Secure Programming
Wir entwickeln Software mit Security by Design. Sicherheitsanforderungen werden nicht nachträglich ergänzt, sondern bereits bei Architektur, Entwicklung und Deployment berücksichtigt.
IT-Sicherheit muss nicht nur definiert werden. Sie muss technisch umgesetzt werden.
NexGen IT-Security verbindet sichere Softwareentwicklung, moderne Security-Architekturen und regulatorische Anforderungen zu technisch umsetzbaren Lösungen.
01Leistungen
Drei Leistungsbereiche, ein klarer Schwerpunkt.
Viele Sicherheitsvorgaben scheitern nicht an fehlendem Wissen, sondern an der Lücke zwischen Dokument und Implementierung. Genau dort arbeiten wir: im Code, in der Architektur, in den Prozessen und in den Nachweisen, die Kunden und Prüfer erwarten.
Development
NexGen entwickelt individuelle Softwarelösungen für Unternehmen mit besonderem Fokus auf Sicherheit, Wartbarkeit und kontrollierbare Architekturen.
Security & Compliance Consulting
Unterstützung beim Aufbau von Informationssicherheits-Managementsystemen nach ISO/IEC 27001 und bei der Vorbereitung auf den Cyber Resilience Act.
02Eigenes Produkt von NexGen
AI Prompt Shield macht aus KI-Richtlinien technisch durchsetzbare Sicherheitsregeln.
Unternehmen schützen Netzwerke, Systeme und Daten mit technischen Sicherheitsmaßnahmen. Bei generativer KI beruhen Sicherheitsvorgaben jedoch häufig nur auf Richtlinien.
AI Prompt Shield ist eine On-Premises-Sicherheitslösung, die zwischen Benutzer bzw. Anwendung und KI-Dienst steht und jede Anfrage anhand Ihrer Richtlinien prüft, bevor sie weitergeleitet wird.
-
Mitarbeitende / Anwendung
Schreibe eine Zahlungserinnerung an Fa. Berger, IBAN AT61 1904 3002 3457 3201.
- AI Prompt Shield On-Premises, in Ihrer Infrastruktur
-
Richtlinien- & Sicherheitsprüfung
Bankdaten erkannt – Richtlinie „Finanzdaten maskieren“.
-
Entscheidung
- Freigeben
- Anpassen
- Blockieren
-
KI-Dienst
Schreibe eine Zahlungserinnerung an Fa. Berger, IBAN [entfernt].
-
Security
Die Prüfung erfolgt, bevor Daten Ihr Unternehmen verlassen. Sensible Inhalte werden erkannt und je nach Richtlinie maskiert oder zurückgehalten.
-
On-Premises
AI Prompt Shield läuft in Ihrer eigenen Infrastruktur. Richtlinien, Protokolle und Prüfergebnisse bleiben unter Ihrer Kontrolle.
-
Governance
Aus einer KI-Richtlinie werden überprüfbare Regeln mit dokumentierten Entscheidungen – eine belastbare Grundlage für interne Kontrollen und Audits.
AI Prompt Shield ist kein eigenes KI-Modell. Es ersetzt keinen KI-Dienst, sondern kontrolliert den Weg dorthin.
03Compliance
ISO/IEC 27001 und Cyber Resilience Act
Zwei Rahmenwerke, zwei Fragen: Wie organisiert ein Unternehmen seine Informationssicherheit – und wie sicher sind die digitalen Produkte, die es auf den Markt bringt?
ISO/IEC 27001
Internationale Norm für Managementsysteme, zertifizierbar
Ein Informationssicherheits-Managementsystem (ISMS) bewertet Risiken, legt angemessene Maßnahmen fest, weist ihre Wirksamkeit nach und wird kontinuierlich verbessert.
- Risikobasierter Ansatz statt Maximalvorlage
- Maßnahmen nach Anhang A der ISO/IEC 27001:2022
- Vorbereitung auf das Zertifizierungsaudit
Cyber Resilience Act
EU-Verordnung (EU) 2024/2847, verpflichtend für betroffene Produkte
Der Cyber Resilience Act legt Cybersicherheitsanforderungen an Produkte mit digitalen Elementen fest – von der Entwicklung bis zur Behandlung von Schwachstellen während des Support-Zeitraums.
- Inkrafttreten der Verordnung
- Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle
- Geltung der übrigen Verpflichtungen
Fristen gemäß Art. 71 der Verordnung (EU) 2024/2847.
Cyber Resilience Act Consulting
Sprechen wir über Ihr Vorhaben.
Ob sicherer Entwicklungsprozess, ISMS, Vorbereitung auf den Cyber Resilience Act oder kontrollierte KI-Nutzung: Ein erstes Gespräch klärt, wo Sie stehen und welcher nächste Schritt sinnvoll ist.
Kontakt aufnehmen- office@nexgen-itsec.com
- +43 670 350 1599
- +43 670 659 2491
- St. Johann im Pongau, Österreich