01
ISMS-Aufbau & ISO 27001
Aufbau, Implementierung und Zertifizierung eines Informationssicherheits-Managementsystems nach ISO 27001.
Details →
AI-driven IT Security & GRC Experts
Unsere Expertise ist Ihr Wettbewerbsvorteil
ISO 27001
Maßgeschneidert für Ihr Unternehmen.
15+Jahre Erfahrung
70+Zufriedene Kunden
150+Projekte
Unsere Kunden & Partner
Herzlich willkommen bei VamiSec
AI-driven IT Security & GRC Experts
Ganzheitliche Beratung und Managed Services zur IT-Sicherheit und Compliance für nachhaltige Sicherheit Ihrer Organisation.
In einer zunehmend vernetzten Welt sind Sicherheit, Vertrauen und technologische Kompetenz entscheidend für nachhaltigen Unternehmenserfolg. VamiSec unterstützt Sie dabei, Ihre IT- und Informationssicherheitsstrategie zukunftssicher auszurichten – mit maßgeschneiderten Lösungen, fundiertem Know-how und einem klaren Fokus auf Qualität und Nachhaltigkeit.
Ob Beratung zur Informationssicherheit, Managed Services, Awareness-Trainings oder Compliance Ihrer KI und die Integration der Prozesse in Ihr bestehendes Managementsystem – wir stehen Ihnen mit technischer und regulatorischer Expertise und strategischem Weitblick zur Seite. Dabei unterstützen wir Sie bei der Umsetzung zentraler Regularien wie DORA, NIS2, BSIG/KRITIS, AI Act, CRA und DSGVO. Unser Ansatz: Silos vermeiden, indem wir Vorgaben und Prozesse in einem integrierten Managementsystem vereinen – und so in Kombination mit Zertifizierungen wie ISO 27001 oder ISO 42001 nicht nur Compliance sicherstellen, sondern auch einen klaren Wettbewerbsvorteil für Ihr Unternehmen schaffen.
Valeri MilkeGründer & CEO, VamiSec GmbH
„IT-Sicherheit und Compliance ohne KI ist eine Schwachstelle.“
0+
Jahre Erfahrung
0+
Zufriedene Kunden
0+
Projekte abgeschlossen
Compliance, die mitdenkt und mitarbeitet
Europas erste vollständig KI-native, agentische GRC-Plattform. Sechs Managementsysteme, OSCAL-basierte Controls, ein abfragbarer Graph — und ein Dialog, der die Arbeit erledigt.
- 80–95 %manuelle Compliance-Arbeit eliminiert
- EchtzeitTime-to-Report statt 2–5 Tagen
- 50+Standards · per OSCAL einfach erweiterbar
- 24/7CISO-, DSB- & AI-Officer-Assistent
Ein integriertes Managementsystem für Security · KI · Datenschutz · Resilienz · Produktsicherheit
Fünf zusammenhängende Managementsysteme — auf einer gemeinsamen Struktur. Statt isolierter Silos vereint das Vami IMS Framework die zentralen ISO-Normen, sodass Anforderungen aus NIS2, DORA, EU AI Act, CRA, MDR und DSGVO konsistent, audit-sicher und skalierbar erfüllt werden.
- ISO/IEC 27001
ISMS
Information Security Management System – das tragende Fundament für alle weiteren Disziplinen.
- ISO/IEC 42001
AIMS
Artificial Intelligence Management System – verantwortungsvoller, regulierungskonformer Umgang mit KI.
- ISO/IEC 27701
PIMS
Privacy Information Management System – DSGVO-konformer Datenschutz, nachweisbar und auditierbar.
- ISO 22301
BCMS
Business Continuity Management System – Resilienz, Wiederanlauf und Krisenfestigkeit im Geschäftsbetrieb.
- IEC 62443
CSMS
Cyber Security Management System – durchgängiger Product-Security-Lifecycle für CRA- und MDR-konforme, sichere digitale Produkte.
Sicherheit braucht Kontext. Wir haben ihn — gemeinsam mit WIZ.
