
Identitäten schützen. Zugriffe kontrollieren. Vertrauen schaffen.
Als spezialisierte Beratungsfirma für Identity & Access Management (IAM), Privileged Access Management (PAM) und Zero-Trust-Architekturen entwickeln wir Sicherheitslösungen, die konsequent, skalierbar und compliance-orientiert sind. Unser Ansatz verbindet modernste Technologien mit bewährten Best Practices, um Ihre digitale Infrastruktur nachhaltig zu schützen und regulatorische Anforderungen zuverlässig zu erfüllen.
Der UC Advisory unterstützt Unternehmen dabei, ihre digitale Identität zu sichern und Zugriffe intelligent zu steuern. Wir bieten maßgeschneiderte Lösungen für die Herausforderungen moderner IT-Sicherheit.
UNSERE LEISTUNGEN IM ÜBERBLICK
Wir bieten ein spezialisiertes Portfolio an Cybersecurity-Dienstleistungen an, das darauf ausgerichtet ist, digitale Werte nachhaltig zu schützen und regulatorische Anforderungen zuverlässig zu erfüllen. Wir unterstützen Unternehmen ab 50 Mitarbeitenden bei der sicheren und compliance-konformen Umsetzung von Identity & Access Management (IAM), Privileged Access Management (PAM) und Zero-Trust-Architekturen. Unsere Arbeit basiert auf einem proaktiven Sicherheitsansatz, der kontinuierliche Überwachung, intelligente Automatisierung und das Zero-Trust-Prinzip miteinander verbindet. Dabei schaffen wir Transparenz über bestehende Risiken, bewerten die Sicherheitslage strukturiert und liefern klare, priorisierte Handlungsempfehlungen – von der initialen Analyse bis hin zum operativen Betrieb. Unsere Kunden sind IT-Leiter, CISOs und Sicherheitsverantwortliche aus regulierten Branchen wie Finanzwesen, Industrie und Gesundheitswesen, die Sicherheit nicht dem Zufall überlassen möchten.
PRIVILEGED ACCESS MANGEMENT SERVICES
ZERO TRUST SERVICES
IDENTITY GOVERNANCE & ACCESS MANAGEMENT

KEYCLOAK IMPLEMENTIERUNG
Nahtlose Einführung von Keycloak als zentrale Identity- und Access-Management-Lösung. Wir integrieren Keycloak in Ihre bestehende IT-Landschaft, sorgen für Single Sign-On, moderne Authentifizierungsverfahren (z. B. SAML, OIDC, MFA) und schaffen damit mehr Sicherheit, Benutzerfreundlichkeit und Compliance in Ihrem Unternehmen.
IDENTITY GOVERNANCE & ACCESS MANAGEMENT
PROJEKTUNTERSTÜTZUNG

UNTERSTÜTZUNG FÜR SECURITY PROJEKTE
Wir unterstützen Sie bei der Umsetzung von Identity- & Access-Management-Projekten – flexibel und lösungsunabhängig. Unsere Expert:innen bringen Erfahrung mit CyberArk, One Identity, Microsoft, Keycloak u. v. m. mit und stärken Ihr Team genau dort, wo Sie Bedarf haben.
IDENTITY GOVERNANCE
PROJEKTUNTERSTÜTZUNG
NEU: IT-GRUNDSCHUTZ FÜR NIEDERGELASSENE ÄRZTE

RANSOMWARE-SCHUTZ UND BETRIEBSFÄHIGKEIT
Ransomware-Angriffe gefährden nicht nur Ihre IT, sondern direkt den Praxisbetrieb und die Patientenversorgung.
Wir unterstützen Arztpraxen dabei, Zugriffe gezielt zu sichern und kritische Systeme so aufzustellen, dass der Betrieb auch im Ernstfall aufrechterhalten werden kann – pragmatisch, verständlich und ohne unnötige Komplexität.
DIE TYPISCHEN HERAUSFORDERUNGEN UNSERER KUNDEN:

