Scale Secure
„Security-Partnerschaft mit klaren Leistungen für Teams mit eigener Entwicklung."
(Jahresvertrag)
pro Jahr
je Check
Findings (Werktage)
Onboarding
Zum Start nehmen wir Scope und Architektur auf, erarbeiten gemeinsam in einem Workshop Ihren Notfallplan auf Basis einer bewährten Vorlage und richten das Monitoring ein. Einmalige Pauschale ab 1.500 €, abhängig vom Umfang.
- Aufnahme von Scope und Architektur
- Notfallplan auf Basis einer bewährten Vorlage, gemeinsam im Workshop erarbeitet
- Einrichtung des Monitorings
Was ist enthalten
4× jährliche Security-Checks (bis 6 Systeme)
Quartalsweise prüfen wir Web-Apps, APIs, Server und Infrastruktur, auch mit Login (bis 2 Rollen). Automatisiert geprüft, Findings manuell verifiziert, CVSS-bewertet und dokumentiert. Weitere Systeme für 129 €/Monat.
Wöchentliches Monitoring
Jede Woche prüfen wir Ihre externe Angriffsfläche automatisch. Kritische Änderungen melden wir Ihnen zeitnah.
Architektur-Review
Einmal jährlich ein halbtägiger Workshop: Wir prüfen Ihre Architektur anhand von Dokumentation und Diagrammen auf sicherheitskritische Designentscheidungen. Quellcode-Reviews bieten wir als Code Review Sprint zum Festpreis an.
Monatlicher CVSS-Report + fester Ansprechpartner
Findings CVSS-bewertet und priorisiert, mit Trend und Management-Seite. Dazu ein Quartals-Steering-Call (60 Min) und 4 Stunden Beratungskontingent pro Quartal.
3× Awareness-Sessions + 2× Phishing-Simulation
Dreimal jährlich live, je bis 30 Personen. Zweimal jährlich kontrollierte Phishing-Simulationen mit Auswertung. Weitere Gruppen für 390 €.
Notfallplan mit jährlichem Update
Im Onboarding erstellt, einmal jährlich gemeinsam aktualisiert: klare Schritte, Eskalationswege und Verantwortlichkeiten.
Re-Tests & 24-h-Rückmeldung
1 Re-Test je Check für alle Schweregrade, in einem Durchgang. Zu kritischen Findings aus unseren Checks melden wir uns innerhalb von 24 Stunden an Werktagen (9–18 Uhr). Keine Incident Response.
Nicht enthalten
- Quellcode-Review (als Code Review Sprint zum Festpreis zubuchbar)
- Pentest – die manuelle Vertiefung eines einzelnen Ziels
- Incident Response – die 24-h-Rückmeldung ist eine Rückmeldefrist, kein Notfalleinsatz
- Begleitung einer ISO-27001-Zertifizierung
- DSGVO-Dokumentation (Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzung)
- Umsetzung der empfohlenen Maßnahmen
- Rechtsberatung
Optional dazubuchbar
- Der Security-Check im Abo prüft in die Breite und liefert den dokumentierten Nachweis. Zeigt er, dass ein einzelnes System genauer angesehen werden muss, vertiefen wir im Anschluss mit einem Pentest: manuell getrieben, mit definierter Testtiefe – authentifizierte Tests, Business-Logik, Rechteeskalation, Verkettung von Findings. Aufwand nach Ziel und Testtiefe.
| Add-on | Preis |
|---|---|
| Zusätzliches System im Check | 129 €/Monat |
| Weitere Awareness-Gruppe | 390 € |
| Code Review Sprint (2 oder 3 Tage) | Festpreis auf Anfrage |
| Incident-Response-Bereitschaft | auf Anfrage |
| ISO-27001-Readiness als Projekt | individuelles Angebot |
| Red Team – Angriffssimulation über technische Prüfungen hinaus | individuelles Angebot |
Ideal für
- Unternehmen mit eigenen Tech-Teams und Entwicklungsabteilungen
- Firmen mit mehreren kritischen Systemen (bis 6 im Paket, mehr gegen Aufpreis)
- Organisationen, die Sicherheitsnachweise gegenüber Kunden, Auditoren und Versicherern regelmäßig belegen müssen
- Teams mit hohen Sicherheitsanforderungen und festen Reaktionszeiten
- Unternehmen, die Architektur-Reviews regelmäßig einplanen wollen
Gut zu wissen
- Nicht genutzte Stunden aus dem Beratungskontingent verfallen am Quartalsende.
- Die 24-h-Rückmeldung gilt für kritische Findings aus unseren Checks an Werktagen zwischen 9 und 18 Uhr. Sie ist keine Zusage von Incident Response.
- Die Report-Frist beginnt, sobald Zugänge und Freigaben vollständig vorliegen.
- Ab etwa 10 Systemen oder bei vCISO-Bedarf erstellen wir ein individuelles Angebot.
- Kommunikation läuft per E-Mail mit festem Ansprechpartner.
Was Scale Secure mit Förderung effektiv kostet
Scale Secure erreicht mit 15.480 € netto im Jahr das geforderte Mindest-Projektvolumen von 8.000 € und ist damit ohne Zusatzmaßnahmen förderfähig:
- Scale Secure, 12 Monate (1.290 €/Monat, netto) 15.480 €
- Zuschuss MID-Digitale Sicherheit, bis zu 50 % − 7.740 €
- Effektive Investition im Jahr 7.740 € (≈ 645 €/Monat)
Unverbindliche Beispielrechnung, keine Zusicherung einer Förderung. Alle Beträge netto zzgl. gesetzlicher USt.; die Förderung bezieht sich auf die Nettokosten. Das Programm MID-Digitale Sicherheit der NRW.BANK bezuschusst förderfähige Vorhaben mit bis zu 50 % ab 8.000 € Projektvolumen; Förderfähigkeit, tatsächliche Förderquote und Auszahlung hängen vom Einzelfall ab und stehen unter dem Vorbehalt der Bewilligung – die Vergabe erfolgt per Losverfahren. Maßgeblich sind ausschließlich die jeweils gültigen Programm-Konditionen der NRW.BANK. Die einmalige Onboarding-Pauschale ist in diesem Beispiel nicht enthalten. Wir beraten Sie zur Antragstellung, übernehmen aber keine Rechts- oder Förderberatung. Details zur Förderung →