VamiSec ist Ihr deutschsprachiger WIZ Reseller-, Implementation- und MSSP-Partner für die weltweit führende Cloud Security Plattform. Wir verbinden WIZ mit unserem AI-nativen GRC-Ansatz — von der Lizenz über den PoC bis zum 24/7 Managed Service mit Incident-Response-Retainer.
Compliance lässt sich nicht delegieren. Wir bilden Ihr Team aus — als offizieller PECB-Partner.
VamiSec ist akkreditierter PECB Training Partner. Wir vermitteln über 300 international anerkannte Zertifizierungen — von ISO 27001 über NIS 2 bis EU AI Act, durchgeführt von aktiven Lead Auditoren, die diese Standards täglich in Kundenprojekten leben.
Die stärkste Firewall ist Ihr Team. Wir bauen sie — als KnowBe4 Partner.
VamiSec ist autorisierter KnowBe4 Partner für Deutschland, Österreich und die Schweiz. Security Awareness Training, Phishing-Simulationen und Human Risk Management — von der Lizenz bis zum vollständig gemanagten Awareness-Programm, verknüpft mit Ihrem ISMS.
Offensive-Security-Trainings-PartnerschaftSecurity-Können beweist sich im Lab. Wir trainieren Ihr Team — als autorisierter OffSec-Partner.
Als autorisierter OffSec-Partner bringen wir offizielle Trainings und Zertifizierungen — angereichert mit dem Praxiswissen unserer eigenen Experten — in Ihr Unternehmen. Vom technischen Hands-on-Lab bis zur Security-Awareness fürs C-Level.
Branchenerfahrung im regulierten Umfeld
Langjährige Projekterfahrung in verschiedenen Branchen
Ob internationaler Konzern, mittelständisches Unternehmen in der EU oder öffentliche Einrichtung in Deutschland – wir kennen die branchenspezifischen Anforderungen an IT-Sicherheit, Compliance und Resilienz. Unsere Erfahrung aus zahlreichen Projekten in hochregulierten Bereichen macht uns zu einem erfahrenen Partner für anspruchsvolle Sicherheits- und Compliance-Themen.
Wir unterstützen Unternehmen in folgenden Branchen
Banken & Versicherungen
DORA, PCI-DSS und regulatorische Compliance
Kritische Infrastrukturen
KRITIS-Schutz nach BSI-Grundschutz und NIS2
Pharma & Chemie
GxP-Compliance und OT-Sicherheit in der Produktion
Krankenhäuser
KRITIS, digitale Patientendaten und medizinische Geräte
Automotive
ISO 21434, UNECE und vernetzte Fahrzeugsicherheit
Industrie & Produktion
OT/ICS-Sicherheit und Industrie 4.0
Softwarehersteller
Secure SDLC, Penetration Testing und Product Security
Fintech & Krypto
DORA, PSD2 und Blockchain-Sicherheit
Handel
Datenschutz und sichere Zahlungssysteme
Immobilien
Smart Building Security und Datenschutz
Öffentlicher Dienst
Behörden, Kommunen und staatliche Einrichtungen
Raumfahrt & Rüstung
Hochsicherheitsanforderungen und kritische Systeme
GRC – Governance, Risk & Compliance
Compliance, Zertifizierung & Governance
Von ISO 27001 bis DORA — wir begleiten Sie durch alle relevanten Regulatorik-Anforderungen mit echter Expertise statt Checkbox-Compliance.
02
NIS2-Umsetzung
Gap-Analyse, Maßnahmenplanung und begleitende Umsetzung der NIS2-Anforderungen für Ihr Unternehmen.
Details →03
CRA & EU AI Act Compliance
Vorbereitung auf den Cyber Resilience Act und den EU AI Act — von der Risikoanalyse bis zur Dokumentation.
Details →04
Internes & Externes Audit
Unabhängige Überprüfung Ihrer Sicherheitsmaßnahmen durch erfahrene Auditoren — intern oder als externe Zertifizierung.
Details →05
DORA-Compliance
Umsetzung der Digital Operational Resilience Act Anforderungen für Finanzinstitute und deren IKT-Dienstleister.
