schatten-KI: schlüsselfertiges KI-Managementsystem (AIMS) nach ISO 42001, dokumentiert und auditierbar.
Mehr erfahrenSchwachstellenscan
Für einen schnellen Erstüberblick über exponierte Angriffsflächen, automatisiert, mit Experten-Triage.
Mehr erfahrenCISO / ISB / ISO
Für Unternehmen, die Sicherheitsverantwortung extern besetzen, fraktional oder im Mandat.
Mehr erfahrenIT-Sicherheits-Workshop (KMU)
Für KMU-IT-Teams ohne dedizierten CISO, Hands-on, NIS2-ready, in einem Tag.
Mehr erfahrenCyber-Risiko-Workshop für VR und GL
Für Verwaltungsrat und Geschäftsleitung: Cyber-Risiken als Geschäftsrisiken ordnen, Informationslücken erkennen und die nächsten Entscheide vorbereiten.
Mehr erfahrenWie wir arbeiten
Schlank, transparent, schnell. Vom Erstgespräch zum Mandat in zwei Wochen.
Erstgespräch
30 Minuten, kostenlos und unverbindlich, mit Dr. Staiger oder einem Senior Associate.
Scoping & Offerte
Werktag-schnelles Angebot mit transparenten Konditionen, Mandat, Projekt oder Stundensatz.
Mandat oder Projekt
Onboarding in zwei Wochen, danach Quartals-Touchpoints und feste Ansprechpartner:innen.
Ausgewählte Referenzen
Auszüge aus unseren Referenzen, regulierte Industrie und wachsendes SaaS.
Pilatus Aircraft
Datenschutz-Compliance über Konzerngrenzen hinweg, von ITAR-sensitiven Prozessen bis zur internationalen Lieferkette.
Fallstudie lesen →
Openmedical AG
Datenschutz und Informationssicherheit für sensible Patientendaten im elektronischen Patientendossier (EPD).
Fallstudie lesen →Häufig gestellte Fragen
Die Antworten, nach denen Entscheider:innen vor dem Erstgespräch suchen.
Ist das Erstgespräch wirklich kostenlos und unverbindlich?
Ja. 30 Minuten mit Dr. Staiger oder einem Senior Associate, ohne Kosten und ohne Folgeverpflichtung. Wir nutzen das Gespräch, um Ihr Anliegen einzuordnen, und Sie entscheiden danach.
Wir sind nicht in der Schweiz ansässig, können Sie uns trotzdem unterstützen?
Ja. Wir betreuen Unternehmen in der Schweiz, EU, UK und USA. Für Nicht-EU-Unternehmen mit EU-Kunden übernehmen wir auch die Pflichtvertretung nach Art. 27 DSGVO. Unsere Mandate decken oft mehrere Jurisdiktionen gleichzeitig ab.
Wie schnell können Sie als externe:r DSB starten?
Onboarding üblicherweise in zwei Wochen nach Vertragsschluss. Bei akuten Anliegen, etwa nach einem Data Breach oder einer Behördenanfrage, sind wir am gleichen oder folgenden Werktag erreichbar.
Mandat oder Projekt, was passt für uns?
Mandat (z. B. externe DSB-Funktion) wenn Sie eine dauerhafte Anlaufstelle brauchen, typisch CHF 500/Monat aufwärts. Projekt wenn Sie ein klar abgegrenztes Vorhaben haben (ISO 27001-Aufbau, Pentest, DPIA, Cloud-Migration). Wir empfehlen die passende Form im Erstgespräch.
In welchen Sprachen arbeiten Sie?
Deutsch und Englisch durchgängig. Französisch und Italienisch auf Anfrage. Verträge, Gutachten und Schulungen liefern wir in der für Ihr Unternehmen relevanten Sprache.
Erstgespräch buchen
30 Minuten, kostenlos, ohne Folgeverpflichtung. Sie sprechen direkt mit unserem Team.
Lieber schreiben? Offerte einholen →