# CyberSinn

> Cyber Security Consulting aus Bern für Schweizer KMU, Behörden und Bildungsinstitutionen. CyberSinn verbindet technische Sicherheitsanalyse mit Wirtschaftspsychologie und übersetzt technische Risiken in Entscheidungsgrundlagen für die Geschäftsleitung.

Gegründet und geführt von Valmir Gashi. Standort Morgenstrasse 129, 3018 Bern, Schweiz. Kontakt: info@cybersinn.ch. Leitsatz: Commitment | Consistency | Culture.

Alle Daten bleiben in der Schweiz, die Arbeit ist revDSG-konform. Das 360° Security Assessment arbeitet mit passivem OSINT und berührt das Kundennetzwerk nicht.

## Leistungen

- [360° Security Assessment](https://www.cybersinn.ch/assessment.html): Analyse der gesamten Angriffsfläche in drei Säulen — GRC- und Leadership-Audit (ISO 27001, NIST, BACS, revDSG), technisches Vulnerability Assessment über einen Schweizer Bastion-Host, sowie Deep Reconnaissance in Darknet und Leak-Datenbanken. Ergebnis sind zwei Dokumente: Management Summary und Technical Action Plan. Rhythmus: jährlich.
- [Krisensimulation](https://www.cybersinn.ch/krisensimulation.html): Immersive Krisenübungen für Führungsstäbe unter realistischem Zeit- und Entscheidungsdruck. Erprobt an ETH Zürich, Universität St.Gallen (emba X), HWZ Hochschule für Wirtschaft Zürich und PHW Bern. Rhythmus: ereignisbasiert.
- [Cyber Awareness](https://www.cybersinn.ch/awareness.html): Verhaltensveränderung statt Pflichtschulung. Quartalsweise Phishing-Simulationen mit steigendem Schwierigkeitsgrad, Micro-Learnings, Reporting auf Team- und Geschäftsleitungsebene. Wissenschaftlich begleitet durch die PHW Bern. Rhythmus: quartalsweise.
- [Security Operations Center](https://www.cybersinn.ch/soc.html): Managed SOC mit Schweizer Datenhoheit — SIEM, Firewall Management, Incident Response und Forensik. Rhythmus: 24/7.
- [Cyber Threat Intelligence](https://www.cybersinn.ch/cti.html): Eagle Eye CTI überwacht Darknet und Surface Web auf geleakte Zugangsdaten und alarmiert, bevor diese ausgenutzt werden. Rhythmus: kontinuierlich.

## Belegte Kennzahlen

- Über 500 Mitarbeitende geschult
- 1'900 Phishing-Simulationen durchgeführt
- 127 kompromittierte Konten in einem einzigen Assessment aufgedeckt (Schweizer Spitalgruppe)
- 100 % passives OSINT — ohne Eingriff ins Kundennetzwerk

## Seiten

- [Startseite](https://www.cybersinn.ch/): Überblick über die fünf Disziplinen und die Positionierung.
- [Dienstleistungen](https://www.cybersinn.ch/dienstleistungen.html): Alle fünf Leistungen im Vergleich, mit Betriebsrhythmus und typischen Problemstellungen.
- [Über uns](https://www.cybersinn.ch/ueber-uns.html): Valmir Gashi, Hintergrund und Arbeitsweise.
- [Referenzen](https://www.cybersinn.ch/referenzen.html): Kundenstimmen und Fallbeispiele, unter anderem Stadtverwaltung Burgdorf, Mobimo, Novartis, ABB, SBB.
- [Partnerschaften](https://www.cybersinn.ch/partnerschaften.html): Arca IT, Laube Media, Kaduu.io, Prevency, Cavora Partners.
- [Kontakt](https://www.cybersinn.ch/kontakt.html): Erstgespräch, 15 Minuten, unverbindlich.

## Optional

- [Impressum](https://www.cybersinn.ch/impressum.html)
- [Datenschutzerklärung](https://www.cybersinn.ch/datenschutz.html)