Details →06
vCISO as a Service
Erfahrener CISO auf Abruf — strategische Sicherheitsführung ohne Vollzeit-Headcount für KMU und Konzerne.
Details →IT Security
Offensive & Defensive IT-Sicherheit
Cyberangriffe werden gezielter, komplexer und schneller — wir helfen Ihnen, einen Schritt voraus zu sein.
Penetration Testing
Simulation gezielter Angriffe zur Identifikation technischer Schwachstellen in Anwendungen, Netzwerken und Systemen.
Details →Applikationssicherheit & SDL
Integration von Sicherheitsanforderungen in Ihren Entwicklungsprozess – vom Code Review bis zur sicheren Deployment-Pipeline.
Details →Threat Modeling
Analyse potenzieller Bedrohungen und Angriffspfade zur Entwicklung effektiver Schutzmaßnahmen — schon in der Designphase.
Details →Bug Bounty Programme
Koordination und Management von Responsible Disclosure-Prozessen mit ethischen Hackern — kontrolliert und rechtskonform.
Details →Angriffserkennung
Implementierung von Erkennungssystemen zur frühzeitigen Identifikation verdächtiger Aktivitäten und Angriffsversuche.
[ Details → ]Ablenkungstechnologien
Täuschungstechnologien zur gezielten Ablenkung und Analyse von Angreifern innerhalb Ihrer IT-Landschaft.
[ Details → ]Incident Response
Soforthilfe bei Sicherheitsvorfällen — von der technischen Analyse bis zur forensischen Aufarbeitung.
[ Details → ]Cyber Resilienz Krisenübungen
Planung und Durchführung realistischer Krisensimulationen zur Stärkung Ihrer organisatorischen Reaktionsfähigkeit.
[ Details → ]IT Security Audits
Systematische Überprüfung Ihrer IT-Systeme, Prozesse und Infrastrukturen auf Sicherheitslücken und Compliance-Verstöße.
Details →Cloud Security
Absicherung von Cloud-Umgebungen und -Services unter Berücksichtigung von Shared Responsibility und regulatorischen Anforderungen.
Details →M&A Cyber Security Due Diligence
Sicherheitsanalysen und Risikoabschätzungen im Rahmen von Unternehmensübernahmen und Investitionsentscheidungen.
Details →KI-Systeme absichern — bevor jemand sie angreift.
Von LLM-Anwendungen bis Agentic AI: Wir testen Ihre KI-Systeme offensiv nach OWASP-Standards und modellieren Bedrohungen strukturiert nach MAESTRO — inklusive Compliance-Alignment mit EU AI Act und NIS2.
KI & LLM Pentesting
Angriffssimulationen für sichere und AI-Act-konforme KI-Systeme — Prompt Injection, Datenexfiltration und agentische Exploits. Reale KI-Pentests nach OWASP-Standards plus Compliance für AI Act & NIS2.
- OWASP LLM Top 10
- Prompt Injection
- Agentische Exploits
Threat Modeling nach MAESTRO
Klassische Threat-Modeling-Methoden wurden für deterministische Software entwickelt — Agentic AI braucht mehr. Wir wenden MAESTRO und OWASP Agentic Threats schichtweise auf Ihre Architektur an: von Foundation Model bis Ecosystem.
L7Agent Ecosystem
L6Security & Compliance
L5Evaluation & Observability
L4Deployment & Infrastructure
L3Agent Frameworks
L2Data Operations
L1Foundation Models
- MAESTRO 7-Layer Methodik
- OWASP Agentic Threats T1–T15
- ISO 42001 & EU AI Act ready
Unsere KI-Produkte
Innovative KI-Lösungen für Sicherheit & Compliance
Software Made in Germany – Hosting in Germany.
GRC für Unternehmen und Produkte · NIS2 · CRA · DORA · AI Act
VamiGRC ist ein agentisches integriertes Managementsystem für Hersteller und Betreiber: NIS2 fürs Unternehmen und CRA für Ihre Produkte in einem System. ISMS, PIMS, AIMS, CSMS und BCMS nutzen auf einem GRC-Graphen dieselben Assets, Lieferanten, Risiken und Nachweise; Risiken und Maßnahmen werden in Euro bewertet. KI-Agenten erledigen die Routine nach Ihren Freigaberegeln.
