Wissen. Praxis. Orientierung.

Beratungsportfolio, Whitepapers, Studien und Praxisleitfäden zu aktuellen Security- und Compliance-Themen — kompakt, fundiert, sofort einsetzbar.

Wissen nach Themenfeldern

Unser Wissen ist in fünf Themenfelder gegliedert. Jedes Themenfeld hat eine eigene Wissensseite mit vertiefenden Inhalten, weiterführenden Seiten und den passenden Whitepapers zum Download.

GRC – Governance, Risk & Compliance

ISO 27001, BSI IT-Grundschutz, DORA, NIS2, EU CRA und EU AI Act — Governance, Risikomanagement und prüffähige Compliance.

38 ThemenZum Themenfeld

IT Security

Penetration Testing, Secure Coding, Threat Modeling und Secure SDLC — technische Sicherheit über den gesamten Lebenszyklus.

25 ThemenZum Themenfeld

Agentic AI Security

LLM- & Agentic-AI-Pentesting, Prompt Injection, OWASP LLM Top 10 und AI Threat Modeling — Absicherung von KI-Systemen.

36 ThemenZum Themenfeld

Cloud Security

CSPM & CNAPP (Partner: Wiz), souveräne Cloud-Architektur, BSI C5, ISO 27017 und der EU Cloud & AI Act (CADA) — Cloud-Sicherheit, Compliance und Souveränität zusammengedacht.

10 ThemenZum Themenfeld

Secure Software & Product Development

Secure Coding, SSDLC und Supply Chain (SLSA, SBOM) sowie Produktsicherheit nach Produkttyp: CRA, IEC 62443, UN R155 und ISO/SAE 21434 für Fahrzeuge, MDR für Medizinprodukte.

43 ThemenZum Themenfeld

Vami ResearchDie Forschung hinter unserem WissenVami Research bündelt unsere Analysen, Lagebilder und Whitepaper in Forschungsfeldern – mit Schwerpunkt auf Agentic AI Security und Agentic GRC Engineering.Zu Vami Research

Aktuelles & angepinnte Beiträge

Partnerschaften, Meilensteine und neue Angebote — die wichtigsten Beiträge aus dem VamiSec-Universum.

Alle Neuigkeiten

📌 AngepinntSecure Development31. Oktober 2026Claude-Code-Erweiterung im Cursor-Marktplatz manipuliert: Was Entwicklerteams jetzt über die SSH-Hintertür wissen müssenManipulierte Fassungen der Claude-Code-Erweiterung im Cursor-Marktplatz haben SSH-Hintertüren auf Entwicklerrechnern eingerichtet. Wir erklären, was der Schadcode tat, wie Sie Betroffenheit prüfen und welche Schritte jetzt nötig sind.Weiterlesen →

📌 AngepinntIT Security27. Oktober 2026Brotli2Shell (CVE-2026-111497): Was Unternehmen jetzt über Node2Shell und HTTP2Shell wissen müssenKritische Lücke im Brotli-Decoder von Google: Node.js, .NET, Python, Bun, Envoy, Istio und viele weitere Produkte sind betroffen. Wir erklären Ursache, gefixte Versionen, Angriffswege und die Lage und zeigen, was Unternehmen jetzt tun sollten.Weiterlesen →

📌 AngepinntGRC & Compliance25. Oktober 2026VamiGRC Christmas Bootcamp am 12. Dezember: Agentic GRC Engineering – vor Ort und liveAm Samstag, 12. Dezember 2026, lädt VamiSec zum VamiGRC Christmas Bootcamp nach Sankt Augustin bei Bonn ein – vor Ort oder live auf LinkedIn und YouTube. Valeri Milke und Partner zeigen, wie agentisches GRC Engineering NIS2, CRA, AI Act und Lieferkettenrisiken beherrschbar macht – plus Christmas Special zu Post-Quanten-Kryptografie und CBOM. Die Teilnahme ist kostenfrei.Weiterlesen →

📌 AngepinntSecure Development19. Oktober 2026Fachbeitrag in mt|medizintechnik: Instandhaltung vernetzter MedizinprodukteIn Ausgabe 4.2026 der Fachzeitschrift mt|medizintechnik zeigt Valeri Milke, warum Schwachstellen- und Patchmanagement bei vernetzten Medizinprodukten zur Patientensicherheit gehören. Unsere neue Wissensseite fasst die Thesen zusammen und vertieft sie.Weiterlesen →

