Digitale Beweise, verständlich erklärt.

Wir verbinden gerichtlich zertifizierte Sachverständige, IT-Forensiker und Softwareentwickler unter einem Dach — und übersetzen technisch Komplexes in klare, belastbare Ergebnisse für Gericht, Vorstand und Operations.

Über uns

Expertise mit Gerichtsfestigkeit — und menschlicher Sprache.

Gerichtl. zert. SVOSCPISO 27001 LeadEU-HYBNET Member

CIN Consult ist ein Team aus IT-Forensikern, Cybersecurity-Consultants, Softwareentwicklern, Steuerberatern und Rechtsanwält:innen. Gegründet 1992, arbeiten wir heute für Bundesministerien, internationale Institutionen, internationale Kanzleien und österreichische Industrieunternehmen.

Unser Ansatz: Wir fokussieren uns auf individuelle Risiken, fallbezogene Ermittlungsansätze und kundenspezifische Anforderungen. Jeder Auftrag ist einzigartig — unsere Expert:innen stellen sich passgenau zusammen.

„Ich habe diesen Brief nur darum so lang gemacht, weil ich keine Zeit habe, einen kürzeren zu schreiben.“Blaise Pascal · Lettres provinciales, 1657

Wir nehmen uns diese Zeit — und liefern Ergebnisse, die Vorstand, Richter:in und Ermittler:in ohne künstliche Fachsprache verstehen.

1992
Gegründet in Wien
6
Disziplinen, eine Ansprechperson
ISO 27037
Chain of Custody bei jeder Sicherung
30 Min.
Erstgespräch kostenlos & vertraulich
Leistungen

Eine Partnerschaft.
Viele Disziplinen.

Cybersecurity, Forensik, Compliance und Softwareentwicklung greifen bei uns ineinander. Sie erhalten ein multidisziplinäres Team und eine:n einzige:n Ansprechpartner:in — keine Schnittstellen, keine Schuldverschiebungen.

Sachverständigengutachten

Gerichtlich zertifizierte und beeidete Gutachten für Straf-, Zivil- und Handelsverfahren. Schwerpunkte: Wirtschaftskriminalität, Krida, Corporate Governance, IT-Sicherheitsvorfälle.

Typische Anlässe
  • Strafverfahren wegen Untreue, Betrug oder Krida
  • Privatgutachten zur Vorbereitung von Klage oder Verteidigung
  • Prüfung eines bestehenden Gutachtens der Gegenseite
  • Rekonstruktion von Buchhaltung und Zahlungsflüssen
  • Zivilprozess
  • Strafprozess
  • Wirtschaftsprüfung
  • Krida

Digital Forensics & Incident Response

Beweissicherung gerichtsverwertbarer Qualität: Mobilgeräte, Server, Cloud, Krypto-Wallets. Von der ersten Analyse bis zum schriftlichen Gutachten — inklusive Chain of Custody nach ISO 27037.

Typische Anlässe
  • Verdacht auf Datenabfluss durch (ehemalige) Mitarbeitende
  • Sicherung von Handys, Laptops und Cloud-Konten für ein Verfahren
  • Ransomware- oder Hackerangriff: Eindämmung und Ursachenanalyse
  • Nachverfolgung von Krypto-Transaktionen
  • Mobile Forensics
  • Cloud
  • Chain of Custody
  • OSINT

Cyber Security & Penetration Testing

Von Security-Audits nach ISO 27001 bis zum Red-Team-Engagement. Web, Infrastruktur, Social Engineering, physische Angriffe — wir decken das gesamte Spektrum moderner Bedrohungsszenarien ab.

Typische Anlässe
  • Pentest vor dem Go-live oder nach größeren Umbauten
  • Red-Team-Übung inkl. Social Engineering und physischem Zutritt
  • Security-Audit zur Vorbereitung auf ISO 27001
  • Awareness-Programme für Mitarbeitende und Management
  • ISO 27001
  • Pentest
  • Red Team
  • Social Engineering

NIS-2 · DORA · Compliance

Umsetzung der neuen EU-Regulatorik für KRITIS, Finanzsektor und wesentliche Einrichtungen. Gap-Analyse, Maßnahmenplan, Implementierung, Meldepflichten — pragmatisch und auditierbar.

