✦ Neu: Private AI Cluster — souveräne KI, Ihre Daten bleiben bei Ihnen. Mehr erfahren →
IT am Main
Erstgespräch
Team von IT am Main im Arbeitskontext für regulierte Branchen

Lösungen

IT, die Ihre Branche und Ihr Vorhaben versteht.

Ob Finanzaufsicht, MDR oder EASA Part-IS, ob ISO-Zertifizierung, NIS2 oder souveräne KI — wir liefern Lösungen, die Prüfungen bestehen und im Tagesgeschäft tragen. Wählen Sie Ihren Einstieg.

Übersicht

Entdecken Sie ITM.

01

IT & Compliance für den Finanzsektor

Banken, Vermögensverwalter und Fintechs stehen unter Dauerbeobachtung von FINMA, BaFin und EU-Aufsicht — ein einziger ungeklärter Nachweis kann zur Beanstandung werden. Wir bauen Ihnen eine IT, die Prüfungen besteht und im Tagesgeschäft trägt. Mehr →

02

IT & Compliance für MedTech

Medizinprodukte-Hersteller arbeiten zwischen ISO 13485, MDR und sensiblen Gesundheitsdaten — wo ein IT-Befund die Zulassung gefährden kann. Wir liefern eine IT, die validierbar ist und Ihre regulatorische Dokumentation stützt statt sie zu behindern. Mehr →

03

IT & Compliance für die Luftfahrt

Mit EASA Part-IS rückt Informationssicherheit vom Nebenschauplatz in den Kern des Luftfahrtbetriebs — verpflichtend, mit Meldewegen und Nachweisen. Wir liefern hochverfügbare, geprüfte IT mit den Nachweisen, die Ihre Aufsicht erwartet. Mehr →

04

IT & Compliance für regulierte KMU

Mittelständische Unternehmen mit Auflagen brauchen Compliance, die zu ihrer Grösse passt — wirksam, bezahlbar und ohne Konzern-Overhead. Kein Beraterprojekt, das im Aktenordner endet, sondern Schutz, der im Alltag trägt. Genau das liefern wir. Mehr →

05

IT & KI für Bildung und Forschung

Schulen, Hochschulen und Forschungseinrichtungen brauchen sichere, datenschutzkonforme IT — und zunehmend souveräne KI für Lehre und Forschung, ohne dass Daten in fremde Clouds abfliessen. Wir liefern beides, mit Sonderkonditionen fürs Edu-Segment. Mehr →

06

ISO 27001 erreichen

Sie wollen die ISO-27001-Zertifizierung — weil ein Grosskunde sie fordert oder weil Sie Informationssicherheit endlich belastbar aufstellen wollen. Wir bringen Sie dorthin, mit einem ISMS, das gelebt wird statt nur dokumentiert. Und wir kennen den Weg, weil wir ihn selbst gegangen sind. Mehr →

07

NIS2 umsetzen

NIS2 macht Cybersecurity und Meldepflichten für viele Unternehmen zur gesetzlichen Pflicht — mit persönlicher Verantwortung bis in die Geschäftsleitung. Wir setzen die Anforderungen praktisch um, statt Sie in Paragrafen zu verlieren. Mehr →

08

DORA-Readiness

DORA verlangt vom Finanzsektor digitale Betriebsresilienz — von IKT-Risikomanagement über Vorfallmeldung bis zur Steuerung von Drittparteien. Wir bringen Sie in einen prüffähigen Zustand. Mehr →

09

KI normkonform einführen

Sie wollen KI nutzen — produktiv und ohne rechtliches Risiko. Mit dem EU AI Act gelten neue Pflichten je nach Risikoklasse. Wir führen KI bei Ihnen so ein, dass sie normkonform, dokumentiert und sicher ist. Mehr →

10

Souveräne KI — lokal, kein Datenabfluss

Sie wollen die Kraft von KI nutzen, aber Ihre Daten dürfen das Haus nicht verlassen. Mit einem Private AI Cluster betreiben Sie leistungsfähige Modelle lokal — souverän, datenschutzkonform, unter Ihrer Kontrolle. Mehr →

11

Zero Trust einführen

Der klassische Burggraben hat ausgedient: Mit Cloud, Homeoffice und mobilen Geräten gibt es kein „innen“ mehr, dem man blind vertraut. Zero Trust prüft jeden Zugriff — wir führen es bei Ihnen praxistauglich ein. Mehr →