📌 AngepinntSecure Development19. Oktober 2026Fachbeitrag in mt|medizintechnik: Risikomanagement für KI-Systeme im MedizinbetriebIn Ausgabe 2.2026 der Fachzeitschrift mt|medizintechnik zeigt Valeri Milke, wie Kliniken den Einsatz von KI-Systemen mit Risikomanagement absichern. Unsere neue Wissensseite fasst die Thesen zusammen, aktualisiert sie und vertieft sie.Weiterlesen →

📌 AngepinntGRC & Compliance6. Oktober 2026BaFin-Orientierungshilfe KI: Was Banken und Versicherer bei IKT-Risiken unter DORA jetzt umsetzen solltenDie BaFin hat am 18. Dezember 2025 ihre Orientierungshilfe zu IKT-Risiken beim Einsatz von KI veröffentlicht. Sie ist unverbindlich, zeigt aber auf 38 Seiten, wie Finanzunternehmen die DORA-Anforderungen auf KI-Systeme anwenden können — von Governance über Tests und Cloud-Verträge bis zur Vorfallmeldung. Wir haben sie ausgewertet und eine interaktive Wissensseite plus CISO-Whitepaper veröffentlicht.Weiterlesen →

📌 AngepinntGRC & Compliance24. September 2026EBA-Leitlinien zum Third-Party Risk 2026: Was Finanzunternehmen jetzt über Non-ICT-Dienstleister wissen müssenAm 18. September 2026 hat die EBA ihre Outsourcing-Leitlinien von 2019 durch EBA/GL/2026/09 ersetzt: Jede wiederkehrende Non-ICT-Leistung, die eine Funktion trägt, fällt jetzt unter einen DORA-konsistenten Rahmen — mit Register, Klauselkatalog, Weiterverlagerungsregeln und zweijähriger Übergangsfrist. Wir haben den Final Report ausgewertet und eine interaktive Wissensseite plus CISO-Whitepaper veröffentlicht.Weiterlesen →

📌 AngepinntGRC & Compliance24. August 2026MID-Digitale Sicherheit: 50 % Zuschuss für Pentests, Schulungen & IT-BasisschutzNeue Übersichtsseite: Das NRW-Programm fördert IT-Sicherheitsmaßnahmen mit 50 % Zuschuss (4.000–15.000 €) — von der IST-Analyse mit Penetrationstest über Security-Schulungen bis zur Erstbeschaffung von Hard- & Software. Vergabe im monatlichen Losverfahren über die NRW.BANK — wir begleiten von der Interessensbekundung bis zum Verwendungsnachweis.Weiterlesen →

📌 AngepinntGRC & Compliance24. August 2026MID-Digitalisierung: 50 % Zuschuss für die Entwicklung digitaler ProdukteDas NRW-Programm bezuschusst Fremdleistungen für die Entwicklung marktgängiger digitaler Produkte mit Schlüsseltechnologien wie KI mit 50 % (4.000–15.000 €), vergeben im monatlichen Losverfahren. VamiSec entwickelt als Auftragnehmer mit Security-by-Design sowie CRA- und AI-Act-Konformität ab dem ersten Sprint.Weiterlesen →

📌 AngepinntGRC & Compliance12. August 2026Bis zu 15.000 € Zuschuss: GRC-Beratung über MID-Digitale Prozesse (NRW)Das Landesprogramm „Mittelstand Innovativ & Digital“ fördert externe Beratung zur Digitalisierung Ihrer GRC-Prozesse — von Gap-Analysen zu NIS2, CRA, EU AI Act und ISO 27001 über Roadmap und Tool-Auswahl bis zur VamiGRC-Einführung. Die Förderung deckt die Beratung bis zu 100 % ab. Aufruf 2026: Anträge vom 07.09. bis 01.12.2026 über die NRW.BANK — wir begleiten den gesamten Förderprozess.Weiterlesen →

