Ihr Unternehmen. Sicher. Resilient. Compliant.

Die Kosten für einen Penetration Test variieren je nach Umfang und Komplexität Ihrer IT-Infrastruktur. Unser Starter-Paket beginnt bereits bei attraktiven Konditionen für kleine Unternehmen und Startups. Für eine individuelle Preisauskunft kontaktieren Sie uns gerne – wir erstellen Ihnen ein maßgeschneidertes Angebot basierend auf Ihren spezifischen Anforderungen.

Die Dauer hängt vom gewählten Paket ab: Ein Starter-Paket Security-Check dauert in der Regel 3-5 Werktage, während umfangreichere Audits im Rahmen des Scale-Pakets oder Red Team Plus 2-4 Wochen in Anspruch nehmen können. Nach einer ersten Analyse können wir Ihnen einen präzisen Zeitrahmen nennen.

Definitiv nicht! Gerade kleine und mittelständische Unternehmen (KMU) sind häufig Ziel von Cyberangriffen, da ihre Sicherheitsmaßnahmen oft weniger ausgereift sind. Mit unserem speziellen "Sicherheit für KMU"-Paket bieten wir auch kleineren Unternehmen professionellen Schutz zu fairen Konditionen. Cybersecurity ist keine Frage der Unternehmensgröße, sondern der Verantwortung.

Vulnerability Scanning ist ein automatisierter Prozess, der bekannte Schwachstellen identifiziert. Penetration Testing geht deutlich weiter: Unsere Experten simulieren echte Angriffe, kombinieren verschiedene Schwachstellen und testen, ob ein Angreifer tatsächlich in Ihr System eindringen kann. Penetration Testing liefert deutlich tiefere Einblicke und praxisnahe Sicherheitsbewertungen.

Die ISO 27001 Zertifizierung ist für viele Branchen und Geschäftsbeziehungen mittlerweile Standard. Sie demonstriert, dass Ihr Informationssicherheitsmanagement internationalen Standards entspricht. Besonders bei Ausschreibungen, im B2B-Bereich und bei der DSGVO-Compliance kann eine Zertifizierung entscheidende Vorteile bringen. Wir unterstützen Sie gerne auf dem Weg zur Zertifizierung.

Wir empfehlen mindestens einmal jährlich einen umfassenden Security-Audit. Bei kritischen Systemen oder nach größeren Änderungen an der IT-Infrastruktur sollten zusätzliche Tests erfolgen. Unser Growth-Paket beinhaltet beispielsweise drei Security-Checks pro Jahr, um kontinuierliche Sicherheit zu gewährleisten. Die Bedrohungslandschaft entwickelt sich ständig weiter – Ihre Sicherheitsmaßnahmen sollten dies auch tun.

Gefundene Schwachstellen dokumentieren wir detailliert in einem CVSS-bewerteten Report mit klaren Prioritäten. Sie erhalten konkrete Handlungsempfehlungen zur Behebung. Auf Wunsch unterstützen wir Sie auch bei der Implementierung der Sicherheitsmaßnahmen. Nach der Behebung führen wir einen Re-Test durch, um die erfolgreiche Schließung der Lücken zu verifizieren. Unser Ziel ist nicht nur das Finden, sondern das Beheben von Sicherheitsproblemen.

Ja, mit unserem "Awareness+ Training" bieten wir spezialisierte Schulungen für Mitarbeiter an. Die meisten Sicherheitsvorfälle entstehen durch menschliche Fehler – gut geschulte Mitarbeiter sind daher Ihre erste Verteidigungslinie. Unsere interaktiven Trainings decken Themen wie Phishing-Erkennung, sicheres Passwort-Management, Social Engineering und Incident Response ab. Die Schulungen können individuell auf Ihre Branche und Unternehmenskultur angepasst werden.

Red Teaming ist eine ganzheitliche Sicherheitsprüfung, bei der wir wie echte Angreifer vorgehen – inklusive Social Engineering, physischer Zugangsversuche und technischer Angriffe. Es geht über klassisches Penetration Testing hinaus. Red Teaming eignet sich besonders für Unternehmen mit hohen Sicherheitsanforderungen oder bereits etablierten Sicherheitsmaßnahmen, die auf den Prüfstand gestellt werden sollen. Erfahren Sie mehr über unser 360°-Sicherheitsaudit Red Team Plus.

Vertraulichkeit hat bei uns höchste Priorität. Alle Projekte werden unter strikten NDA-Vereinbarungen durchgeführt. Ihre Daten werden verschlüsselt übertragen und gespeichert. Nur autorisierte Teammitglieder haben Zugriff auf projektrelevante Informationen. Wir sind DSGVO-konform und arbeiten nach den höchsten Sicherheitsstandards der Branche. Unsere Berichte werden sicher an Sie übermittelt und auf Wunsch nach Projektabschluss vollständig gelöscht.

Unser Quick-Scan ist eine kostenlose, unverbindliche Analyse Ihrer externen IT-Angriffsfläche. In 30 Minuten zeigen wir Ihnen, was ein potenzieller Angreifer heute schon über Ihr Unternehmen sehen kann – ohne dass wir irgendetwas aktiv testen oder angreifen. Sie erhalten anschließend ein 1-seitiges PDF mit den Top-3-Findings und konkreten Handlungsempfehlungen.

Ja, DSGVO-Compliance ist ein wichtiger Bestandteil unserer Security-Beratung. Wir unterstützen Sie bei der Implementierung technischer und organisatorischer Maßnahmen (TOM), erstellen Verarbeitungsverzeichnisse, führen Datenschutz-Folgenabschätzungen durch und helfen bei der Dokumentation Ihrer Compliance-Maßnahmen. Die DSGVO verlangt angemessene Sicherheitsmaßnahmen – wir zeigen Ihnen, wie Sie diese erfüllen.