Typische Anlässe
  • Klären, ob Ihr Unternehmen unter NIS-2 oder DORA fällt
  • Gap-Analyse mit priorisiertem Maßnahmenplan
  • Meldeprozesse für Sicherheitsvorfälle aufsetzen
  • Anforderungen an IKT-Dienstleister umsetzen und prüfen
  • NIS-2
  • DORA
  • KI-VO
  • DSGVO

Risiko- und Sicherheitsmanagement

Aufbau und Vernetzung von Risiko-, Compliance- und Audit-Funktionen. Board-Level-Training, Audit-Committees, strategische Entscheidungsgrundlagen mit Zahlen, Daten, Fakten.

Typische Anlässe
  • Risikoregister und internes Kontrollsystem aufbauen
  • Audit-Committee mit belastbaren Entscheidungsgrundlagen versorgen
  • Board-Training zu Cyber- und Compliance-Risiken
  • Getrennte Risiko-, Compliance- und Audit-Funktionen verbinden
  • Enterprise Risk
  • Audit
  • Board Training
  • ERM

Custom Software Development

Wir bauen individuelle Softwarelösungen dort, wo Standardprodukte nicht reichen: Datenplattformen, ETL-Pipelines, ERP-Anwendungen, Fallmanagement-Systeme, mobile Apps. Inklusive langjähriger Wartung.

Typische Anlässe
  • Excel- und Access-Lösungen durch robuste Software ablösen
  • Datenplattformen und ETL-Pipelines für große Bestände
  • Fallmanagement für Ermittlungs- und Compliance-Teams
  • Bestehende Software übernehmen, warten und weiterentwickeln
  • Web
  • Mobile
  • ETL
  • ERP
  • SaaS
Für wen

Vom Gerichtssaal bis zum Vorstand.

Unsere Mandant:innen haben eines gemeinsam: Sie brauchen Ergebnisse, die einer Prüfung standhalten — vor Gericht, im Aufsichtsrat oder gegenüber der Behörde.

A / 01

Gerichte & Behörden.

Gerichtlich beeidete Gutachten, nachvollziehbare Methodik und lückenlose Dokumentation — für Verfahren, Ermittlungen und Aufsicht.

  • Ministerien und Staatsanwaltschaften
  • Internationale Institutionen
  • Gerichte und Aufsichtsbehörden
B / 02

Unternehmen & Vorstand.

Wenn intern etwas nicht stimmt, ein Angriff läuft oder die Regulatorik drängt: Klarheit für Geschäftsführung, Aufsichtsrat und Audit-Committee.

  • Industrie und kritische Infrastruktur
  • Finanzsektor und Auskunfteien
  • Konzerne mit Standorten in DACH & CEE
C / 03

Kanzleien & Private.

Beweise sichern, Gutachten prüfen, Sachverhalte technisch aufbereiten — damit Mandat und Prozessstrategie auf Fakten stehen.

  • Internationale Wirtschaftskanzleien
  • Strafverteidigung und Prozessführung
  • Privatpersonen in komplexen Verfahren
Vorgehen

Wir liefern keine Datenberge. Wir liefern Antworten, die vor Gericht und im Vorstand bestehen.

  1. Erstgespräch

    30 Minuten, kostenlos und vertraulich. Wir hören zu, ordnen ein und sagen ehrlich, ob und wie wir helfen können.

  2. Sicherung

    Daten und Geräte werden forensisch gesichert, gehasht und dokumentiert — mit Chain of Custody nach ISO 27037.

  3. Analyse

    Das passende Team aus Forensik, Technik, Steuer und Recht arbeitet den Sachverhalt auf — mit einer Ansprechperson für Sie.

  4. Ergebnis

    Gutachten oder Bericht in klarer Sprache. Auf Wunsch begleiten wir Sie bis in die Verhandlung.