- Fünf Managementsysteme in einem IMS: ISMS, PIMS, AIMS, CSMS und BCMS auf demselben GRC-Graphen mit gemeinsamer Risikoskala
- VamiAI beantwortet Fragen aus Ihrem IMS mit Quellenangabe, auch in Microsoft Teams; Autonomiestufen L0–L3 regeln, was eine Freigabe braucht
- Product Security Lifecycle für den CRA: Release-Gates, Bedrohungsmodellierung und TARA sowie SBOM je Release
DevSecOps · SBOM & Lieferkette · CRA-Meldepflichten · OWASP
VamiAppSec ist die LLM-gestützte Plattform der VamiSec für den Secure SDLC und die Produktsicherheits-Compliance: Sieben Scan-Typen, darunter DAST mit dem voll integrierten VamiDAST, laufen in der CI/CD, die Sie bereits nutzen. Alle Befunde werden OWASP-gemappt in DefectDojo oder Ihrem Ticketsystem verfolgt, jede ausgelieferte SBOM wird auf aktiv ausgenutzte Schwachstellen überwacht, und pro Release entstehen Nachweise für Regelwerke wie CRA, MDR, IEC 62443 oder ISO/SAE 21434.
- Sieben Scan-Typen in einer Pipeline: SAST, SCA, SBOM, Secrets, IaC, Container und DAST mit VamiDAST
- SBOM pro Release (CycloneDX, SPDX), laufend auf aktiv ausgenutzte Schwachstellen überwacht, u. a. mit CISA KEV und priorisiert mit EPSS
- CRA-Meldepflichten vorbereitet: Frühwarnung, Meldung und Abschlussbericht als vorbefüllte Entwürfe zur Einreichung – ohne automatische Einreichung
Threat Modeling · STRIDE · MAESTRO für agentische KI · MITRE ATT&CK und ATLAS
VamiThreat ist die KI-gestützte Threat-Modeling-Plattform der VamiSec: Aus Architekturbeschreibungen, Dokumenten und Diagrammen entsteht ein editierbares Datenflussdiagramm mit Vertrauensgrenzen, auf dem VamiThreat Bedrohungen nach STRIDE und für agentische KI-Systeme nach MAESTRO modelliert. Je Bedrohung liefert VamiThreat Angriffspfad, Risiko und Maßnahme – die KI reichert an und schlägt vor.
- Eingaben im Dialog, als Dokument (Word, Text, PDF) oder als Diagrammbild – geparste Diagramme prüft Ihr Team vor der Verwendung
- Editierbares Datenflussdiagramm mit Vertrauensgrenzen als prüfbare Modellgrundlage
- STRIDE für IT- und Anwendungskomponenten, MAESTRO der Cloud Security Alliance für agentische KI über sieben Ebenen
Offensive Security · Pentests für Webanwendungen, APIs, Hosts und Netze · KI-Anwendungen
VamiRedteam ist die agentische Penetrationstest-Plattform der VamiSec: Drei spezialisierte KI-Agenten – Recon, Smart Crawler und Pentester – testen Webanwendungen, APIs, Hosts und Netze ausschließlich im autorisierten Scope. Jede Aktion wird vor der Ausführung geprüft und protokolliert, neu entdeckte Ziele werden erst nach Ihrer Freigabe getestet, und jedes Finding enthält Evidenz, Reproduktion und Beweis.
