Services · Security für SME
Ihr zweites Augenpaar für Security.
Eine unabhängige Außensicht darauf, ob Ihre Security wirkt und ob der Aufwand dorthin fließt, wo er wirkt.
00Zwei Fragen
Zwei Fragen zeigen, ob Ihre Security trägt.
Wer Maßnahmen betreibt, bewertet sie ungern selbst. Wir schauen von außen auf beide Fragen.
Wirksamkeit
Wirkt Ihre Security?
Ob die Maßnahmen im Betrieb schützen und nicht nur im Konzept stehen.
Effizienz
Fließt der Aufwand dahin, wo er wirkt?
Ob Budget und Zeit bei den Risiken landen, die zählen.
01Warum jetzt
NIS2 verlangt die Bewertung der Wirksamkeit.
Seit dem 6. Dezember 2025 gilt das neue BSI-Gesetz. Es verlangt nicht nur Maßnahmen, sondern die Bewertung, ob sie wirken – und nimmt die Geschäftsleitung in die Pflicht.
„Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen“
Geschäftsleitungen sind verpflichtet, die Maßnahmen „umzusetzen und ihre Umsetzung zu überwachen“ – und haften für schuldhaft verursachte Schäden.
Geschäftsleitungen „müssen regelmäßig an Schulungen teilnehmen“.
Für besonders wichtige und wichtige Einrichtungen. Ob Ihr Unternehmen betroffen ist, klären wir in der ersten Stunde.
02Aufwand
Nicht jede Schwachstelle ist ein Risiko.
Scanner liefern Tausende Treffer, ausgenutzt wird ein kleiner Teil. Der Aufwand gehört dorthin, wo Angriffe gelingen.
Wie wahrscheinlich wird eine bekannte Schwachstelle ausgenutzt?
Was hat erfolgreiche Angriffe möglich gemacht?
03Vorgehen
Wir prüfen selbst: KI-nativ in der Breite, mit Expertenurteil in der Tiefe.
Die KI erfasst, was erreichbar ist. Ein Experte urteilt über jeden Befund. Autorisierte Penetrationstests und Red Teaming, nur mit schriftlichem Auftrag.
Was wir nicht übernehmen
- Keine Tests ohne schriftliche Freigabe, vor einer Transaktion nur passiv.
- Keine Garantie, dass ein Test alles findet – wir legen vor, was belegt ist.
- Keine Zertifikate, die wir nicht haben.
- Kein Notfalleinsatz bei laufenden Angriffen; wir verweisen auf die BSI-Liste qualifizierter Dienstleister.
04Leistungen
Wir begleiten Sie von der Geschäftsleitung bis zum Retest.
Web, Apps, APIs und KI-Integrationen prüfen wir auf Anfrage.
01Wirksamkeit prüfen
Wirksamkeits-Review
Prüft, ob die Maßnahmen nach § 30 umgesetzt sind und wirken.
5–10 Tage
Externe Angriffsfläche
Was ein Angreifer von außen sieht – bestätigt und nachgetestet.
3–6 Tage
Identitäten und Cloud
Konten, Rechte und Konfiguration in Active Directory, Entra und M365.
5–10 Tage
Erkennungs-Check
Welche Angriffsschritte Ihre Systeme bemerken.
3–5 Tage
02Aufwand lenken
Sicherheitslage
Lagebild der wichtigsten Risiken und Pflichten nach § 38 – zählt als Schulung der Geschäftsleitung.
1–2 Tage + Termin
Schwachstellenmanagement
Risikobasiert nach Ausnutzbarkeit und Kritikalität, mit Fristen und Kennzahlen.
Aufbau 4–6 Wochen
NIS2- und ISO-27001-Fahrplan
Betroffenheit, Lücken und ein Plan mit Verantwortlichen.
3–6 Wochen
05Kontakt
Sprechen wir über Ihre Umsetzung.
Schreiben Sie uns direkt oder nutzen Sie das Formular. Wir antworten persönlich.