Finden Sie die passende Cybersicherheitsleistung für Ihr Unternehmen

Das erste Gespräch dient der Abgrenzung und ist kurz. Drei Fragen erledigen den größten Teil: Worauf könnten Sie keinen Tag verzichten, was ist bereits vorhanden, und was treibt den Zeitpunkt — ein Kunde, ein Prüfer, ein Versicherer oder etwas, das bereits passiert ist.

Das Erste, für das ein Honorar anfällt, ist eine Untersuchung mit festem Umfang: Fragebogen und externer Scan, Gap-Analyse und ein Bericht mit priorisiertem Plan. Angeboten wird sie als benannter Umfang zu benanntem Honorar, und unsere Angebote gelten dreißig Tage — Sie können eines also in eine Budgetrunde mitnehmen, ohne dass es Ihnen unterwegs verfällt.

Wenn Sie vor dem Anruf etwas in der Hand haben möchten: Die Selbsteinschätzung auf dieser Seite umfasst zwölf Fragen über acht Bereiche und dauert rund fünf Minuten.

Eines nach dem anderen ist die normale Form — strukturell bedingt und nicht als Zugeständnis. Jede Leistung hat ihre eigene Leistungsbeschreibung und ihre eigene Bestellung: Lieferantenüberwachung, Markenschutz, Dark-Web-Überwachung, Führungskräfteschutz und Managed Detection sind vier oder fünf getrennte Unterschriften und kein Paket mit Rabatt.

Bei zweien ist der Ausbauweg in das Produkt geschrieben und nicht in ein Verkaufsgespräch: Die Lieferantenüberwachung großer Portfolios geht in gesteuerte Behebung über, sobald Sie entscheiden, dass die Feststellungen Handeln wert sind — ohne dass etwas neu gekauft würde.

Was wir nicht verwischen, ist Aufbau gegen Betrieb. Eine Einführung endet mit Go-live, Dokumentation und Übergabe; der laufende Betrieb ist bewusst ein eigener Vertrag, damit Sie es sich beim Zweiten anders überlegen können, ohne das Erste aufzutrennen.

Nein — das Liefermodell setzt voraus, dass er da ist.

Die Überwachung läuft in Ihrem eigenen Tenant: Die Lizenzen bleiben bei Ihnen, Sie hosten die Infrastruktur, die Daten bleiben in Ihrer Umgebung, und unsere Analysten arbeiten über delegierten Zugriff, den Sie erteilen und jederzeit entziehen können. Bei Einführungsarbeiten wird die Aufteilung festgehalten, bevor irgendetwas beginnt — wir bauen innerhalb der einzuführenden Plattform, und Änderungen in Ihren übrigen Produktivsystemen nimmt vor, wer sie heute betreibt, mit unseren Anweisungen daneben.

Die Lieferantenarbeit geht in die andere Richtung weiter: Wir sprechen direkt mit Ihren Lieferanten — dorthin fließt der größte Teil der Stunden dieser Leistung, und das hätte Ihr IT-Dienstleister ohnehin nicht übernommen.

Ein Incident-Retainer wird vorab eingerichtet, mit Vorabfreigabe für Ihre interne IT wie für Ihre Drittanbieter — genau damit um drei Uhr nachts niemand über Zugänge verhandelt.

Eine Untersuchung mit benanntem Umfang. Konkret ist jedes der folgenden für sich ein vollständiges Stück Arbeit.

Ein Stichtagsbericht zum Cyberrisiko eines einzelnen Lieferanten oder eines Übernahmeziels, geliefert in Tagen. Eine einmalige Sicherheits- und Compliance-Untersuchung, die in einem Bericht und einem priorisierten Plan endet. Oder ein einzelnes Infrastrukturelement ordentlich geprüft — ein Firewall-Regelwerk, eine WLAN-Landschaft, eine Server-Härtungsbasis — mit Feststellungen, den Nachweisen dahinter und einer Zusammenfassung für die Leitung.

Keines davon verpflichtet Sie danach zu etwas, und eine Untersuchung ist ein vernünftiger Weg herauszufinden, wie wir arbeiten, bevor Sie sich für eine Laufzeit binden. Uns ist das lieber, als wenn Sie auf Basis eines Termins zwölf Monate unterschreiben.