- Drei spezialisierte KI-Agenten – Recon, Smart Crawler und Pentester – arbeiten parallel; jede Aktion ist live sichtbar
- Scope pro Engagement: Jede Agentenaktion wird vor der Ausführung gegen die autorisierten Ziele geprüft, alles außerhalb wird abgelehnt
- Überwachter Modus mit Freigabe pro Befehl, wenn gewünscht; neu entdeckte Ziele erst nach Freigabe des Operators
Data Loss Prevention für GenAI · Browser-Erweiterung für Chrome und Edge
VamiGuard ist eine kostenlose Browser-Erweiterung für Chrome und Microsoft Edge. In Prompts an ChatGPT, Claude, Microsoft Copilot, Gemini, Grok und DeepSeek erkennt sie lokal personenbezogene Daten wie E-Mail-Adressen, Telefon- und Kreditkartennummern sowie API-Keys, Tokens und Passwortangaben und ersetzt sie nach Ihrer Bestätigung vor dem Absenden durch Platzhalter. Antworten mit Platzhaltern lassen sich im selben Tab lokal mit den Originalwerten anzeigen.
- Lokale Prüfung schon während der Eingabe in den Web-Versionen von ChatGPT, Claude, Microsoft Copilot, Gemini, Grok und DeepSeek
- Erkennt per Muster und ohne Vollständigkeitsgarantie E-Mail-Adressen, Telefon- und Kreditkartennummern, API-Keys und Tokens, etwa von AWS, GitHub oder OpenAI, sowie Passwortangaben
- Warnt bei Treffern und ersetzt erst nach Ihrer Bestätigung durch stabile Platzhalter wie <EMAIL_1>
Dynamische Anwendungssicherheitsprüfung · eigenständig oder in VamiAppSec
VamiDAST prüft laufende Webanwendungen und APIs von außen, so wie ein Angreifer sie sieht, und belegt jeden Befund mit Payload und Antwort-Beleg. Eine deterministische Engine steuert jeden Scan; im Scan-Ablauf berät ein LLM nur an genau drei begrenzten Stellen.
- Über 30 Schwachstellenklassen entlang der OWASP Top 10 und der OWASP API Security Top 10; weitreichende Prüfungen sind zuschaltbar
- Tests hinter dem Login mit Formularen, JWT, Cookies und API-Keys, inklusive zweiter Identität für BOLA/IDOR
- Modi Passiv, Sicher und Aggressiv; Produktivsysteme nur im Modus Passiv oder Sicher und nur mit Autorisierung
Asset Discovery · Cloud, Code und HR · Compliance-Prüfung · heute ohne KI-Funktion
Vamiset erfasst Assets in Cloud-Accounts (AWS, Azure, GCP), Code-Repositories (GitHub, GitLab) und im HR-System BambooHR ausschließlich mit Leserechten, scannt die externe Angriffsfläche und bewertet die erfassten Assets ad hoc oder nach Plan gegen Controls aus ISO 27001, SOC 2, DSGVO, NIS2, PCI DSS und HIPAA sowie gegen CIS-Benchmarks.
- Read-only-Anbindung – kein Schreibzugriff auf Ihre Systeme
- Discovery ad hoc oder nach Plan, mit Konfigurations-Snapshot je Asset
- Eigene Regeln in YAML, anwendbar auf jede Integration
Reverse Engineering · Malware-Analyse · Android-Apps, Windows- und Linux-Programme
VamiReverse ist die KI-gestützte Multi-Agenten-Plattform der VamiSec für Reverse Engineering und Malware-Analyse – vom Binary zum Angriffspfad in einer Sitzung. Spezialisierte Agenten bauen auf selbst betriebenen Werkzeugen wie Ghidra, ILSpy und jadx auf, ordnen Verhalten ein und liefern Erkennungsregeln und einen Analysebericht; die KI schlägt vor, Ihre Analysten prüfen.
- Android-Apps (APK) sowie Windows- und Linux-Programme (PE/ELF, inklusive .NET)
- KI-annotierter Pseudocode, Verhaltensanalyse und Schwachstellen-Hypothesen
- YARA-, Sigma- und Suricata-Regeln, IOCs und Zuordnung zu MITRE ATT&CK
Awareness · Schulung · E-Learning
VamiAcademy ist das KI-gestützte E-Learning im Trainingsangebot der VamiSec: Lernpfade für IT-Sicherheit und Compliance, zugeschnitten auf Rolle und Vorkenntnisse – von der Geschäftsleitung über Fachbereiche bis zu IT und Entwicklung.
