// Vertrauen & Qualifikationen
Vertrauen & Qualifikationen
Hier finden Sie die freiwilligen Verpflichtungen von SKOPION Intelligence sowie die fachlichen Weiterbildungen und beruflichen Mitgliedschaften von Inhaber Bartosz Joachimiak. Jeder Nachweis ist seinem tatsächlichen Inhaber und Geltungsbereich zugeordnet.
AI Pact — freiwillige Selbstverpflichtung
SKOPION Intelligence ist Unterzeichner des AI Pact der Europäischen Kommission. Die Erklärung unter Säule II umfasst die drei Kernverpflichtungen zu KI-Governance, zur Erfassung potenziell hochriskanter KI-Systeme und zur Förderung von KI-Kompetenz.
Die Teilnahme ist eine freiwillige Selbstverpflichtung, keine Zertifizierung der Konformität mit dem AI Act.
AI Pact der Europäischen Kommission →Allianz für Cyber-Sicherheit
SKOPION Intelligence ist registrierter Teilnehmer der Allianz für Cyber-Sicherheit des Bundesamts für Sicherheit in der Informationstechnik (BSI).
Die Teilnahme stellt keine Zertifizierung, Prüfung oder Empfehlung der Dienstleistungen von SKOPION durch das BSI dar.
Wissenschaftliche & Europäische Forschungsprojekte
Die Methodenentwicklung von SKOPION Intelligence zur defensiven Evidenzklassifikation, Fehlalarm-Reduktion und nachvollziehbaren Sicherheitsbewertung wird in begutachteten akademischen und europäischen Forschungsprojekten evaluiert:
Projekt-ID: rwth2219 · Antrags-ID: 13053
RWTH Aachen University & WestAI
Genehmigtes Forschungsprojekt „Evidence Classification and False-Positive Reduction in Defensive Cybersecurity“ (Laufzeit 2026–2027) am IT Center der RWTH Aachen im Rahmen von WestAI. Pflichtgemäßer Hinweis: Simulationen und Evaluierungen wurden im Rahmen des von der RWTH Aachen University bewilligten Projekts rwth2219 durchgeführt.
IT Center der RWTH Aachen →Projekt-ID: EHPC-AIF-2026PG01-1393
EuroHPC Joint Undertaking (JU) & Forschungszentrum Jülich (JSC / JAIF)
Bewilligte europäische Machbarkeits- und Skalierungsstudie „Feasibility and Scaling Study for Trustworthy Cybersecurity Evidence Classification“ am Jülich Supercomputing Centre (JSC) mit wissenschaftlicher Begleitung durch die Jülich AI Factory (JAIF).
Forschungszentrum Jülich (JSC) →Referenz: [G#2026102510000653] · Helmholtz ID
GWDG Göttingen · KISSKI-Forschungsrahmen
Bestätigte Zulassung als deutsches Einzelunternehmen zum nicht-kommerziellen Forschungspiloten des KI-Servicezentrums für sensible und kritische Infrastrukturen (KISSKI) bei der Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG).
KISSKI / GWDG Göttingen →Defensive Threat-Intelligence-Forschung
Fraunhofer FKIE (Malpedia) & CESNET (NERD)
Registrierter Zugang zur Forschungsgemeinschaft Malpedia (Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie FKIE) sowie abgestimmte defensive Nutzung von Reputationsdaten (CESNET NERD) zur Indikator-Verifikation.
Fraunhofer FKIE Malpedia →Transparenz- und OPSEC-Hinweis: Die genannten Forschungsprojekte dokumentieren begutachtete, nicht-kommerzielle Methoden- und Evaluierungsvorhaben. Aus Gründen der operativen Sicherheit (OPSEC) werden keine Angaben zu internen Systemkonfigurationen, Hardware-Kontingenten oder eingesetzten Modell-Stacks veröffentlicht. Eine Projektbewilligung stellt keine Produktzertifizierung oder kommerzielle Empfehlung durch die jeweiligen Forschungsinstitutionen dar.
UN-Dialog, EU-Governance & Konsortialfähigkeit
SKOPION Intelligence bringt sich als technischer Akteur in internationale Governance-Foren sowie in europäische und bundesweite Kompetenznetzwerke für Cybersicherheit ein:
Accepted Online Booth Exhibitor · 14.–18. Dezember 2026
Vereinte Nationen — UN Internet Governance Forum (IGF 2026)
Durch das Sekretariat des Internet Governance Forum der Vereinten Nationen (UN DESA) offiziell angenommener Aussteller im Virtual IGF Village des 21. jährlichen UN IGF 2026. Ergänzend wurden technische Stakeholder-Beiträge zum UN Global Dialogue on AI Governance (Schutz von Kinderrechten im KI-Zeitalter) und zur ITU Child Online Protection eingereicht.
