Growth Guard
„Für Teams, die wachsen und Nachweise liefern müssen."
(Jahresvertrag)
pro Jahr
je Check
call
Ansprechpartner
Was ist enthalten
2× jährliche Security-Checks
Halbjährlich prüfen wir bis zu 3 Systeme (Web-App, API, Server), auch mit Login (1 Rolle). Automatisiert geprüft, Findings manuell verifiziert und priorisiert. Ergebnis: ein CVSS-bewerteter Report mit Datum als Nachweis gegenüber Kunden, Auditoren und Cyberversicherern.
Wöchentliches Monitoring
Dazwischen prüfen wir Ihre externe Angriffsfläche automatisch. Kritische Funde prüfen wir manuell und melden sie Ihnen.
Re-Test inklusive
1 Re-Test je Check für kritische und hohe Findings – damit Sie schwarz auf weiß haben, dass eine Lücke wirklich geschlossen ist.
Monatlicher Statusbericht + Quartalsgespräch
Offene und behobene Findings, Trend und relevante CVEs. Dazu ein 30-minütiger Call pro Quartal mit festem Ansprechpartner.
Awareness-Session (bis 15 Personen)
Einmal jährlich live und remote, mit Teilnahmezertifikaten. Weitere Sessions als Awareness+ Training zubuchbar.
Phishing-Simulation
Einmal jährlich, bis 50 Empfänger, mit Auswertung und Empfehlungen.
Nachweispaket
Jährliche Management-Zusammenfassung Ihrer Maßnahmen, geordnet nach typischen Anforderungen von Kunden und Cyberversicherern. Inklusive 1 Kunden- oder Versicherer-Fragebogen pro Jahr (bis 2 Stunden).
Beratungskontingent
2 Stunden pro Quartal für Ihre Fragen – technische Sicherheitsberatung, wann immer Sie sie brauchen.
Nicht enthalten
- Code Review – als Sprint zum Festpreis in Scale Secure
- Notfallplan (als Notfallplan-Light zubuchbar)
- Weitere Fragebögen über den einen pro Jahr hinaus
- Branchenspezifische Anpassung der Schulungsinhalte
- Vor-Ort-Termine
- Umsetzung der empfohlenen Maßnahmen
- Rechtsberatung
Zubuchbar
| Add-on | Preis |
|---|---|
| Zusätzliches System im Check | 99 €/Monat |
| Weitere Awareness+ Session | 490 € |
| Notfallplan-Light als Festpreisprojekt | auf Anfrage |
| Weitere Kunden- oder Versicherer-Fragebögen | nach Aufwand, auf Anfrage |
| Vor-Ort-Termin | auf Anfrage |
| Pentest – manuell getriebene Prüfung eines einzelnen Ziels | individuelles Angebot |
Ideal für
- Startups nach der ersten Finanzierungsrunde
- Wachsende Startups mit produktiven Systemen und mehreren Anwendungen
- KMUs mit zunehmender IT-Infrastruktur und wachsendem Team
- Unternehmen, deren Kunden oder Versicherer Sicherheitsnachweise verlangen
- Teams, die regelmäßige Security-Checks und Reporting benötigen
- Firmen, die das Sicherheitsbewusstsein ihrer Mitarbeiter aktiv stärken wollen
Gut zu wissen
- Nicht genutzte Stunden aus dem Beratungskontingent verfallen am Quartalsende.
- Die Report-Frist beginnt, sobald Zugänge und Freigaben vollständig vorliegen.
- Die Phishing-Simulation erfordert die Mitwirkung Ihrer IT – Freigabe und Allowlisting der Testabsender.
- Support läuft per E-Mail mit festem Ansprechpartner.
- Wir leisten technische Sicherheitsberatung, keine Rechtsberatung.
Förderfähig ab 8.000 € Projektvolumen
Wichtig vorweg: MID-Digitale Sicherheit fördert erst ab einem Projektvolumen von 8.000 € (Mindestfördersumme 4.000 €). Growth Guard über 12 Monate liegt mit 5.388 € netto darunter und ist allein nicht förderfähig – wohl aber in Kombination, zum Beispiel mit einer 24-Monats-Laufzeit:
- Growth Guard, 24 Monate (449 €/Monat, netto) 10.776 €
- Zuschuss MID-Digitale Sicherheit, bis zu 50 % − 5.388 €
- Effektive Investition über 24 Monate 5.388 € (≈ 224,50 €/Monat)
Unverbindliche Beispielrechnung, keine Zusicherung einer Förderung. Alle Beträge netto zzgl. gesetzlicher USt.; die Förderung bezieht sich auf die Nettokosten. Das Programm MID-Digitale Sicherheit der NRW.BANK bezuschusst förderfähige Vorhaben mit bis zu 50 % ab 8.000 € Projektvolumen; Förderfähigkeit, tatsächliche Förderquote und Auszahlung hängen vom Einzelfall ab und stehen unter dem Vorbehalt der Bewilligung – die Vergabe erfolgt per Losverfahren. Maßgeblich sind ausschließlich die jeweils gültigen Programm-Konditionen der NRW.BANK. Statt einer Mehrjahreslaufzeit sind auch andere Kombinationen möglich (z. B. mit Awareness+ Training oder einem Red-Team-Audit). Wir beraten Sie zur Antragstellung, übernehmen aber keine Rechts- oder Förderberatung. Details zur Förderung →