- Lernpfade je Rolle, etwa für Geschäftsleitung, HR, IT-Administration und Entwicklung
- Kurse mit Folien, Video und Wissenstests, Zertifikat nach bestandener Abschlussprüfung
- Ergänzt die Praxisschulungen von VamiSec zu NIS2, CRA und EU AI Act
Software Made in Germany
Unsere KI-Lösungen werden zu 100 % in Deutschland entwickelt. SaaS-Varianten laufen auf T Cloud Public (ehemals Open Telekom Cloud), ausschließlich in deutschen Rechenzentren.
DSGVO- & AI-Act-konform
Alle Produkte erfüllen die Anforderungen der DSGVO, des EU AI Acts sowie relevanter Sicherheitsstandards – revisionssicher und prüfbar.
Whitepapers
Unsere Whitepapers
Komplexe Themen verständlich erklärt – kompakt, praxisnah und direkt einsetzbar
Unsere Whitepapers bieten Ihnen fundiertes Fachwissen, aktuelle Analysen und konkrete Handlungsempfehlungen rund um die Themen IT-Security, Informationssicherheit, Compliance und Künstliche Intelligenz.
Unsere Standards
Unsere Standards
Sicher. Nachvollziehbar. Zertifizierbar.
In einer zunehmend regulierten und vernetzten Welt sind etablierte Sicherheits- und Datenschutzstandards unerlässlich. Wir helfen Ihnen dabei, die relevanten Normen und regulatorischen Vorgaben nicht nur zu erfüllen – sondern strategisch in Ihre Organisation zu integrieren.
Unsere Expertise umfasst unter anderem
GDPRDORAEU AI ActCRA
HIPAA
TISAX
BSI
ISAWir verbinden regulatorisches Know-how mit technischer Umsetzungskompetenz – für nachvollziehbare, auditierbare und zukunftssichere Sicherheitsstrukturen in Ihrem Unternehmen.
Klicken Sie auf den Button unten, um mehr über unsere Arbeit mit Sicherheits- und Compliance-Standards zu erfahren.
Kundenstimmen
Was unsere Kunden sagen
Cyberdefense
DKV
REWE Digital
COMAVA
Kreiskrankenhaus Saarburg
HAYS
Paracel Island
Hannover Re
"Mit Valeri Milke zusammenarbeiten ist top. Nicht nur seine freundliche, ruhige und besonnene Art ist es, was ihn auszeichnet. Auch seine enorme Kompetenz auf fachlicher und technischer Ebene machen ihn zu einem tollen Geschäftspartner."
ISO 27001 zertifiziert
Zertifizierte Experten
15+ Jahre Erfahrung
70+ zufriedene Kunden
YouTube
VamiSec auf YouTube
Webinare, Tutorials und Expertenwissen rund um IT-Sicherheit und Compliance.
Neuigkeiten & Updates
Was es bei VamiSec Neues gibt — strategische Entwicklungen, Zertifizierungen und wichtige Ankündigungen.
Neu · Förderung NRW
MID-Digitale Prozesse: bis zu 15.000 € Zuschuss für Ihre GRC-Digitalisierung
Gap-Analysen zu NIS2, CRA, EU AI Act & ISO 27001, Roadmap und VamiGRC-Einführung — als externe Beratung über die NRW.BANK förderfähig. Die Förderung deckt die Beratung bis zu 100 % ab. Aufruf: 07.09.–01.12.2026.
Schwesterunternehmen19. April 2026
VamiSec und softScheck — Strategie trifft technische Tiefe
Ein strategischer Schritt, über den wir uns sehr freuen: Valeri Milke, Gründer und Geschäftsführer von VamiSec, übernimmt zusätzlich die Geschäftsführung der softScheck GmbH — dem Unternehmen, in dem er seine IT-Security-Karriere nach dem Studium begonnen hat.
VamiSec bleibt unser strategisches Zuhause für Governance, Risk & Compliance. Integrierte Managementsysteme auf Basis des Vami IMS Framework, regulatorische Umsetzung von NIS2, DORA, EU AI Act, CRA, MDR und der ISO-Welt — daran ändert sich nichts.