📌 AngepinntCloud Security1. Mai 2026VamiSec ist Mitglied der Wiz Partner Alliance in EMEA — mit Technical Foundations und Demo AccreditationDie VamiSec GmbH ist Mitglied der Wiz Partner Alliance für die Region EMEA — gelistet im Wiz Partner Alliance Directory, mit Wiz Partner Technical Foundations Badge und Wiz Partner Demo Accreditation.Weiterlesen →📌 AngepinntUnternehmen19. April 2026VamiSec und softScheck — Strategie trifft technische TiefeValeri Milke übernimmt zusätzlich die Geschäftsführung der softScheck GmbH. VamiSec bleibt strategisches Zuhause für GRC, Compliance und Managementsysteme — softScheck ergänzt mit 20+ Jahren Produktsicherheits-Expertise (Threat Modeling, Pentest, SSDLC, Fuzzing).Weiterlesen →

AI Security31. Oktober 2026CyberWiseCon Europe 2027 in Riga: Valeri Milke spricht über Threat Modeling und Agentic AI Red TeamingUnser Vortrag „Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice“ ist für die CyberWiseCon Europe 2027 angenommen. Valeri Milke spricht im Mai 2027 in Riga – mit einem wiederholbaren Weg von der Vertrauensgrenze bis zum Nachweis, dass Kontrollen greifen.Weiterlesen →Unternehmen31. Oktober 2026Rückblick auf die it-sa 2026: VamiGRC live am BITMi-Stand, sechs Demos und ein Dinner zur CRA-MeldepflichtDrei Messetage am Gemeinschaftsstand des BITMi: sechs Live-Demos von VamiGRC, viele Gespräche zu NIS2, CRA, KI-Sicherheit und Pentests und ein Dinner zur CRA-Meldepflicht. Unser Rückblick mit Bildern.Weiterlesen →AI Security18. Oktober 2026DevFest Nairobi 2026: Valeri Milke zeigt, wie Threat Modeling und Agentic AI Red Teaming KI-Agenten absichern14. November, Sarit Expo Centre Nairobi: Unsere Session „Securing Agentic AI“ ist für das DevFest Nairobi 2026 angenommen. Valeri Milke zeigt, wie Entwicklerteams Berechtigungen, Werkzeuge und Vertrauensgrenzen von KI-Agenten modellieren, per Red Teaming prüfen und belegen, dass ihre Kontrollen greifen.Weiterlesen →Unternehmen22. September 2026VamiSec spricht auf der International Cyber Expo 2026: Agentic AI Risk Assessment mit MAESTRO & AI Red Teaming30. September, Global Cyber Summit, Olympia London: Valeri Milke zeigt, wie sich Agentic-AI-Risiken mit MAESTRO modellieren, per AI Red Teaming testen und in belastbare Enterprise-Controls übersetzen lassen. Zwei Messetage, kostenlose Registrierung — und unser Talk um 15:15 Uhr.Weiterlesen →GRC & Compliance13. September 2026VamiSec vor Ort in Tallinn: Trust Services and eID Forum & CA-Day 202615.–16. September, Kultuurikatel Tallinn: ENISA, Europäische Kommission, D-Trust und TÜV NORD Cert versammeln die europäische Vertrauensdienste-Community — eIDAS 2.0, EUDI Wallet, European Business Wallet, CRA-Schnittstellen und Post-Quantum. Wir sind dabei und ordnen ein, was das für Ihre Compliance bedeutet.Weiterlesen →IT Security1. August 2026VamiSec wird CrowdStrike-Partner — Falcon aus einer HandVamiSec ist autorisierter Implementierungs- und Reselling-Partner von CrowdStrike: Lizenzierung, Rollout und 24/7-Betrieb der KI-nativen Falcon-Plattform — von EDR/XDR über Cloud Security und Identity Protection bis MDR. Alle Details auf unserer CrowdStrike-Landingpage.Weiterlesen →

Beratungsportfolio · 2026

VamiSec Beratungsportfolio 2026

Trusted · Holistic · Engineered

Unser komplettes Leistungsportfolio in einem Deck — von ISO 27001, NIS2, DORA und CRA über IT- & Cloud-Security bis hin zu KI-Governance, Managed Services und dem Vami IMS Framework. 27 Seiten kompakt aufbereitet.

📄 27 Seiten·2.7 MB · PDF·DE

Online ansehen →↓ PDF herunterladen

Alle Whitepaper im Überblick

Praxisnahe Whitepaper aus unserer Beratungsarbeit — jedes mit eigener Seite und direktem Download-Formular, sortiert nach unseren fünf Wissensfeldern.