12

Sicher in die Cloud migrieren

Sie wollen in die Cloud — wegen Flexibilität, Skalierung oder weil die alte Hardware ausläuft. Wir migrieren Sie sicher, planvoll und ohne böse Überraschungen bei Kosten, Datenschutz oder Verfügbarkeit. Niemand soll am Montag vor einem System stehen, das nicht mehr da ist, wo es war. Mehr →

13

IT und Automatisierung für kritische Umgebungen

Luftfahrt, Finanzdienstleister, Versicherer, Medizintechnik-Hersteller und Zulieferer kritischer Infrastruktur haben eines gemeinsam: Ein Systemausfall oder ein ungeklärter Zugriff ist kein IT-Vorfall, sondern ein Geschäftsrisiko. Wir bündeln Automatisierung mit Nachweis, Individualsoftware, eine Compliance-Plattform je Mandant und souveräne KI zu einer IT, die in kritischen Umgebungen besteht. Mehr →

14

Interim-Leitung für Technologie und IT

Wenn Technik zur Chefsache wird, übernehmen wir Verantwortung auf Geschäftsleitungsebene: als Interim-CTO oder -CIO, als Strategiepartner für die nächsten zwei bis drei Jahre oder als unabhängige Prüfer vor einer Transaktion. Zwei öffentlich freigegebene Fälle zeigen, dass das nicht nur Beratung ist, sondern gelebte Verantwortung. Mehr →

Nach Branche

Wir kennen Ihre Regeln.

Reguliert heisst: Sie müssen belegen, nicht behaupten. Wählen Sie Ihre Branche — wir kennen die Prüfer und die Nachweise, die sie sehen wollen.

Nach Vorhaben

Sie wissen, was zu tun ist? Wir setzen es um.

Vom Zertifikat über NIS2 bis zur souveränen KI: Wählen Sie Ihr Ziel — wir bringen Sie vom heutigen Stand bis zum belastbaren Ergebnis.

Readiness im Blick

So sieht Fortschritt bei uns aus.

Statt PowerPoint bekommen Sie einen laufenden Stand: Wo stehen Sie gegen jede Norm, was fehlt noch, was ist erledigt. Die Werte unten sind ein illustratives Beispiel; Ihren echten Stand bestimmen wir gemeinsam in der Standortbestimmung.

ISO 2700187%

NIS272%

DORA64%

Beispielhafte Darstellung. Keine realen Kundenwerte.

FAQ

Häufige Fragen.

Was ist der Unterschied zwischen einer Lösung nach Branche und nach Vorhaben?

Nach Branche starten Sie, wenn Sie der Aufsichtskontext Ihrer Branche interessiert, etwa Finance, MedTech, Aviation, regulierte KMU oder Bildung. Nach Vorhaben starten Sie, wenn Sie schon wissen, was zu tun ist, etwa ISO 27001, NIS2, DORA oder Zero Trust. Beide Wege führen zu denselben Leistungen, nur mit anderem Einstieg.

Wir sind in mehreren Branchen aktiv oder passen in keine der genannten, was jetzt?

Die Branchen-Lösungen sind Einstiegspunkte, keine Schubladen. Im Erstgespräch ordnen wir Ihre tatsächliche Situation ein, auch wenn Sie sich nicht eindeutig einer der fünf Branchen zuordnen lassen.

Müssen wir uns für eine Norm entscheiden, bevor wir mit Ihnen sprechen?

Nein. Viele Unternehmen wissen zu Beginn nicht genau, ob NIS2, DORA oder ISO 27001 greift, oder mehrere gleichzeitig. Wir klären die Betroffenheit gemeinsam, bevor wir eine Lösung festlegen.

Sind die Lösungen einmalige Projekte oder laufender Betrieb?

Beides, je nach Vorhaben. Ein Zertifizierungsweg wie ISO 27001 hat ein klares Ziel, mündet aber danach in einen jährlichen Zyklus aus internen Audits und Re-Zertifizierung. Andere Lösungen, etwa souveräne KI oder Zero Trust, sind von Anfang an auf laufenden Betrieb angelegt.

Was, wenn wir noch keine ISO-27001-Basis haben?

Kein Problem. Die meisten Lösungen bauen aufeinander auf, ein gelebtes ISO-27001-Fundament deckt zum Beispiel einen Grossteil von NIS2 oder DORA bereits ab. Wir starten dort, wo Sie heute stehen, und nicht bei einer angenommenen Ausgangslage.

Bereit?

IT, die liefert.

Lassen Sie uns in einem Erstgespräch herausfinden, wo Sie stehen — und was es braucht.

Erstgespräch buchenProdukte ansehen