Case Studies

Auszüge aus unserer Arbeit.

Alle Fälle sind in Rücksprache mit unseren Mandant:innen anonymisiert. Details teilen wir auf Anfrage und unter Vertraulichkeit.

Unternehmensgruppe mit Standorten in DACH & CEE 2025

Grenzüberschreitende Forensik: Veruntreuung in Konzernstruktur aufgedeckt

Forensische Analyse über sieben Standorte in fünf Jurisdiktionen: Sicherung und Abgleich von Buchhaltungssystemen, E-Mail-Archiven und mobilen Endgeräten. Rekonstruktion des Zahlungsflusses, Koordination mit internationalen Kanzleien und nationaler Strafverfolgung — gerichtsverwertbar dokumentiert.

Details auf Anfrage
Österreichischer Betreiber kritischer Infrastruktur 2026

Red-Team-Engagement bei KRITIS-Betreiber

Full-Scope-Penetration-Test inklusive Social Engineering, physischer Intrusion und OT/IT-Segmentierung. Identifikation von Schwachstellen in der Netzwerkarchitektur und im Betriebsprozess. NIS-2-konforme Maßnahmenliste und Awareness-Programm für Operations- und Kaufmännisch-Technische Teams.

Details auf Anfrage
Mehrere europäische Credit-Rating-Unternehmen 2020 – laufend

Individuelle Softwarelösungen für Wirtschaftsauskunfteien

Langjährige Partnerschaft: ETL-Pipelines (MSSQL → PostgreSQL), Auskunftei-Report-Generator mit über 60.000 PDFs pro Jahr, Rating-Engines und interne Tools für Research- und Compliance-Teams. Technologie-Stack: Java/Spring, React, Python, PostgreSQL. Betrieb und Wartung inklusive.

Details auf Anfrage
Ticketing-Plattform, AT 2025

Betrugsermittlung im Ticketing — €658.000 rekonstruiert

Forensische SQL- und Datenbank-Analyse auf Verdacht der Untreue gegen Geschäftsführung. Identifikation dokumentierter Anomalien im Umfang von €658.000 (theoretisches Maximum bis €2,5 Mio). Übergabe der Ergebnisse an KPMG-Audit und Staatsanwaltschaft.

Details auf Anfrage
International tätige Privatperson 2026

Mobile Forensik in komplexem Kündigungsschutzverfahren

Beweissicherung von drei mobilen Endgeräten unter Wahrung der Chain of Custody. SHA-256-Hashing aller Images, WhatsApp-Export inkl. Metadaten und gelöschter Nachrichten, GPS-Track-Rekonstruktion. Gerichtsverwertbares Gutachten samt Zeugenaussage-Vorbereitung.

Details auf Anfrage
Internationale Einrichtung, Wien 2024–2025

Compliance- und Sicherheitsprogramm für internationale Einrichtung

Aufbau eines mehrstufigen Compliance- und Security-Frameworks inkl. Risikoregister, Incident-Response-Playbook, Vendor-Assessments und Board-Reporting. Trainings für Ermittlungs- und Beschaffungs-Teams. Umsetzung nach FATF-Guidelines und EU-Anti-Money-Laundering-Richtlinien.

Details auf Anfrage
Wischen für mehr →
Team

Menschen hinter den Gutachten.

Partner, Prokurist:innen und Expert:innen — je nach Bedarf haben Sie Zugriff auf das gesamte Team oder eine einzelne Disziplin.