Was sich ändert, ist die Bandbreite, die wir im Ecosystem abdecken.
- GRC & ComplianceVamiSec bleibt Ihr Partner für GRC, ISMS, AIMS und alle regulatorischen Fragen.
- ProduktsicherheitÜber softScheck: 20+ Jahre Expertise in Threat Modeling, Pentest, Source Code Security, Fuzzing und SSDLC.
- Eine strategische HandRegulatorik und technische Validierung aus einer Beratung — ohne Reibung an Schnittstellen.
In der CRA-, MDR- und IEC-62443-Ära brauchen Hersteller keine zwei Beratungen — sondern einen Partner, der beide Welten beherrscht. Valeri bleibt selbstverständlich CEO von VamiSec; Team, Projekte und strategische Ausrichtung bleiben unverändert.
27. Oktober 2026
Brotli2Shell (CVE-2026-111497): Was Unternehmen jetzt über Node2Shell und HTTP2Shell wissen müssen
Kritische Lücke im Brotli-Decoder von Google: Node.js, .NET, Python, Bun, Envoy, Istio und viele weitere Produkte sind betroffen. Wir erklären Ursache, gefixte Versionen, Angriffswege und die Lage und zeigen, was Unternehmen jetzt tun sollten.
MEHR LESEN » →
19. Oktober 2026
Fachbeitrag in mt|medizintechnik: Instandhaltung vernetzter Medizinprodukte
In Ausgabe 4.2026 der Fachzeitschrift mt|medizintechnik zeigt Valeri Milke, warum Schwachstellen- und Patchmanagement bei vernetzten Medizinprodukten zur Patientensicherheit gehören. Unsere neue Wissensseite fasst die Thesen zusammen und vertieft sie.
MEHR LESEN » →
19. Oktober 2026
Fachbeitrag in mt|medizintechnik: Risikomanagement für KI-Systeme im Medizinbetrieb
In Ausgabe 2.2026 der Fachzeitschrift mt|medizintechnik zeigt Valeri Milke, wie Kliniken den Einsatz von KI-Systemen mit Risikomanagement absichern. Unsere neue Wissensseite fasst die Thesen zusammen, aktualisiert sie und vertieft sie.
MEHR LESEN » →
18. Oktober 2026
DevFest Nairobi 2026: Valeri Milke zeigt, wie Threat Modeling und Agentic AI Red Teaming KI-Agenten absichern
14. November, Sarit Expo Centre Nairobi: Unsere Session „Securing Agentic AI“ ist für das DevFest Nairobi 2026 angenommen. Valeri Milke zeigt, wie Entwicklerteams Berechtigungen, Werkzeuge und Vertrauensgrenzen von KI-Agenten modellieren, per Red Teaming prüfen und belegen, dass ihre Kontrollen greifen.
MEHR LESEN » →
6. Oktober 2026
BaFin-Orientierungshilfe KI: Was Banken und Versicherer bei IKT-Risiken unter DORA jetzt umsetzen sollten
Die BaFin hat am 18. Dezember 2025 ihre Orientierungshilfe zu IKT-Risiken beim Einsatz von KI veröffentlicht. Sie ist unverbindlich, zeigt aber auf 38 Seiten, wie Finanzunternehmen die DORA-Anforderungen auf KI-Systeme anwenden können — von Governance über Tests und Cloud-Verträge bis zur Vorfallmeldung. Wir haben sie ausgewertet und eine interaktive Wissensseite plus CISO-Whitepaper veröffentlicht.
MEHR LESEN » →
24. September 2026
EBA-Leitlinien zum Third-Party Risk 2026: Was Finanzunternehmen jetzt über Non-ICT-Dienstleister wissen müssen
Am 18. September 2026 hat die EBA ihre Outsourcing-Leitlinien von 2019 durch EBA/GL/2026/09 ersetzt: Jede wiederkehrende Non-ICT-Leistung, die eine Funktion trägt, fällt jetzt unter einen DORA-konsistenten Rahmen — mit Register, Klauselkatalog, Weiterverlagerungsregeln und zweijähriger Übergangsfrist. Wir haben den Final Report ausgewertet und eine interaktive Wissensseite plus CISO-Whitepaper veröffentlicht.
