Code of Conduct

Code of Conduct: Unser Wertekodex & Qualitätsversprechen

1. Präambel & Selbstverständnis

CyberCompare steht für Cybersecurity, die verständlich, wirksam und wirtschaftlich ist. Gestartet als Initiative im Bosch-Konzern und heute eigenständig aufgestellt, begleiten wir Organisationen und Unternehmen branchenübergreifend als ganzheitlicher Partner im Security Management über den gesamten Lebenszyklus hinweg:

„Wir übernehmen Verantwortung für Security: Von Strategie über Anbieterauswahl bis Einführung und Interims-Management.“

Im Kern steht immer unsere Objektivität: Wir schließen keine Vertriebsvereinbarungen mit anderen Anbietern und verkaufen auch keine eigenen Produkte oder Managed Services. Wir verstehen uns als Architekten und Ingenieure und somit der Unabhängigkeit und Sachwalterstellung im Kundenauftrag verpflichtet.

Unsere Wurzeln in einem weltweit führenden Industrie- und Technologiekonzern prägen bis heute unser Fundament: Höchste Ansprüche an Zuverlässigkeit, Datensicherheit, Engineering-Präzision und gelebte Compliance. Als unabhängiges Unternehmen verbinden wir diese Werte mit maximaler Agilität, unternehmerischer Freiheit und kompromissloser Kundenorientierung.

Mit dem Ausbau unseres Leistungsspektrums wächst auch unsere Verantwortung. Dieser Code of Conduct definiert die verbindlichen Grundsätze unseres Handelns gegenüber Kunden, Technologie- und Service-Anbietern. Er stellt sicher, dass Objektivität, Vertraulichkeit und strikte Mandantentreue in jeder Phase unserer Zusammenarbeit das oberste Gebot sind.

2. Unsere vier Leistungssäulen: Verantwortung in der Praxis

Wir strukturieren unsere Leistungen entlang von vier Kernbereichen. In jedem Bereich gelten klare Integritäts- und Qualitätsstandards:

2.1 Säule 1: Strategie, Gap-Assessments, Architekturen und Roadmaps

Bedarfsgerechte Diagnostik statt Überdimensionierung: Unsere 360°-Assessments, Diagnostik-Scorecards und Roadmaps orientieren sich strikt am tatsächlichen Risikoprofil und den Ressourcen des Kunden – nicht an Verkaufszielen Dritter.
Architektur- und Technologie-Neutralität: Bei der Konzeption von Sicherheitsarchitekturen (z. B. Optionen zur IT/OT-Angriffserkennung via SOC, SIEM oder XDR) empfehlen wir Lösungen nach funktionalem und technischem Mehrwert, nicht nach Markenpräferenzen.
Ehrliche Handlungsempfehlungen: Wenn bestehende Tools und Prozesse bereits ausreichen oder organisatorische Maßnahmen technischen Neuanschaffungen vorzuziehen sind, kommunizieren wir dies offen und transparent.

2.2 Säule 2: Angebotsvergleiche und Ausschreibungen

Marktbreite und Chancengleichheit: Wir beziehen etablierte Marktführer ebenso wie innovative Spezialisten ein. Auch kundenseitig favorisierte Anbieter werden vorurteilsfrei in den Vergleich aufgenommen.
Objektive Bewertungsmatrix: Ausschreibungen (z. B. Managed SOC RfPs) und Evaluierungs-Heatmaps basieren auf standardisierten, nachvollziehbaren Kriterien (u. a. Leistungsfähigkeit, Preis-Leistungs-Verhältnis, Service-Level, Schnittstellen-Kompatibilität und Referenzen).
Anonymisierter Schutz: Um vertrauliche Unternehmensdaten und Verhandlungspositionen unserer Kunden zu schützen, führen wir Beschaffungs- und Ausschreibungsprozesse auf Wunsch vollständig anonymisiert durch.