Unübersichtliche IT-Landschaften & gewachsene Systeme
In vielen Organisationen sind Zugriffe, Systeme und Prozesse über Jahre gewachsen – oft unübersichtlich und schwer kontrollierbar. Das führt zu Sicherheitslücken, unnötigen Risiken und fehlender Klarheit, wer worauf Zugriff hat.
Unsere Lösung:
Wir schaffen Transparenz durch strukturierte Analysen, Identifizierung kritischer Zugänge und klare Roadmaps. So legen wir die Basis für sichere Strukturen – ob beim Aufbau einer Zero-Trust-Architektur oder bei der Absicherung privilegierter Konten.
Fachkräftemangel & fehlendes Spezialwissen
IT-Teams stehen unter Druck: Der Betrieb sicherheitskritischer Systeme erfordert spezialisiertes Know-how, das intern oft nicht verfügbar ist. Gleichzeitig steigen die Anforderungen an Betrieb, Monitoring und Weiterentwicklung stetig.
Unsere Lösung:
Mit unseren Managed Services und praxisnahen Beratungen stellen wir genau das Know-how bereit, das Sie benötigen – flexibel, skalierbar und ohne langwierige Recruiting-Prozesse.


Fehlende strategische Ausrichtung in der Cybersicherheit
Viele Unternehmen reagieren nur auf akute Probleme, statt ihre Sicherheitsarchitektur langfristig strategisch auszurichten. Dadurch entstehen Insellösungen, redundante Tools und fehlende Prioritäten bei Investitionen.
Unsere Lösung:
Wir verbinden kurzfristige Maßnahmen mit einer klaren Roadmap. So erhalten Sie nicht nur „Feuerwehr-Einsätze“ für aktuelle Probleme, sondern eine nachhaltige Strategie – von der Zero-Trust-Einführung bis zur Weiterentwicklung von Identity- und Access-Management-Strukturen.
Steigender Audit- & Compliance-Druck
Neue Regularien und Sicherheitsstandards erhöhen den Druck auf Unternehmen, Nachweise zu erbringen und Maßnahmen umzusetzen. Ohne klare Strukturen und Dokumentation werden Audits und Zertifizierungen schnell zur Belastung.
Unsere Lösung:
Wir unterstützen bei der Einhaltung relevanter Vorgaben durch fundierte Assessments, Audit-Reports und praxisnahe Empfehlungen. So gewinnen Sie Sicherheit, regulatorische Anforderungen effizient und stressfrei zu erfüllen.

ISO/IEC 27001 / BSI
BAIT / VAIT
DORA
NIS2 / KRITIS / IT-SIG 2.0
EU-AI Act
Team
Dedikation. Expertise. Verantwortung.
Wir, die UC Advisory GmbH, vereinen langjährige Erfahrung aus der Cybersecurity-Praxis mit führender Expertise im Identity & Access Management (IAM) und Privileged Access Management (PAM) – und einer klaren Mission:
Privilegierte Zugriffe sicher, effizient und revisionsfähig zu gestalten.
Mit Wurzeln in der Big‑Four‑Beratung und fundiertem Know-how aus internationalen PAM‑Projekten, unter anderem mit CyberArk, sind wir darauf spezialisiert, komplexe IT‑Sicherheitsanforderungen in pragmatische und umsetzbare Lösungen zu überführen.
Ergänzend dazu verfügen wir über ausgewiesene Expertise im Bereich Zero Trust für Unternehmen.
Wir unterstützen Organisationen dabei, klassische perimeterbasierte Sicherheitsmodelle durch ein Zero‑Trust‑Zielbild zu ersetzen – mit klarer Identitätsorientierung, konsequenter Zugriffskontrolle und minimalen Vertrauensannahmen. So schaffen wir belastbare Sicherheitsarchitekturen, die modernen Arbeitsmodellen, Cloud‑Nutzung und regulatorischen Anforderungen gerecht werden.
Ein weiterer Schwerpunkt liegt auf Ransomware‑Resilienz und der Sicherstellung der Betriebsfähigkeit für niedergelassene Ärztinnen und Ärzte.
Unser Fokus geht dabei über reine Prävention hinaus: Wir helfen Arztpraxen, kritische Zugriffe abzusichern, seitliche Bewegungen von Angreifern zu verhindern und den Praxisbetrieb auch im Angriffsfall aufrechtzuerhalten. Ziel ist es, Ausfallzeiten zu minimieren, Patientendaten zu schützen und die medizinische Versorgung jederzeit sicherzustellen.
Dabei arbeiten wir herstellerunabhängig, partnerschaftlich und auf Augenhöhe mit unseren Kunden mit einem klaren Fokus auf Qualität, Verlässlichkeit und nachhaltige Sicherheit.

