top of page
IT-Sicherheit.webp

Identitäten schützen. Zugriffe kontrollieren. Vertrauen schaffen.

​Als spezialisierte Beratungsfirma für Identity & Access Management (IAM), Privileged Access Management (PAM) und Zero-Trust-Architekturen entwickeln wir Sicherheitslösungen, die konsequent, skalierbar und compliance-orientiert sind. Unser Ansatz verbindet modernste Technologien mit bewährten Best Practices, um Ihre digitale Infrastruktur nachhaltig zu schützen und regulatorische Anforderungen zuverlässig zu erfüllen.

Der UC Advisory unterstützt Unternehmen dabei, ihre digitale Identität zu sichern und Zugriffe intelligent zu steuern. Wir bieten maßgeschneiderte Lösungen für die Herausforderungen moderner IT-Sicherheit.

UNSERE LEISTUNGEN IM ÜBERBLICK

Wir bieten ein spezialisiertes Portfolio an Cybersecurity-Dienstleistungen an, das darauf ausgerichtet ist, digitale Werte nachhaltig zu schützen und regulatorische Anforderungen zuverlässig zu erfüllen. Wir unterstützen Unternehmen ab 50 Mitarbeitenden bei der sicheren und compliance-konformen Umsetzung von Identity & Access Management (IAM), Privileged Access Management (PAM) und Zero-Trust-Architekturen. Unsere Arbeit basiert auf einem proaktiven Sicherheitsansatz, der kontinuierliche Überwachung, intelligente Automatisierung und das Zero-Trust-Prinzip miteinander verbindet. Dabei schaffen wir Transparenz über bestehende Risiken, bewerten die Sicherheitslage strukturiert und liefern klare, priorisierte Handlungsempfehlungen – von der initialen Analyse bis hin zum operativen Betrieb. Unsere Kunden sind IT-Leiter, CISOs und Sicherheitsverantwortliche aus regulierten Branchen wie Finanzwesen, Industrie und Gesundheitswesen, die Sicherheit nicht dem Zufall überlassen möchten.

PRIVILEGED ACCESS MANGEMENT SERVICES

Website_ElementPAM BETRIEB_Kleiner.png

BETRIEB - PRIVILEGED ACCESS MANAGEMENT (PAM)

Wir übernehmen den stabilen und sicheren Betrieb Ihrer PAM-Lösung – inklusive Benutzerverwaltung, Monitoring, Policy-Anpassung und kontinuierlicher Optimierung. So bleibt Ihre Umgebung jederzeit geschützt und auditfähig.

Website_ElementPAM REIFEGRADANALYSE_Kleiner.png

REIFEGRADERMITTLUNG - PRIVILEGED ACCESS MANAGEMENT (PAM)

​Wir bewerten den Ist-Zustand Ihrer PAM-Strategie: Prozesse, Tools, Rollenmodelle und Sicherheitslücken. Sie erhalten einen strukturierten Bericht mit konkreten Empfehlungen zur Weiterentwicklung.

Website_ElementPAM ACCOUNT-DISCOVERY_Kleiner.png

ACCOUNT DISCOVERY - PRIVILEGED ACCESS MANAGEMENT (PAM)

Wir identifizieren automatisch privilegierte Konten in Ihrer Umgebung – ob lokal, in der Cloud oder auf Legacy-Systemen. Damit schaffen Sie Transparenz, schließen Sicherheitslücken und legen die Basis für wirksamen Zugriffsschutz.

Website_ElementPAM REMOTE ACCESS_Kleiner.png

REMOTE ACCESS - PRIVILEGED ACCESS MANAGEMENT (PAM)

Wir implementieren CyberArk Alero für sicheren, agentenlosen Fernzugriff – ideal für Drittanbieter oder Remote-Mitarbeiter. Ohne VPN, ohne Passwortweitergabe – dafür mit Zero Trust Architektur und auditierbarer Kontrolle.

