Ihr Unternehmen. Sicher. Resilient. Compliant.

Der Security-Check ist in jedem Abo-Paket enthalten: eine automatisierte Breitenprüfung mit manueller Verifikation und Priorisierung der Findings. Was Sie damit kaufen, ist Regelmäßigkeit und Dokumentation – ein CVSS-bewerteter Report mit Datum, den Sie Kunden, Auditoren und Cyberversicherern vorlegen können. Startup Shield kostet 149 €/Monat mit einem Check pro Jahr, Growth Guard 349 €/Monat mit drei, Scale Secure 749 €/Monat mit vier – jeweils 12-Monats-Laufzeit, monatlich zahlbar, keine Einrichtungsgebühr, alle Preise netto zzgl. USt.

Ein Pentest ist bei uns kein Einstiegsprodukt, sondern eine Zusatzleistung: Zeigt ein Security-Check, dass ein einzelnes System genauer angesehen werden muss, vertiefen wir gezielt – manuell getrieben, mit definierter Testtiefe: authentifizierte Tests, Business-Logik, Rechteeskalation, Verkettung von Findings. Den Aufwand kalkulieren wir nach Ziel und Testtiefe, weil beides den Umfang bestimmt. Im kostenlosen Quick-Scan-Gespräch sagen wir Ihnen in 15 Minuten, womit Sie anfangen sollten.

Bei den Security-Checks unserer Abo-Pakete erhalten Sie den Report innerhalb von 5 Werktagen nach Testabschluss – bei Startup Shield für eine Domain und eine Web-App bzw. API. Umfangreichere Audits wie Red Team Plus oder Red Team Pro dauern je nach Scope 2-4 Wochen. Nach einer kurzen Scope-Klärung nennen wir Ihnen einen präzisen Zeitrahmen.

Definitiv nicht! Gerade kleine und mittelständische Unternehmen (KMU) sind häufig Ziel von Cyberangriffen, da ihre Sicherheitsmaßnahmen oft weniger ausgereift sind. Mit Startup Shield für 149 €/Monat und unserer individuellen Sicherheitsberatung für KMU bieten wir auch kleineren Unternehmen professionellen Schutz zu planbaren Konditionen. Cybersecurity ist keine Frage der Unternehmensgröße, sondern der Verantwortung.

Der Security-Check geht in die Breite: eine automatisierte Prüfung Ihrer Systeme, deren Findings wir manuell verifizieren und priorisieren, damit keine Fehlalarme bei Ihnen landen. Verkauft wird hier nicht Testtiefe, sondern Regelmäßigkeit und Dokumentation – ein CVSS-bewerteter Report mit Datum als Nachweis gegenüber Kunden, Auditoren und Cyberversicherern. Der Security-Check ist Bestandteil aller Abo-Pakete.

Der Pentest geht in die Tiefe: eine manuell getriebene Prüfung eines definierten Ziels mit definierter Testtiefe – authentifizierte Tests, Business-Logik, Rechteeskalation, Verkettung von Findings. Das findet Fehler, die kein Scanner sieht. Er ist nicht im Abo enthalten und auch nicht einzeln als Einstiegsprodukt zu haben: Wir buchen ihn im Anschluss an einen Security-Check, wenn dieser zeigt, wo sich die Tiefe lohnt. Und was ist dann Red Teaming? →

Die ISO 27001 Zertifizierung ist für viele Branchen und Geschäftsbeziehungen mittlerweile Standard. Sie demonstriert, dass Ihr Informationssicherheitsmanagement internationalen Standards entspricht. Besonders bei Ausschreibungen, im B2B-Bereich und bei der DSGVO-Compliance kann eine Zertifizierung entscheidende Vorteile bringen. Wir unterstützen Sie gerne auf dem Weg zur Zertifizierung.

Wir empfehlen mindestens einmal jährlich einen umfassenden Security-Audit. Bei kritischen Systemen oder nach größeren Änderungen an der IT-Infrastruktur sollten zusätzliche Tests erfolgen. Genau dafür sind unsere Abos gestaffelt: Startup Shield enthält einen Check pro Jahr, Growth Guard drei und Scale Secure vier. Die Bedrohungslandschaft entwickelt sich ständig weiter – Ihre Sicherheitsmaßnahmen sollten dies auch tun.

Gefundene Schwachstellen dokumentieren wir detailliert in einem CVSS-bewerteten Report mit klaren Prioritäten. Sie erhalten konkrete Handlungsempfehlungen zur Behebung. Auf Wunsch unterstützen wir Sie auch bei der Implementierung der Sicherheitsmaßnahmen. Nach der Behebung führen wir einen Re-Test durch, um die erfolgreiche Schließung der Lücken zu verifizieren. Unser Ziel ist nicht nur das Finden, sondern das Beheben von Sicherheitsproblemen.

