IT-Sicherheit.
Keine Kompromisse.

Das hängt von der Größe Ihrer IT-Infrastruktur, der Anzahl der Systeme und dem gewünschten Prüftiefe ab — pauschale Preise nennen wir bewusst nicht, weil sie an Ihrer Realität vorbeigehen würden. Im kostenlosen Erstgespräch grenzen wir den Umfang gemeinsam ein und Sie erhalten danach ein transparentes, verbindliches Angebot. So zahlen Sie nur für das, was für Ihr Unternehmen tatsächlich relevant ist.

Ein einmaliger Test liefert eine Momentaufnahme — sinnvoll als Einstieg oder nach größeren Systemänderungen, aber neue Schwachstellen entstehen laufend durch Updates, neue Anwendungen und veränderte Bedrohungslagen. Für nachhaltige Sicherheit empfehlen wir daher eine Kombination aus Erstaudit und regelmäßiger Schwachstellenanalyse. Wie oft sich das für Sie lohnt, hängt vom Risikoprofil Ihres Unternehmens ab, das wir gemeinsam einschätzen.

Im Rahmen unserer Incident-Response-Begleitung erstellen wir vorab einen konkreten Notfallplan mit klaren Ansprechpartnern und Eskalationswegen, damit im Ernstfall keine Zeit mit Abstimmung verloren geht. Bestandskunden mit hinterlegtem Notfallplan erreichen uns kurzfristig für die erste Einschätzung und Sofortmaßnahmen. Ohne Vorbereitung dauert die Reaktion naturgemäß länger — ein weiterer Grund, Incident Response nicht erst im Krisenfall anzugehen.

Ja, wir orientieren unsere Risikobewertung, Maßnahmenpläne und Richtlinienarbeit an anerkannten Standards wie ISO 27001 und dem BSI IT-Grundschutz. Das bedeutet nicht automatisch, dass Sie eine Zertifizierung anstreben müssen — viele Mittelständler profitieren bereits von den strukturierten Prozessen, ohne den vollen Zertifizierungsaufwand zu betreiben. Wer später zertifizieren möchte, hat mit unseren Ergebnissen bereits eine solide Grundlage.

Wir setzen auf praxisnahe Formate statt trockener Theorie: simulierte Phishing-Mails, konkrete Beispiele aus dem Arbeitsalltag und klare Verhaltensregeln für Passwörter, MFA und den Notfall. Die Schulung wird auf die tatsächlich genutzten Systeme und Prozesse Ihres Unternehmens zugeschnitten, nicht auf generische Folien. So bleibt das Gelernte im Alltag wirklich präsent, statt nach der Schulung wieder zu verblassen.