MEHR LESEN » →
22. September 2026
VamiSec spricht auf der International Cyber Expo 2026: Agentic AI Risk Assessment mit MAESTRO & AI Red Teaming
30. September, Global Cyber Summit, Olympia London: Valeri Milke zeigt, wie sich Agentic-AI-Risiken mit MAESTRO modellieren, per AI Red Teaming testen und in belastbare Enterprise-Controls übersetzen lassen. Zwei Messetage, kostenlose Registrierung — und unser Talk um 15:15 Uhr.
MEHR LESEN » →
13. September 2026
VamiSec vor Ort in Tallinn: Trust Services and eID Forum & CA-Day 2026
15.–16. September, Kultuurikatel Tallinn: ENISA, Europäische Kommission, D-Trust und TÜV NORD Cert versammeln die europäische Vertrauensdienste-Community — eIDAS 2.0, EUDI Wallet, European Business Wallet, CRA-Schnittstellen und Post-Quantum. Wir sind dabei und ordnen ein, was das für Ihre Compliance bedeutet.
MEHR LESEN » →
11. Juli 2026
VamiSec ist autorisierter KnowBe4 Partner & Reseller — Security Awareness Training & Human Risk Management
Die VamiSec GmbH ist autorisierter KnowBe4 Partner & Reseller und bringt die weltweit größte Plattform für Security Awareness Training und Phishing-Simulationen in den DACH-Raum — von der Lizenz bis zum vollständig gemanagten Awareness-Programm...
MEHR LESEN » →
26. Juni 2026
VamiSec ist autorisierter OffSec-Partner für die DACH-Region — offizielle Trainings & Zertifizierungen (OSCP, OSEP, OSWE & mehr)
Die VamiSec GmbH ist autorisierter OffSec-Partner und bringt offizielle Offensive-Security-Trainings, Live-Labs und Zertifizierungen — von OSCP über OSEP bis OSWE — mit deutschsprachiger Begleitung zu Unternehmen in Deutschland, Österreich und der Schweiz.
MEHR LESEN » →
1. Mai 2026
VamiSec ist Wiz Partner für Deutschland und EMEA — mit Technical Foundations und Demo Accreditation
Die VamiSec GmbH ist offizieller Partner der Wiz Partner Alliance für die Region EMEA — gelistet im Wiz Partner Alliance Directory, mit Wiz Partner Technical Foundations Badge und Wiz Partner Demo Accreditation.
MEHR LESEN » →
30. Juni 2026
VamiSec ist akkreditierter PECB Training Partner — über 300 offizielle Zertifizierungen (ISO 27001, NIS 2, EU AI Act & mehr)
Die VamiSec GmbH ist akkreditierter PECB Training Partner und vermittelt über 300 international anerkannte Zertifizierungen — von ISO 27001 über NIS 2 bis EU AI Act, durchgeführt von aktiven Lead Auditoren, die diese Standards täglich in Kundenprojekten leben.
MEHR LESEN » →Schützen Sie Ihr Unternehmen jetzt!
Kontaktieren Sie uns für eine individuelle Beratung und Sicherheitslösung, die auf Ihre Anforderungen abgestimmt ist.
Valeri Milke, CEO von VamiSec
"Nur wenn alle Instrumente gut aufeinander abgestimmt sind, wird Ihre Organisation sicher und compliant."
KontaktLassen Sie uns über
Lassen Sie uns über
Ihre Sicherheit sprechen
Kontaktieren Sie uns für eine kostenlose Erstberatung. Unser Team aus zertifizierten Sicherheitsexperten steht Ihnen gerne zur Verfügung.
Telefon+49 155 609 62044
E-Mailcontact@vamisec.com
WhatsApp+49 155 609 62044
AdresseBornheimer Straße 127, 53119 Bonn