Porträtfoto von Thomas Havranek
Geschäftsführer · Managing Partner

Mag. Thomas Havranek

  • Gerichtlich zertifizierter Sachverständiger
  • Steuerberater
  • Krida / Wirtschaftskriminalität
Porträtfoto von Florian Kalchmair
Partner · Prokurist

Mag. Florian Kalchmair

  • Gerichtlich zertifizierter Sachverständiger
  • Steuerberater
Porträtfoto von Shariq Reza, MSc
Partner · Prokurist

Shariq Reza, MSc

  • IT-Forensik & Custom Software
  • ORF Cybercrime-Experte
  • Founder KlarityT / FlexSolution
Porträtfoto von Marina Robak, MBA
Digital Forensics · OSINT

Marina Robak, MBA

  • Mobile & Cloud Forensics
  • Open-Source Intelligence
Porträtfoto von Dr. Inanc Atilgan
Managing Director CINtr

Dr. Inanc Atilgan

  • Internationale Ermittlungen
Porträtfoto von Peter Echer, OSCP
Cyber Security Consultant

Peter Echer, OSCP

  • Offensive Security Certified Professional
  • Penetration Testing / Red Team
Porträtfoto von Mag. Philipp Summereder
Rechtsanwalt

Mag. Philipp Summereder

  • Strafrecht · Wirtschaftsrecht
Referenzen

Vertrauen, das Namen hat.

Bundesministerien, internationale Institutionen, internationale Kanzleien und börsennotierte Unternehmen zählen zu unseren wiederkehrenden Mandant:innen. Eine Auswahl:

Partner

Unser Netzwerk.

Wir arbeiten eng mit spezialisierten Partnern in Computerforensik, IT-Sicherheit, Softwareentwicklung und Recht zusammen — für Mandate, die mehr verlangen als eine einzelne Disziplin.

FAQ

Häufige Fragen.

Ihre Frage ist nicht dabei? Das Erstgespräch ist kostenlos — fragen Sie uns direkt.

Sind Ihre Gutachten vor Gericht verwertbar?

Ja. Gutachten erstellen gerichtlich zertifizierte und beeidete Sachverständige. Sicherung und Analyse folgen dokumentierten Standards, inklusive Chain of Custody nach ISO 27037 — jeder Schritt ist nachvollziehbar und reproduzierbar.

Was kostet das Erstgespräch?

Nichts. Das Erstgespräch dauert rund 30 Minuten und ist kostenlos und vertraulich. Danach wissen Sie, ob und wie wir unterstützen können und mit welchem Aufwand zu rechnen ist.

Was tun bei einem akuten Sicherheitsvorfall?

Rufen Sie uns an — für akute Vorfälle sind wir auch außerhalb der Bürozeiten erreichbar. Bis dahin gilt: Betroffene Geräte vom Netzwerk trennen, aber nicht ausschalten oder neu aufsetzen, und nichts löschen. So bleiben Spuren erhalten, die später entscheidend sein können.

Wie vertraulich arbeiten Sie?

Vertraulichkeit ist die Grundlage unserer Arbeit. Fallbeispiele veröffentlichen wir nur anonymisiert und in Rücksprache mit unseren Mandant:innen. Steuerberater und Rechtsanwälte in unserem Team unterliegen zusätzlich der berufsrechtlichen Verschwiegenheit.

Arbeiten Sie auch für Privatpersonen?

Ja — etwa bei der Sicherung von Handy-Daten für ein arbeitsrechtliches Verfahren oder bei der Aufklärung von Online-Betrug. Entscheidend ist nicht die Größe des Mandats, sondern ob forensische Arbeit den Fall voranbringt.

Arbeiten Sie international?

Ja. Wir koordinieren Ermittlungen über mehrere Länder und Jurisdiktionen hinweg und arbeiten eng mit internationalen Kanzleien, Institutionen und Behörden zusammen. Berichte liefern wir auf Deutsch und Englisch.

Kontakt

Lassen Sie uns sprechen.

Ein 30-minütiges Erstgespräch ist kostenlos und vertraulich. Wir hören zu, ordnen ein und sagen ehrlich, ob und wie wir unterstützen können.

Für akute Sicherheitsvorfälle erreichen Sie uns auch außerhalb der Bürozeiten. Bitte hinterlassen Sie eine Nachricht — wir rufen zurück.

Büro
Beatrixgasse 30
1030 Wien, Österreich
Telefon
+43 1 716 05 900
E-Mail
office@cin-consult.com
Firmenbuch
FN 53761 k  ·  UID ATU37969702

Mit Absenden akzeptieren Sie unsere Datenschutzerklärung.