ZERO TRUST SERVICES

Website_ElementP ZERO TRUST ASSESSMENT_Kleiner.png

ZERO TRUST -

ASSESSMENT

Wir analysieren Ihre aktuelle IT-Landschaft und bewerten Reifegrad, Risiken und Gaps im Kontext von Zero Trust. So erhalten Sie eine fundierte Entscheidungsgrundlage für nächste Schritte – herstellerneutral und praxiserprobt.​

Website_ElementPAM ZERO TRUST IMPLEMENTIERUNG_Kleiner.png

ZERO TRUST - 

IMPLEMENTIERUNG

Von der Strategie bis zur technischen Umsetzung: Wir begleiten Sie bei der Einführung von Zero-Trust-Architekturen – inklusive Zugangskontrollen, Segmentierung und Absicherung privilegierter Zugriffe.

IDENTITY GOVERNANCE & ACCESS MANAGEMENT

Website_ElementIMPLEMENTIERUNG ZILLA SECURITY_ Kleiner.png

ZILLA SECURITY

Effiziente Umsetzung von Just-in-Time Access & Zero Standing Privileges in Kombination mit CyberArk. Wir integrieren Zilla Security passgenau in Ihre bestehende Identitäts- und Zugriffsarchitektur – für mehr Sicherheit, weniger Berechtigungsballast und vollständige Compliance.

Website_Element Keycloak.png

KEYCLOAK IMPLEMENTIERUNG

Nahtlose Einführung von Keycloak als zentrale Identity- und Access-Management-Lösung. Wir integrieren Keycloak in Ihre bestehende IT-Landschaft, sorgen für Single Sign-On, moderne Authentifizierungsverfahren (z. B. SAML, OIDC, MFA) und schaffen damit mehr Sicherheit, Benutzerfreundlichkeit und Compliance in Ihrem Unternehmen.

IDENTITY GOVERNANCE & ACCESS MANAGEMENT

PROJEKTUNTERSTÜTZUNG

Website_Element Securtiy-Projektunterstützung.png

UNTERSTÜTZUNG FÜR SECURITY PROJEKTE 

Wir unterstützen Sie bei der Umsetzung von Identity- & Access-Management-Projekten – flexibel und lösungsunabhängig. Unsere Expert:innen bringen Erfahrung mit CyberArk, One Identity, Microsoft, Keycloak u. v. m. mit und stärken Ihr Team genau dort, wo Sie Bedarf haben.

IDENTITY GOVERNANCE

PROJEKTUNTERSTÜTZUNG

NEU: IT-GRUNDSCHUTZ FÜR NIEDERGELASSENE ÄRZTE

RANSOMWARE-SCHUTZ & BETRIEBSFÄHIGKEIT FÜR ARZTPRAXEN.png

RANSOMWARE-SCHUTZ UND BETRIEBSFÄHIGKEIT

Ransomware-Angriffe gefährden nicht nur Ihre IT, sondern direkt den Praxisbetrieb und die Patientenversorgung. 

Wir unterstützen Arztpraxen dabei, Zugriffe gezielt zu sichern und kritische Systeme so aufzustellen, dass der Betrieb auch im Ernstfall aufrechterhalten werden kann – pragmatisch, verständlich und ohne unnötige Komplexität.

​DIE TYPISCHEN HERAUSFORDERUNGEN UNSERER KUNDEN:

IT-Infrastruktur.webp

Unübersichtliche IT-Landschaften & gewachsene Systeme

In vielen Organisationen sind Zugriffe, Systeme und Prozesse über Jahre gewachsen – oft unübersichtlich und schwer kontrollierbar. Das führt zu Sicherheitslücken, unnötigen Risiken und fehlender Klarheit, wer worauf Zugriff hat.

Unsere Lösung:

Wir schaffen Transparenz durch strukturierte Analysen, Identifizierung kritischer Zugänge und klare Roadmaps. So legen wir die Basis für sichere Strukturen – ob beim Aufbau einer Zero-Trust-Architektur oder bei der Absicherung privilegierter Konten.

Fachkräftemangel & fehlendes Spezialwissen

IT-Teams stehen unter Druck: Der Betrieb sicherheitskritischer Systeme erfordert spezialisiertes Know-how, das intern oft nicht verfügbar ist. Gleichzeitig steigen die Anforderungen an Betrieb, Monitoring und Weiterentwicklung stetig.