Offizielle Ausstellerliste UN IGF Village 2026 →Futurium Stakeholders’ Catalogue (DG CNECT)
Europäische Kommission — Apply AI Alliance
Registrierter Teilnehmer im offiziellen Stakeholder-Katalog der Apply AI Alliance der Europäischen Kommission zur verantwortungsvollen und sicheren Anwendung von KI in Europa.
Apply AI Alliance der Europäischen Kommission →EU PIC 861665939 · ECCC EX2026D1528552 · DIGITAL-ECCC-2027-DEPLOY-CYBER-11-AI4SME
EU-Teilnehmerregister · ECCC-Expertenpool & NKCS / NCC-DE (AI4SME)
Registriertes Teilnehmerprofil im EU Funding & Tenders Portal (PIC 861665939, KMU-Status), Eintrag im ECCC Cybersecurity Expert Pool (EX2026D1528552), Mitglied der Cybersecurity Competence Community des Nationalen Koordinierungszentrums für Cybersicherheit (NKCS / BSI) sowie Vorstellung eines technischen Arbeitspakets beim deutsch-belgisch-französischen Matchmaking zum Aufruf AI4SME.
Nationales Koordinierungszentrum (NKCS) →Hinweis zur Einordnung: Ausstellerzulassungen, Portalregistrierungen und Matchmaking-Teilnahmen belegen die formale Teilnahmefähigkeit und das fachliche Engagement. Sie begründen keine Zertifizierung, keine Förderzusage und keine behördliche Empfehlung durch die Vereinten Nationen, die Europäische Kommission oder das BSI.
Qualifikationen und berufliches Engagement
Bartosz Joachimiak ist als Digitaler Ersthelfer im Cyber-Sicherheitsnetzwerk registriert und Mitglied der Information Systems Security Association (ISSA International). Seine abgeschlossenen Kurse der Linux Foundation umfassen:
- Cybersecurity Essentials (LFC108)
- Developing Secure Software (LFD121)
- Securing Your Software Supply Chain with Sigstore (LFS182)
- Automating Supply Chain Security: SBOMs and Signatures (LFEL1007)
- Secure AI/ML-Driven Software Development (LFEL1012)
- Conversational AI: Ensuring Compliance and Mitigating Risks (LFS120)
- Understanding the EU Cyber Resilience Act (CRA) (LFEL1001)
Qualys - Certificate of Completion
- CyberSecurity Asset Management
Kurse der Global Cyber Alliance7 abgeschlossene Kurse anzeigen
- Understanding Cyber Risk for Small Business
- Creating Strong Passwords & Two-Factor Authentication
- Protect Against Email Spoofs & Phishing
- Protect Against Phishing & Malware
- Protecting Your Business Data with Backups
- Software Updates & Business Security
- How to Inventory Your Devices, Apps & Accounts
Hack Smarter Labs - praktische Abschlüsse9 abgeschlossene Challenge Labs anzeigen
- Challenge Lab: Casino (Medium)
- Challenge Lab: Exception (Medium)
- Challenge Lab: GitOops (Medium)
- Challenge Lab: HealthSmarter (Medium)
- Challenge Lab: Second (Medium)
- Challenge Lab: SysAdmins (Medium)
- Challenge Lab: Kiosk (Medium)
- Challenge Lab: Race Conditions (Medium)
- Challenge Lab: GateCrasher (Easy)
CISA / Idaho National Laboratory - ICS-Weiterbildungen15 abgeschlossene ICS-Kurse (4,30 CEU) anzeigen
- ICS Cybersecurity Practices (100W)
- Differences in Deployments of ICS (210W-01)
- Influence of IT Components on ICS (210W-02)
- Common ICS Components (210W-03)
- Cybersecurity Within IT and ICS Domains (210W-04)
- ICS Cybersecurity Risk (210W-05)
- ICS Cybersecurity Threats (210W-06)
- ICS Cybersecurity Vulnerabilities (210W-07)
- ICS Cybersecurity Consequences (210W-08)
- Attack Methodologies in IT & ICS (210W-09)
- Mapping IT Defense-In-Depth Security Solutions to ICS - Part I (210W-10)
- Mapping IT Defense-In-Depth Security Solutions to ICS - Part II (210W-11)
- ICS Cybersecurity (300)
- ICS Cybersecurity Evaluation (401)
- ICS Cybersecurity Landscape for Managers (FRE2115)
CyberDefenders - praktische Abschlüsse2 abgeschlossene Blue-Team-Labs anzeigen
- GetPDF (Blue Team)
- l337 S4uc3 (Medium, Endpoint Forensics)
Registrierung, Mitgliedschaft und Kursabschlüsse gelten für Bartosz Joachimiak persönlich; sie sind keine Zertifizierung von SKOPION oder seinen Dienstleistungen.
