Bewertung physischer Sicherheitskontrollen für Rechenzentren, Serverräume, Büros und Unternehmensgelände. Beinhaltet die Überprüfung von Zugangskontrollsystemen, Videoüberwachung, Einbruchmeldeanlagen, Umweltschutz (Brandschutz, Klimatisierung, USV), Trennung kritischer Bereiche, Ausweis- und Besuchermanagement, physische Penetrationstests, Compliance mit ISO 27001 Anhang A.11 und NIS2-Anforderungen zum Schutz physischer Vermögenswerte sowie die Analyse von Tailgating, Piggybacking und physischem Social Engineering.