Managing Director & Principal Advisor
DAVID UTRILLA TORRES
B.Sc. Wirtschaftsinformatik, MBA
David ist ein erfahrener Experte für Cybersicherheit mit einem akademischen Hintergrund in Wirtschaftsinformatik (B.Sc.) und einem MBA. Sein beruflicher Weg führte ihn unter anderem zur renommierten Wirtschaftsprüfungsgesellschaft Ernst & Young, wo er maßgeblich für den Aufbau des Bereichs Privileged Access Management (PAM) verantwortlich war. Dort sammelte er tiefgehende Einblicke in die regulatorischen, organisatorischen und technischen Anforderungen moderner IT-Sicherheitsarchitekturen. Ein übergeordnetes Thema seiner Arbeit ist der Schutz digitaler Identitäten – eine zentrale Herausforderung in der heutigen vernetzten Welt. Mit langjähriger Erfahrung in der Entwicklung und Umsetzung von Sicherheitsstrategien, Risikobewertungen sowie technischen und prozessualen Schutzmaßnahmen unterstützt David Unternehmen dabei, ihre digitale Sicherheit gezielt und nachhaltig zu stärken. Ein besonderer Schwerpunkt liegt auf Privileged Access Management (PAM) und dem Zero-Trust-Sicherheitsmodell. Als ehemaliger Mitarbeiter von CyberArk, einem weltweit führenden Anbieter im Bereich PAM, bringt David tiefgehendes Know-how und praktische Erfahrung in der Absicherung privilegierter Zugriffe mit. Er entwickelt maßgeschneiderte Lösungen, die den Zugriff auf Systeme und Daten konsequent nach dem Prinzip „Never trust, always verify“ steuern. Dank seines strategischen Denkens und seiner fundierten Fachkenntnis ist David ein geschätzter Partner für Organisationen verschiedenster Branchen. Mit Leidenschaft, Weitblick und einem klaren Fokus auf praxisnahe Umsetzung begleitet er seine Kunden auf dem Weg zu mehr digitaler Resilienz – nachhaltig, effektiv und zukunftssicher.

Managing Director & Principal Advisor
CHARALABOS CHASSOGLOU
Charalabos hat sich durch seinen sehr technisch geprägten Werdegang einen einzigartigen Zugang zur Informations-technologie erschlossen. Durch die jahrelange Praxiserfahrung im Betrieb und der Umsetzung von Cybersicherheitsmaßnahmen und Prozessen, kann Charalabos heute wertvolle Lösungswege erarbeiten, die sich in der Realität bewähren. Diese Ansätze kann er auf eine erfrischende Art und Weise von unnötiger Komplexität befreit verständnisvoll kommunizieren, was ihn zu einem wertvollen Partner macht. Besonders am Herzen liegt ihm die Beratung „auf Augenhöhe“, das bedeutet, er gibt sich erst zufrieden, wenn sein Gesprächspartner nachvollzogen hat, wie die Zusammenhänge funktionieren und ineinandergreifen.