2.3 Säule 3: Implementierung, Compliance und Transition

Regulatorische Integrität: In Compliance-Projekten (z. B. NIS2, ISO/IEC 27001, DSGVO, EU AI Act, BSI-Standards, TIA/AVV) orientieren wir uns an anerkannten Standards und Best Practices. Wir schaffen keine formalen „Papiertiger“, sondern belastbare, auditfähige Managementsysteme.
Zuverlässige Transition: Bei der Einführung neuer Sicherheitslösungen (z. B. EDR-Rollout, MSSP-Onboarding) tragen wir durch strukturierte Zeitpläne und klare Meilensteine Sorge für einen unterbrechungsfreien Betrieb.
Fokus auf Befähigung: Ziel jeder Implementierung ist die nachhaltige Befähigung der kundeneigenen Organisation. Wir schaffen Know-how-Transfer statt künstlicher Abhängigkeiten.

2.4 Säule 4: Externer CISO / ISB und Projektleitung

Uneingeschränkte Mandantentreue: Als externer CISO, Informationssicherheitsbeauftragter (ISB) oder externe Projektleitung handeln wir ausschließlich im Interesse des Kundenunternehmens und seiner Schutzziele.
Neutrales Vendor- & Service-Management: Im laufenden Dienstleister- und Partnermanagement bewerten wir Leistungsdaten, SLA-Einhaltung und Incident-Responses unvoreingenommen und fordern Qualität im Sinne unseres Auftraggebers ein.
Pragmatismus mit Weitblick: Wir steuern Sicherheitsprojekte mit operativem Augenmaß, priorisieren kritische Risiken und übersetzen Sicherheitsanforderungen verständlich für Geschäftsführung und Fachbereiche.

3. Die sechs Grundpfeiler unseres Handelns

I. Unabhängigkeit & Neutralität

CyberCompare agiert 100% unabhängig im Kundenauftrag. Kein Anbieter von Sicherheitssoftware, Hardware oder Managed Services hält Anteile an unserem Unternehmen oder übt Einfluss auf unsere Bewertungen und Empfehlungen aus. Unsere Entscheidungen und Beratungsergebnisse sind frei von Herstellerinteressen und Konzernvorgaben Dritter – wir sind einzig dem Schutz und Erfolg unserer Klienten verpflichtet.

II. Transparenz & Nachvollziehbarkeit

Wir legen die Maßstäbe unserer Bewertungen, Vergleichsmatrizen und Diagnosen für unsere Kunden vollständig offen. Kunden erhalten alle Originaldokumente von Anbietern mit Kontaktdaten sowie unsere Bewertungsunterlagen mit gewichteten Bewertungen jedes Kriteriums. Jede Empfehlung muss für den Kunden fachlich, technisch und wirtschaftlich nachvollziehbar begründet sein.

III. Vertraulichkeit & Datensouveränität

Sicherheitsdaten, Infrastruktur-Topologien und Schwachstellenanalysen gehören zu den sensibelsten Informationen eines Unternehmens. Wir behandeln alle Kundendaten mindestens unter den Geheimhaltungs- und Sicherheitsstandards, die wir auch für unsere eigenen Daten anwenden. Kundenspezifische Ausschreibungsunterlagen werden ohne explizite Freigabe niemals Dritten zugänglich gemacht.

IV. Fairer Wettbewerb

Wir begegnen allen Akteuren im Markt mit Fairness, Respekt und Professionalität. Auswahlentscheidungen basieren ausschließlich auf Leistungsfähigkeit, Zuverlässigkeit, Support-Qualität und wirtschaftlicher Angemessenheit.

VI. Wirtschaftlichkeit & Nachhaltigkeit

Sicherheit muss bezahlbar und praxistauglich bleiben. Wir messen unseren Erfolg daran, dass unsere Kunden das maximale Schutzniveau für ihr definiertes Budget erreichen – ohne überflüssige Lizenzkosten oder operative Reibungsverluste.

4. Verbindlichkeit & Ansprechpartner

Dieser Code of Conduct ist für alle Mitarbeiterinnen und Mitarbeiter, Berater sowie assoziierten Experten von CyberCompare verbindlich.

Bei Fragen zu unserem Verhaltenskodex, Hinweisen auf Verstöße oder Anregungen zur Weiterentwicklung steht unser Management-Team jederzeit zur Verfügung:

E-Mail: contact@cybercompare.com
Unternehmen: CyberCompare GmbH