Transport- & Web-Sicherheit
- TLS 1.3, extern bewertet mit SSL Labs A+
- HTTPS erzwungen, HSTS (2 Jahre, includeSubDomains, preload)
- Moderne Sicherheits-Header: CSP, X-Frame-Options (DENY), X-Content-Type-Options (nosniff), Referrer-Policy, Permissions-Policy
Anwendungssicherheit
- OWASP ASVS v5.0 Level 1 — interne Selbstverifizierung (OWASP vergibt keine Bestätigung; Selbstverifizierung)
- Kontaktformular gegen automatisierten Missbrauch geschützt (Cloudflare Turnstile)
- Keine unnötige Offenlegung interner Infrastruktur; bereinigte Fehlerbehandlung
Datenschutz (DSGVO)
- Technische und organisatorische Maßnahmen; keine Drittanbieter-Tracker oder Analytics
- Nur ein sprachnotwendiges Cookie; Kontaktaufnahme ausschließlich über das gesicherte Formular
Sichere Kommunikation
- Veröffentlichte security.txt (RFC 9116) und PGP-Schlüssel für verschlüsselten Erstkontakt
- Responsible Disclosure willkommen
Readiness & Schulung
- Selbstbewertung nach CIS Controls v8 (Implementation Group 1)
- Laufende Awareness- und Fachschulungen (Global Cyber Alliance, EC-Council, Linux Foundation); Teilnahmenachweise intern gepflegt
Betrieb
- Gehärtete operative Basis mit Mehr-Faktor-Schutz, rollenbasiertem Zugriff und kontrollierten Deployments.
- Backup- und Wiederherstellungsprozesse werden intern gepflegt und regelmäßig geprüft.
- Sicherheitsrelevante Updates und Betriebsereignisse werden intern überwacht und nachvollziehbar dokumentiert.
Technische Transparenz
- Sichere Verbindung über HTTPS mit HSTS
- HTTP-Sicherheitsheader konfiguriert, darunter CSP, X-Frame-Options und Referrer-Policy
- E-Mail-Schutz für skopion.de: SPF, DKIM und DMARC mit p=reject
- Responsible-Disclosure-Kanal und security.txt vorhanden
- Rechtliche Angaben, Datenschutzerklärung und klare Leistungsgrenzen
Cyber-Sicherheitsnetzwerk
Bartosz Joachimiak, Inhaber von SKOPION Intelligence, ist persönlich als Digitaler Ersthelfer im Cyber-Sicherheitsnetzwerk (CSN) registriert. Die Registrierung bezieht sich auf seine Mitwirkung im Netzwerk.
Persönlichen CSN-Eintrag öffnen →Öffentliche Fachprofile
Cyberhive EUROPE
SKOPION Intelligence ist mit einem öffentlichen Anbieterprofil und dem Lösungsprofil „SKOPION Digital Risk & Exposure Analysis“ auf Cyberhive EUROPE vertreten. Die Veröffentlichung des Anbieter- und Lösungsprofils stellt keine ECSO-Mitgliedschaft, keine Zertifizierung und kein „CYBERSECURITY MADE IN EUROPE“-Label dar.
Marktplatz IT-Sicherheit
SKOPION Intelligence ist mit einem öffentlichen Anbieterprofil im Marktplatz IT-Sicherheit vertreten. Der Eintrag dient der Auffindbarkeit im IT-Sicherheitsumfeld und stellt keine Zertifizierung, Prüfung oder Empfehlung dar.
Anbieterprofil öffnen →Regionale Unternehmenspräsenz
IHK Mittlerer Niederrhein
SKOPION Intelligence ist mit einem öffentlichen Firmenprofil „Mein Unternehmen“ der IHK Mittlerer Niederrhein vertreten. Das öffentliche Firmenprofil dient der regionalen Sichtbarkeit und stellt keine fachliche Prüfung, Zertifizierung oder Empfehlung durch die IHK dar.
Firmenprofil öffnen →WFMG – Start-ups in MG
SKOPION Intelligence ist im öffentlichen Startup-Verzeichnis der Wirtschaftsförderung Mönchengladbach (#startupMG) gelistet, war offizieller Mitaussteller der WFMG-Delegation beim Future Tech Fest 2026 in Düsseldorf und wurde für das WFMG Founders Spotlight (Dezember 2026) ausgewählt. Der Eintrag unterstützt die regionale Sichtbarkeit und stellt keine Zertifizierung, Prüfung, Förderzusage oder behördliche Empfehlung dar.
Öffentliches Startup-Profil ansehen →// Institutionelle Vertrauensebene
Die Aussagen in den technischen Abschnitten beschreiben interne Selbsteinschätzungen und Readiness-Maßnahmen, sofern dort keine externe Quelle genannt ist. AI Pact, persönliche Registrierung, Mitgliedschaft und Kursabschlüsse sind getrennte Nachweisarten.