Unsere Lösung:

Mit unseren Managed Services und praxisnahen Beratungen stellen wir genau das Know-how bereit, das Sie benötigen – flexibel, skalierbar und ohne langwierige Recruiting-Prozesse.

Fachkräfte.webp
strategische Ausrichtung.webp

Fehlende strategische Ausrichtung in der Cybersicherheit

Viele Unternehmen reagieren nur auf akute Probleme, statt ihre Sicherheitsarchitektur langfristig strategisch auszurichten. Dadurch entstehen Insellösungen, redundante Tools und fehlende Prioritäten bei Investitionen.

Unsere Lösung:

​Wir verbinden kurzfristige Maßnahmen mit einer klaren Roadmap. So erhalten Sie nicht nur „Feuerwehr-Einsätze“ für aktuelle Probleme, sondern eine nachhaltige Strategie – von der Zero-Trust-Einführung bis zur Weiterentwicklung von Identity- und Access-Management-Strukturen.

Steigender Audit- & Compliance-Druck

Neue Regularien und Sicherheitsstandards erhöhen den Druck auf Unternehmen, Nachweise zu erbringen und Maßnahmen umzusetzen. Ohne klare Strukturen und Dokumentation werden Audits und Zertifizierungen schnell zur Belastung.

Unsere Lösung:

Wir unterstützen bei der Einhaltung relevanter Vorgaben durch fundierte Assessments, Audit-Reports und praxisnahe Empfehlungen. So gewinnen Sie Sicherheit, regulatorische Anforderungen effizient und stressfrei zu erfüllen.

Management.webp

ISO/IEC 27001 / BSI

BAIT / VAIT

DORA 

NIS2 / KRITIS / IT-SIG 2.0 

EU-AI Act

Team

Dedikation. Expertise. Verantwortung.

Wir, die UC Advisory GmbH, vereinen langjährige Erfahrung aus der Cybersecurity-Praxis mit führender Expertise im Identity & Access Management (IAM) und Privileged Access Management (PAM) – und einer klaren Mission:

Privilegierte Zugriffe sicher, effizient und revisionsfähig zu gestalten.

Mit Wurzeln in der Big‑Four‑Beratung und fundiertem Know-how aus internationalen PAM‑Projekten, unter anderem mit CyberArk, sind wir darauf spezialisiert, komplexe IT‑Sicherheitsanforderungen in pragmatische und umsetzbare Lösungen zu überführen.

Ergänzend dazu verfügen wir über ausgewiesene Expertise im Bereich Zero Trust für Unternehmen.
Wir unterstützen Organisationen dabei, klassische perimeterbasierte Sicherheitsmodelle durch ein Zero‑Trust‑Zielbild zu ersetzen – mit klarer Identitätsorientierung, konsequenter Zugriffskontrolle und minimalen Vertrauensannahmen. So schaffen wir belastbare Sicherheitsarchitekturen, die modernen Arbeitsmodellen, Cloud‑Nutzung und regulatorischen Anforderungen gerecht werden.

 

Ein weiterer Schwerpunkt liegt auf Ransomware‑Resilienz und der Sicherstellung der Betriebsfähigkeit für niedergelassene Ärztinnen und Ärzte.
Unser Fokus geht dabei über reine Prävention hinaus: Wir helfen Arztpraxen, kritische Zugriffe abzusichern, seitliche Bewegungen von Angreifern zu verhindern und den Praxisbetrieb auch im Angriffsfall aufrechtzuerhalten. Ziel ist es, Ausfallzeiten zu minimieren, Patientendaten zu schützen und die medizinische Versorgung jederzeit sicherzustellen.

Dabei arbeiten wir herstellerunabhängig, partnerschaftlich und auf Augenhöhe mit unseren Kunden mit einem klaren Fokus auf Qualität, Verlässlichkeit und nachhaltige Sicherheit.