Ja, mit unserem "Awareness+ Training" bieten wir spezialisierte Schulungen für Mitarbeiter an. Die meisten Sicherheitsvorfälle entstehen durch menschliche Fehler – gut geschulte Mitarbeiter sind daher Ihre erste Verteidigungslinie. Unsere interaktiven Trainings decken Themen wie Phishing-Erkennung, sicheres Passwort-Management, Social Engineering und Incident Response ab. Die Schulungen können individuell auf Ihre Branche und Unternehmenskultur angepasst werden.

Red Teaming ist kein technischer Pentest. Es ist eine zielorientierte Angriffssimulation nach dem Prinzip path of least resistance: Wir vereinbaren mit Ihnen ein Ziel – etwa den Zugriff auf Ihre Kundendatenbank – und prüfen, ob ein Angreifer dieses Ziel erreicht. Der Weg dorthin ist offen: Technik, Mensch oder Prozess, je nachdem, wo der geringste Widerstand liegt. Ein Pentest fragt dagegen, ob ein bestimmtes System hält. Red Teaming lohnt sich, wenn Ihre Sicherheitsmaßnahmen bereits stehen und Sie wissen wollen, ob sie in ihrer Gesamtheit tragen. Den Unterschied erklären wir ausführlich bei Pentest vs. Red Teaming.

Vertraulichkeit hat bei uns höchste Priorität. Alle Projekte werden unter strikten NDA-Vereinbarungen durchgeführt. Ihre Daten werden verschlüsselt übertragen und gespeichert. Nur autorisierte Teammitglieder haben Zugriff auf projektrelevante Informationen. Wir sind DSGVO-konform und arbeiten nach den höchsten Sicherheitsstandards der Branche. Unsere Berichte werden sicher an Sie übermittelt und auf Wunsch nach Projektabschluss vollständig gelöscht.

Unser Quick-Scan ist eine kostenlose, unverbindliche Analyse Ihrer externen IT-Angriffsfläche. In 15 Minuten zeigen wir Ihnen, was ein potenzieller Angreifer heute schon über Ihr Unternehmen sehen kann – ohne dass wir irgendetwas aktiv testen oder angreifen. Sie erhalten anschließend ein kompaktes PDF mit den wichtigsten, nach Priorität sortierten Findings und konkreten Handlungsempfehlungen. Mehr über den Quick-Scan erfahren →

Ja, DSGVO-Compliance ist ein wichtiger Bestandteil unserer Security-Beratung. Wir unterstützen Sie bei der Implementierung technischer und organisatorischer Maßnahmen (TOM), erstellen Verarbeitungsverzeichnisse, führen Datenschutz-Folgenabschätzungen durch und helfen bei der Dokumentation Ihrer Compliance-Maßnahmen. Die DSGVO verlangt angemessene Sicherheitsmaßnahmen – wir zeigen Ihnen, wie Sie diese erfüllen.

Möglicherweise ja – und zwar auf zwei Wegen. Direkt betroffen sind Unternehmen ab 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz in den von der Richtlinie erfassten Sektoren. Indirekt trifft es deutlich mehr Unternehmen: NIS2 verpflichtet betroffene Organisationen, die Sicherheit ihrer Lieferkette zu steuern. In der Praxis geben große Kunden diese Anforderungen an ihre Zulieferer weiter – über Verträge, Fragebögen und Nachweispflichten. Viele kleine Unternehmen merken das zuerst, wenn ein Kunde plötzlich einen Sicherheitsnachweis verlangt.

Wir prüfen Ihre technischen Maßnahmen und dokumentieren sie so, dass Sie gegenüber Kunden und Auditoren belegen können, was Sie tun: Growth Guard liefert regelmäßige Security-Checks und eine Compliance-taugliche Dokumentation, Scale Secure zusätzlich Code Reviews und einen Notfallplan. Hinweis: Wir leisten technische Sicherheitsberatung, keine Rechtsberatung – ob und wie NIS2 auf Ihr Unternehmen anzuwenden ist, klären Sie bitte rechtlich verbindlich ab.

Ja. Cyberversicherer verlangen vor Abschluss zunehmend Nachweise über den technischen Stand – typischerweise Multi-Faktor-Authentifizierung, ein funktionierendes Patch-Management, Backups, Mitarbeiterschulungen und dokumentierte Schwachstellen-Prüfungen. Fehlen diese Nachweise, wird es teurer oder im Schadenfall unangenehm: Versicherer prüfen dann, ob die zugesicherten Maßnahmen tatsächlich bestanden.

Genau diese Nachweise entstehen bei uns als Nebenprodukt: CVSS-bewertete Reports aus den Security-Checks, dokumentierte Awareness-Schulungen mit Teilnahmezertifikaten und eine nachvollziehbare Historie behobener Findings. Welche Anforderungen Ihr konkreter Vertrag stellt, entnehmen Sie bitte Ihren Versicherungsunterlagen – wir bewerten keine Policen, sondern liefern die technische Substanz dahinter.