Cybersecurity Consultant IAM/PAM
ANDRE STOCKS
B.Sc. Cybersecurity (In Progress)
Andre bringt eine tiefe technische Expertise im Bereich Privileged Access Management mit, insbesondere in der Implementierung und Weiterentwicklung von CyberArk-Lösungen. Durch seine Projekterfahrung in Enterprise-Umgebungen versteht er sowohl technische Abhängigkeiten als auch organisatorische Anforderungen. Was ihn auszeichnet, ist seine Fähigkeit, stabile Betriebsprozesse mit hoher Sicherheitswirkung zu etablieren – und dabei stets mit einem hohen Qualitätsanspruch zu agieren. Andre denkt mit, arbeitet strukturiert und ist bei Kunden besonders geschätzt für seine Zuverlässigkeit und ruhige, lösungsorientierte Art.

Cybersecurity Consultant IAM/PAM
VIKTOR TRAN
B. Sc Elektrotechnik, M. Sc Elektrotechnik
Viktor Tran (B. Sc. Elektrotechnik, M. Sc. Elektrotechnik) ist spezialisierter Berater im Bereich Identity & Access Management (IAM) und Privileged Access Management (PAM). Er verfügt über fundierte Erfahrung in der Integration und Weiterentwicklung von Lösungen wie Beta Systems Garancy, Keycloak und CyberArk – insbesondere in komplexen, regulierten IT-Umgebungen. Mit seinem technischen Hintergrund und seinem strukturierten Vorgehen entwickelt er praxisnahe IAM-Konzepte, die sich effizient umsetzen lassen. Besonders geschätzt wird Viktor für seine Fähigkeit, komplexe Zusammenhänge verständlich zu vermitteln, seine ruhige, analytische Arbeitsweise und seine lösungsorientierte Kommunikation – sowohl im technischen Betrieb als auch in fachlichen Workshops.

Business Development & KI-Agent Engineer
ELEFTERIOS CHASSOGLOU
B.A Business Administration
Elefterios Chassoglou ist Business Developer und KI-Agent Engineer mit Fokus auf Cybersecurity und moderne Sicherheitsarchitekturen. Er verbindet strategische Geschäftsentwicklung mit technischer Umsetzung und entwickelt KI-gestützte Lösungen zur Automatisierung von Analyse-, Entscheidungs- und Beratungsprozessen. Sein Schwerpunkt liegt darauf, komplexe Security-Themen verständlich, skalierbar und wirtschaftlich nutzbar zu machen – mit klarem Mehrwert für Unternehmen und IT-Entscheider.
Unser Managed-Service-Team
.png)
Privileged Access Management – Managed Service Team
PAM OPERATIONS ENGINEER
Unterstützt den täglichen Betrieb der PAM-Plattform und sorgt für einen reibungslosen, sicheren Systemablauf.
.png)
Privileged Access Management – Managed Service Team
PAM OPERATIONS ENGINEER
Betreut die PAM-Services im Rahmen des Betriebs, bearbeitet Anfragen und stellt die Verfügbarkeit sicher.
.png)
Privileged Access Management – Managed Service Team
PAM OPERATIONS ENGINEER
Übernimmt grundlegenden Support, analysiert auftretende Probleme und unterstützt bei der Fehlerbehebung.
.png)
Privileged Access Management – Managed Service Team
PAM OPERATIONS ENGINEER
Wirkt im Betriebsteam mit, führt Routineaufgaben durch und stellt die fortlaufende Funktionsfähigkeit der PAM-Umgebung sicher.
Unsere Mission & Vision
Wir schützen, was für Unternehmen am wertvollsten ist:
ihre Identitäten, Zugriffe und sensiblen Daten.
Unser Schwerpunkt liegt auf Identity Security – mit einem besonderen Fokus auf Privileged Access Management (PAM) und der Absicherung digitaler Identitäten in komplexen Umgebungen.
Was uns auszeichnet: Wir arbeiten agil, denken lösungsorientiert und integrieren neue Methoden und Technologien, wann immer sie echten Mehrwert bringen – z. B. durch den Einsatz von Künstlicher Intelligenz für Effizienz, Automatisierung und Skalierbarkeit.
News & Blogbeiträge


David Utrilla Torres
Geschäftsführer & Principal Advisor
