UCA-CorporateDavid.jpg

Managing Director & Principal Advisor

DAVID UTRILLA TORRES

B.Sc. Wirtschaftsinformatik, MBA

David ist ein erfahrener Experte für Cybersicherheit mit einem akademischen Hintergrund in Wirtschaftsinformatik (B.Sc.) und einem MBA. Sein beruflicher Weg führte ihn unter anderem zur renommierten Wirtschaftsprüfungsgesellschaft Ernst & Young, wo er maßgeblich für den Aufbau des Bereichs Privileged Access Management (PAM) verantwortlich war. Dort sammelte er tiefgehende Einblicke in die regulatorischen, organisatorischen und technischen Anforderungen moderner IT-Sicherheitsarchitekturen. Ein übergeordnetes Thema seiner Arbeit ist der Schutz digitaler Identitäten – eine zentrale Herausforderung in der heutigen vernetzten Welt. Mit langjähriger Erfahrung in der Entwicklung und Umsetzung von Sicherheitsstrategien, Risikobewertungen sowie technischen und prozessualen Schutzmaßnahmen unterstützt David Unternehmen dabei, ihre digitale Sicherheit gezielt und nachhaltig zu stärken. Ein besonderer Schwerpunkt liegt auf Privileged Access Management (PAM) und dem Zero-Trust-Sicherheitsmodell. Als ehemaliger Mitarbeiter von CyberArk, einem weltweit führenden Anbieter im Bereich PAM, bringt David tiefgehendes Know-how und praktische Erfahrung in der Absicherung privilegierter Zugriffe mit. Er entwickelt maßgeschneiderte Lösungen, die den Zugriff auf Systeme und Daten konsequent nach dem Prinzip „Never trust, always verify“ steuern. Dank seines strategischen Denkens und seiner fundierten Fachkenntnis ist David ein geschätzter Partner für Organisationen verschiedenster Branchen. Mit Leidenschaft, Weitblick und einem klaren Fokus auf praxisnahe Umsetzung begleitet er seine Kunden auf dem Weg zu mehr digitaler Resilienz – nachhaltig, effektiv und zukunftssicher.

  • LinkedIn
UCA-Corporate Chara.jpg

Managing Director & Principal Advisor

CHARALABOS CHASSOGLOU

Charalabos hat sich durch seinen sehr technisch geprägten Werdegang einen einzigartigen Zugang zur Informations-technologie erschlossen. Durch die jahrelange Praxiserfahrung im Betrieb und der Umsetzung von Cybersicherheitsmaßnahmen und Prozessen, kann Charalabos heute wertvolle Lösungswege erarbeiten, die sich in der Realität bewähren. Diese Ansätze kann er auf eine erfrischende Art und Weise von unnötiger Komplexität befreit verständnisvoll kommunizieren, was ihn zu einem wertvollen Partner macht. Besonders am Herzen liegt ihm die Beratung „auf Augenhöhe“, das bedeutet, er gibt sich erst zufrieden, wenn sein Gesprächspartner nachvollzogen hat, wie die Zusammenhänge funktionieren und ineinandergreifen.

  • LinkedIn
UCA-Corporate Viktor Tran.jpg

Cybersecurity Consultant IAM/PAM

ANDRE STOCKS

B.Sc. Cybersecurity (In Progress)

Andre bringt eine tiefe technische Expertise im Bereich Privileged Access Management mit, insbesondere in der Implementierung und Weiterentwicklung von CyberArk-Lösungen. Durch seine Projekterfahrung in Enterprise-Umgebungen versteht er sowohl technische Abhängigkeiten als auch organisatorische Anforderungen. Was ihn auszeichnet, ist seine Fähigkeit, stabile Betriebsprozesse mit hoher Sicherheitswirkung zu etablieren – und dabei stets mit einem hohen Qualitätsanspruch zu agieren. Andre denkt mit, arbeitet strukturiert und ist bei Kunden besonders geschätzt für seine Zuverlässigkeit und ruhige, lösungsorientierte Art.

