Clypeus Horizon ist eine Schweizer Cybersicherheits-Boutique mit einem klaren Auftrag: das Schutzwürdige verhandelbar machen — und es dann tatsächlich schützen. Keine Werkzeuge, die wir verkaufen müssen. Keine Frameworks, die wir wiederholen müssen. Nur ein nüchterner Blick auf das, was Ihr Unternehmen wirklich zusammenhält.
Wir denken Sicherheit aus der Konfliktperspektive. Ein Angreifer investiert Zeit, Geld, Aufmerksamkeit — und erwartet eine Rendite. Wer das versteht, hört auf, Sicherheit als Liste abzuhaken, und beginnt, sie als ökonomische Verhandlung zu führen.
Daraus folgt eine einfache Regel: Schutz muss dem Wert der Information entsprechen. Nicht jedem Asset gebührt dieselbe Aufmerksamkeit. Aber jedes Asset, dessen Verlust das Geschäft ernsthaft beschädigt, verdient eine Investition, die einen Angriff unrentabel macht — nicht unmöglich, sondern zu teuer.
Wir sind nicht gegen Frameworks. ISO 27001, NIST, MITRE — wir sprechen alle. Aber wir behandeln sie als Sprache, nicht als Ziel. Eine Compliance-Liste ist ein Nebenprodukt korrekter Arbeit, nicht ihr Inhalt. Wer Compliance jagt, verfehlt die Resilienz; wer Resilienz baut, erhält Compliance fast geschenkt.
Und schliesslich: Wir liefern dort, wo Beratung und Umsetzung sonst auseinanderbrechen. Ein Bericht, der niemand operationalisiert, verändert nichts. Wir bleiben am Stoff, bis das Risiko nachweisbar kleiner ist — oder begründbar getragen wird.
Sie sind nicht originell. Aber sie sind anstrengend einzuhalten — und das ist der eigentliche Wert. Wenn wir an einem dieser Prinzipien scheitern, dürfen Sie uns daran erinnern.
Sicherheitsarbeit lebt von ehrlichen Lagebildern. Wir trennen, was messbar ist, von dem, was wir vermuten — und sagen das auch. Eine kalibrierte Aussage ist mehr wert als ein selbstbewusstes Versprechen.
Wir empfehlen nichts, was wir nicht auch begründen können — gegenüber der Geschäftsleitung, gegenüber dem Verwaltungsrat, und im Zweifel gegenüber der Aufsicht. Aufwand und Wirkung sind verhandelbar, Willkür ist es nicht.
Eine Empfehlung, die nicht in den Betrieb übergeht, ist nur ein Dokument. Wir begleiten Umsetzung, Übergabe und Nachjustierung — bis die Massnahme im Alltag steht und im Audit hält.
Wir arbeiten mit Threema, Signal und PGP, nicht mit Tracker-CRMs. Wir referenzieren Mandate nicht ohne ausdrückliches Einverständnis. Was in einem Tabletop gesagt wurde, bleibt im Tabletop.
Ob es um eine NIS-2-Auswirkungsanalyse, ein CISO-Mandat oder eine Tabletop-Übung geht — die Stationen sind dieselben. Sie unterscheiden sich nur in Tiefe und Zeitachse.
Wir starten mit Gesprächen, nicht mit Fragebögen. Was schützt das Unternehmen heute? Was wäre der grösste Verlust? Wo bestehen ungeklärte Verantwortungen?
Threat Modelling, Asset-Bewertung, regulatorische Verortung. Am Ende steht ein Bild, in dem sich Geschäftsleitung und IT auf dieselbe Sprache einigen können.
Architektur, Identität, Lieferkette, Notfall — wir härten dort, wo Wirkung pro Franken am höchsten ist, und dokumentieren prüfbar, was geschehen ist.
Sicherheit verfällt, wenn niemand sie pflegt. Wir kommen zurück: für Übungen, für Audit-Vorbereitung, für die nächste Verschärfung des Rahmens.
Hinter Clypeus Horizon steht eine kleine Gruppe von Beraterinnen und Beratern mit mehrjähriger Erfahrung im Schnittfeld von Cybersicherheit, Risikomanagement und Compliance — in regulierten Schweizer Unternehmen ebenso wie in EU-weit operierenden Industriegruppen.
Was uns verbindet, ist nicht ein gemeinsamer Lebenslauf, sondern eine gemeinsame Haltung: die ökonomische Konfliktperspektive — Sicherheit als Verhandlung über knappe Ressourcen — verbunden mit der Disziplin schweizerischer Sorgfalt. Keine grossen Worte, prüfbare Spuren, dokumentierte Verantwortung.
Jedes Mandat wird persönlich geführt — durch eine feste Bezugsperson, die das Dossier von der ersten Stunde bis zum Audit trägt. Bei Bedarf wird ein kuratiertes Netzwerk an Fachpartnerinnen und Fachpartnern hinzugezogen — Forensik, juristische Begleitung, Cloud- und OT-Architektur.
Wir arbeiten von Zürich aus, vor Ort beim Mandanten — schweizweit und im DACH-Raum. Erstgespräche finden in Zürich, online oder bei Ihnen statt. Vertrauliches gerne über verschlüsselte Kanäle.
Erst zuhören.
Dann modellieren.
Erst danach vorschlagen.
Schildern Sie uns kurz Ihre Lage. Wir melden uns binnen 24 Stunden mit einer ehrlichen Einschätzung — ohne Verpflichtung, ohne Mailingliste.
Ihre Anfrage wurde in Ihrem E-Mail-Programm geöffnet — bitte schicken Sie sie dort ab. Falls kein Programm erscheint, schreiben Sie direkt an contact@clypeus.ch.