--- title: Home description: "Popp Schweiz AG. Sicherheitsberatung für Schweizer Unternehmen: Strategie, Assessments, Architektur und Trainings." image: https://www.popp.ch/hubfs/POPP%20Schweiz%20AG%20Logos_Heatmaps_Favicon/Design%20ohne%20Titel.jpg --- [Skip to content](https://www.popp.ch#main-content) [![](https://www.popp.ch/hs-fs/hubfs/Logos_Heatmaps_Favicon%20POPP%20Schweiz%20AG/POPP_LOGO_RGB.png?width=282&height=80&name=POPP_LOGO_RGB.png)](https://www.popp.ch/?hsLang=de-ch) - [Architecture](https://www.popp.ch/architecture) - [Assessments](https://www.popp.ch/assessments) - [Strategy](https://www.popp.ch/strategy) - [Trainings](https://www.popp.ch/trainings) - [About](https://www.popp.ch/about) - [Architecture](https://www.popp.ch/architecture) - [Assessments](https://www.popp.ch/assessments) - [Strategy](https://www.popp.ch/strategy) - [Trainings](https://www.popp.ch/trainings) - [About](https://www.popp.ch/about) Book a Consultation Hamburger Menu ![](https://www.popp.ch/hs-fs/hubfs/POPP_LOGO_RGB.gif?width=750&height=209&name=POPP_LOGO_RGB.gif) ## Sicherheit als strategische Grundlage, nicht als Reaktion.  Sicherheit liefert dann den grössten Wert, wenn sie dem Unternehmen ermöglicht, effizient zu arbeiten und informierte Risikoentscheidungen zu treffen. Wir bei der Popp Schweiz AG unterstützen dabei, indem wir Anforderungen verstehen, den Zielzustand erheben und priorisierte Massnahmen pragmatisch umsetzen.   [Erstgespräch vereinbaren](https://www.popp.ch#contact-us) ![pexels-fauxels-3183183 (1)](https://www.popp.ch/hs-fs/hubfs/Pexels%20Stockfotos%20%C3%9Cbergangsfotos/pexels-fauxels-3183183%20(1).jpg?width=6000&height=4004&name=pexels-fauxels-3183183%20(1).jpg) ## Was wir tun Jede Zusammenarbeit folgt derselben Logik: Zuerst die Ausgangslage und Zielsetzung verstehen, anschliessend den Weg definieren und in die Umsetzung bringen. So stellen wir sicher, dass Massnahmen auf Fakten basieren und im Betrieb ankommen. # **01** # **Verstehen**   Geschäftliche und regulatorische Anforderungen sowie den Istzustand erfassen.   # > # **02** # **Gestalten**   Realistischen Sollzustand definieren und priorisierte Massnahmen ableiten.   # > # **03** # **Umsetzen**   Massnahmen realisieren und Ergebnisse messbar machen, damit Pläne Praxis werden. Diese Arbeitsweise zieht sich durch alle unsere Dienstleistungsbereiche. Je nach Ausgangslage setzen wir an unterschiedlichen Punkten an. Die vier Bereiche sind keine festen Phasen, sondern Werkzeuge, die wir kombinieren, wie es die Situation erfordert. ![Strategy](https://www.popp.ch/hubfs/noun-travel-destination-7341138-0600FF.svg) ### **Strategie** **Die richtigen Entscheidungen vor den richtigen Investitionen treffen** Wir erfassen Geschäftsziele und regulatorische Anforderungen, ordnen Risiken ein und leiten daraus konkrete Prioritäten ab. Wo nötig, entwickeln wir Richtlinien und Governance-Strukturen, die diese Ausrichtung im Betrieb verankern. ![Assessments](https://www.popp.ch/hubfs/noun-risk-management-7373684-0600FF.svg) ### **Assessments** **Den Unterschied zwischen Papier und Praxis sichtbar machen** Wir stellen fest, wo die Organisation heute steht, und zeigen auf, wo die tatsächlichen Lücken liegen, welche Konsequenzen sie haben und wie sie behoben werden können. ![Architecture](https://www.popp.ch/hubfs/noun-architecture-6860405-0600FF.svg) ### **Architektur** **Weniger Komplexität statt mehr Technologie** Wir definieren, wie die Zielumgebung aussehen soll, und begleiten die Umsetzung. Das umfasst technische Architekturen ebenso wie Standards, Betriebsprozesse und Pläne. Wir arbeiten herstellerunabhängig und orientieren uns ausschliesslich an den tatsächlichen Anforderungen. ![Trainings](https://www.popp.ch/hubfs/noun-training-8232925-0600FF.svg) ### **Trainings** **Fähigkeiten aufbauen, die am nächsten Tag einsetzbar sind** Wir stellen sicher, dass getroffene Massnahmen wirksam werden, indem wir Trainingsprogramme für Spezialisten und die gesamte Organisation entwickeln. # Projektbeispiele #### Assumed Compromise Assessment Ein Angreifer hat Zugang zur Arbeitsumgebung eines Benutzers erlangt. Wie weit kommt er? Wir kartierten Lateral-Movement-Pfade, bewerteten den Zugriff auf sensible Ressourcen und testeten, wo Erkennung und Eindämmung greifen.  [Assessments](https://www.popp.ch/assessments?hsLang=de-ch)[file:////assessments](file:////assessments) #### Tabletop Exercises mit Live-SOC-Validierung Planübungen, bei denen das SOC in Echtzeit mitgeprüft wird. Strukturierte Injects über den gesamten Verlauf zeigten, wie Erkennung, Eskalation und Entscheidungsfindung unter anhaltendem Druck funktionieren.  [Assessments](https://www.popp.ch/assessments?hsLang=de-ch) #### Microsoft 365 Tenant Security Audit der Tenant-Konfiguration gegen aktuelle Best Practices, Analyse verfügbarer Logs auf Kompromittierungsindikatoren und Identifikation von Fehlkonfigurationen, die zu Account-Übernahmen oder Datenabfluss hätten führen können. [Assessments](https://www.popp.ch/assessments?hsLang=de-ch) #### Post-Quantum-Kryptographie Bestandsaufnahme kryptographischer Assets, Priorisierung von Algorithmen und phasenweiser Migrationsfahrplan auf Basis des TNO PQC Migration Handbook. Von der Strategie über die Architektur bis zum Wissensaufbau im Team. [Strategie](https://www.popp.ch/strategy?hsLang=de-ch) · [Architektur](https://www.popp.ch/architecture?hsLang=de-ch) #### Cloud-Migration Der Entscheid zur Cloud stand fest, aber kein klarer Plan. Wir strukturierten die Anforderungen, identifizierten Quick Wins und Blocker und entwickelten einen Migrationsplan, der technische und organisatorische Rahmenbedingungen berücksichtigte. Anschliessend begleiteten wir die Umsetzung aktiv. [Architektur](https://www.popp.ch/architecture?hsLang=de-ch) #### Developer Security Training Massgeschneidertes Training auf Basis von OWASP WSTG und CI/CD-spezifischen Risiken. Unsere verwundbare Lab-Umgebung wurde an die Kundeninfrastruktur angepasst, damit Entwickler die realen Konsequenzen typischer Fehler selbst erleben konnten. [Trainings](https://www.popp.ch/trainings?hsLang=de-ch) #### Security Awareness mit Live-Demonstration  Demonstrationen zu WLAN-Sicherheit und Open Source Intelligence (OSINT) zeigten, welche Informationen über das Unternehmen öffentlich zugänglich sind. Informelle Gestaltung förderte offene Fragen und echtes Engagement statt Pflichtbewusstsein.  [Trainings](https://www.popp.ch/trainings?hsLang=de-ch) #### Kryptographie-Training Ein Trainingsprogramm für Einsteiger und Praktiker gleichermassen, ausgerichtet an dem, was die Organisation bereits im Einsatz hatte: Secrets Management, Identity Provider und Public Key Infrastructure. Praxis statt Theorie. [Trainings](https://www.popp.ch/trainings?hsLang=de-ch) #### Breaking BitLocker — Black Hat USA Von 2023 bis 2025 haben wir dieses Spezialistentraining an der Black Hat in Las Vegas durchgeführt. Fortgeschrittene Techniken zur Analyse und Umgehung von BitLocker-Verschlüsselung, ausgerichtet auf erfahrene Sicherheitsprofis. [Trainings](https://www.popp.ch/trainings?hsLang=de-ch) ![](https://www.popp.ch/hubfs/Logos_Heatmaps_Favicon%20POPP%20Schweiz%20AG/POPP_LOGO_RGB.gif) ## **Wie wir arbeiten** Jedes Engagement beginnt mit Anforderungen, nicht mit Annahmen. Bevor wir eine Richtung empfehlen, klären wir, was die Organisation braucht, welche Rahmenbedingungen bestehen und wo die tatsächlichen Lücken liegen. Unser Team arbeitet auf Basis etablierter Frameworks und Standards wie [MITRE ATT&CK](https://attack.mitre.org/), [CIS Benchmarks](https://www.cisecurity.org/cis-benchmarks), [SOC-CMM](https://www.soc-cmm.com/), [NIST Special Publications](https://csrc.nist.gov/publications/sp) oder [TNO PQC Migration Handbook](https://publications.tno.nl/publication/34643386/fXcPVHsX/TNO-2024-pqc-en.pdf) und weitere. Diese geben die Struktur vor. Die Tiefe und den Fokus passen wir an die jeweilige Ausgangslage an. Wir sind herstellerunabhängig und denken in Lösungen, nicht in Produkten. Bevor wir etwas Neues empfehlen, prüfen wir, ob bestehende Systeme die Anforderungen durch Anpassung bereits erfüllen können.   ## Nächster Schritt [![](https://www.popp.ch/hs-fs/hubfs/Logos_Heatmaps_Favicon%20POPP%20Schweiz%20AG/POPP_LOGO_RGB.png?width=250&height=70&name=POPP_LOGO_RGB.png)](https://www.popp.ch/?hsLang=de-ch) ### Services [Architecture](https://www.popp.ch/architecture?hsLang=de-ch)[Assessments](https://www.popp.ch/assessments?hsLang=de-ch) [Strategy](https://www.popp.ch/strategy?hsLang=de-ch) [Trainings](https://www.popp.ch/trainings?hsLang=de-ch) ### COMPANY [About](https://www.popp.ch/about?hsLang=de-ch) [Get in touch](https://www.popp.ch/contact?hsLang=de-ch) ### CONTACT +41 41 931 08 08 [info@popp.ch](mailto:info@popp.ch) Lochete 11, 6222 Gunzwil Schweiz [Follow us on LinkedIn](https://www.linkedin.com/company/popp-schweiz-ag) [Nachricht senden](mailto:info@popp.ch) ©2026 All rights reserved. [Impressum](https://www.popp.ch/imprint?hsLang=de-ch) | [Datenschutzerklärung](https://www.popp.ch/privacy?hsLang=de-ch)