  • LinkedIn
UCA-Corporate Viktor.jpg

Cybersecurity Consultant IAM/PAM

VIKTOR TRAN

B. Sc Elektrotechnik, M. Sc Elektrotechnik

Viktor Tran (B. Sc. Elektrotechnik, M. Sc. Elektrotechnik) ist spezialisierter Berater im Bereich Identity & Access Management (IAM) und Privileged Access Management (PAM). Er verfügt über fundierte Erfahrung in der Integration und Weiterentwicklung von Lösungen wie Beta Systems Garancy, Keycloak und CyberArk – insbesondere in komplexen, regulierten IT-Umgebungen. Mit seinem technischen Hintergrund und seinem strukturierten Vorgehen entwickelt er praxisnahe IAM-Konzepte, die sich effizient umsetzen lassen. Besonders geschätzt wird Viktor für seine Fähigkeit, komplexe Zusammenhänge verständlich zu vermitteln, seine ruhige, analytische Arbeitsweise und seine lösungsorientierte Kommunikation – sowohl im technischen Betrieb als auch in fachlichen Workshops.

  • LinkedIn
UCA-Corporate Lefti.jpg

Business Development & KI-Agent Engineer

ELEFTERIOS CHASSOGLOU

B.A Business Administration

Elefterios Chassoglou ist Business Developer und KI-Agent Engineer mit Fokus auf Cybersecurity und moderne Sicherheitsarchitekturen. Er verbindet strategische Geschäftsentwicklung mit technischer Umsetzung und entwickelt KI-gestützte Lösungen zur Automatisierung von Analyse-, Entscheidungs- und Beratungsprozessen. Sein Schwerpunkt liegt darauf, komplexe Security-Themen verständlich, skalierbar und wirtschaftlich nutzbar zu machen – mit klarem Mehrwert für Unternehmen und IT-Entscheider.

  • LinkedIn

Unser Managed-Service-Team

Profilbilder - David U (4).png

Privileged Access Management – Managed Service Team

PAM OPERATIONS ENGINEER

Unterstützt den täglichen Betrieb der PAM-Plattform und sorgt für einen reibungslosen, sicheren Systemablauf.

Profilbilder - David U (4).png

Privileged Access Management – Managed Service Team

PAM OPERATIONS ENGINEER

Betreut die PAM-Services im Rahmen des Betriebs, bearbeitet Anfragen und stellt die Verfügbarkeit sicher.

Profilbilder - David U (4).png

Privileged Access Management – Managed Service Team

PAM OPERATIONS ENGINEER

Übernimmt grundlegenden Support, analysiert auftretende Probleme und unterstützt bei der Fehlerbehebung.

Profilbilder - David U (4).png

Privileged Access Management – Managed Service Team

PAM OPERATIONS ENGINEER

Wirkt im Betriebsteam mit, führt Routineaufgaben durch und stellt die fortlaufende Funktionsfähigkeit der PAM-Umgebung sicher.

Unsere Mission & Vision

Wir schützen, was für Unternehmen am wertvollsten ist:

ihre Identitäten, Zugriffe und sensiblen Daten.


Unser Schwerpunkt liegt auf Identity Security – mit einem besonderen Fokus auf Privileged Access Management (PAM) und der Absicherung digitaler Identitäten in komplexen Umgebungen.

Was uns auszeichnet: Wir arbeiten agil, denken lösungsorientiert und integrieren neue Methoden und Technologien, wann immer sie echten Mehrwert bringen – z. B. durch den Einsatz von Künstlicher Intelligenz für Effizienz, Automatisierung und Skalierbarkeit.

Erfahre mehr über uns

News & Blogbeiträge

UNSERE ZERTIFIZIERUNGEN

UNSER NETZWERK

​Werde Teil unseres Teams

Gestalte mit uns die Zukunft der Cybersicherheit.
Bei UC Advisory arbeiten wir an den spannendsten IAM- und PAM-Projekten Europas – mit einem Team aus echten Expert:innen, flachen Hierarchien und dem Anspruch, Sicherheit menschlich zu machen.

CTA-Backgrounds.png

WIE KÖNNEN WIR IHNEN HELFEN?

LASSEN SIE UNS MITEINANDER SPRECHEN.

Wofür interessieren Sie sich?
Buchen Sie ein Gespräch mit uns
August 2026
MoDiMiDoFrSaSo
Week starting Montag, 24. August
Zeitzone: Koordinierte Weltzeit (UTC)Online meeting
Dienstag, 25. Aug.
10:00 - 11:00
11:00 - 12:00
12:00 - 13:00
13:00 - 14:00
David Utrilla Torres

David Utrilla Torres

Geschäftsführer & Principal Advisor

bottom of page