Wochen bei allem, was von außen beobachtet, weil es nichts zu installieren gibt.

Die externen Leistungen starten mit Fragebogen und Kick-off, die Erkennung ist ab dem ersten Tag aktiv, und es gibt eine vierzehntägige Abstimmphase, deren einzige Aufgabe es ist, sie nicht laut werden zu lassen. Für das Onboarding von Lieferanten gilt eine Zusage von fünf Arbeitstagen je Drittpartei, und die Plattform nimmt Lieferanten in der Größenordnung von zehntausend pro Monat auf — die Länge Ihrer Lieferantenliste ist also nicht die Grenze, für die man sie hält. Ein Basisbericht für Führungskräfte liegt binnen eines Monats nach Beginn der Untersuchung vor.

Eine SIEM-Einführung dauert rund drei Wochen: eine Woche Planung, eine Woche Aufbau und Anbindung der Logquellen, eine Woche Test, Abstimmung und Übergabe.

Quartale gelten für Programme — eine Transformation, ein Carve-out, ein regulatorischer Vorbereitungslauf. Der Unterschied zählt, und wir sagen Ihnen, was Sie tatsächlich kaufen, statt beides unter dem Wort „Projekt“ zu belassen.

Ja, und was sich ändert, ist die Tiefe, nicht die Abdeckung.

Wir schneiden den Umfang auf Ihr Fenster zu statt auf einen Standardzeitplan und sagen vorab, was nicht hineinpasst — einschließlich dessen, was in Interviewtiefe statt in Nachweistiefe abgedeckt wird und was der Bericht als ungeprüft kennzeichnet. Letzteres ist eine Information für den, dem die Frist gehört, und keine Ausrede.

Wo etwas im Fenster wirklich nicht fertig wird, wird daraus eine Entscheidung und kein Abdriften: sofort begonnen, mit kompensierender Maßnahme und dokumentiertem Fortschritt, oder bewusst in einen längeren Plan verschoben, mit Ihrer Freigabe aktenkundig.

Für Fristen, die von außen kommen — ein Kundenfragebogen, eine Beschaffungsentscheidung, eine Transaktion —, gibt es Berichtsformate, die auf Tage und nicht auf Wochen ausgelegt sind.

Das Muster in unseren eigenen Referenzen beginnt außerhalb des Perimeters, weil dafür nichts installiert und nichts mit Ihrem IT-Dienstleister abgestimmt werden muss: Lieferantenrisiko-Überwachung und Markenschutz, meist zusammen, danach Führungskräfteschutz für die wenigen Personen, deren Exponierung persönlich und nicht unternehmensbezogen ist. Bei einem Kunden wurde daraus ein gruppenweiter Rollout über elf Länder.

Was als Zweites dazukommt, ist meist kein weiteres Werkzeug, sondern Verantwortung — ein Mandat für Sicherheitsführung, das aus Feststellungen einen Plan macht, für den jemand geradesteht. Detection and Response kommt in der Regel als Drittes, sobald es eine entscheidungsbefugte Person gibt, mit der sich ein Reaktionsprofil vereinbaren lässt.

Die Gegenrichtung ist ebenso häufig: zuerst ein abgegrenztes Beratungsstück, dann laufende Führung, wenn die Entscheidungen ohnehin eintreffen — ob jemand da ist, sie zu treffen, oder nicht.

Bei den Überwachungsleistungen weniger, als Sie befürchten; bei den technischen mehr, als Sie hoffen. Konkret:

Bei den externen Überwachungsleistungen: ein Fragebogen, der Ihre Marken, Domains, Anwendungen, Social-Media-Konten und die zu schützenden Personen benennt; ein Kick-off; danach die Validierung der ersten Funde, damit die Abstimmung an Ihrer Realität erfolgt und nicht an einem Standardprofil. Danach geben Sie Takedowns entweder einzeln frei oder erteilen eine Daueranweisung — ab da besteht Ihre Beteiligung darin, Berichte zu lesen.

Bei einem Beratungs- oder Führungsmandat: ein bis zwei Stunden Onboarding, bis zu ein halber Tag für die Untersuchungssitzung, wenn Sie sie gemeinsam statt per Fragebogen führen möchten, alle zwei bis vier Wochen ein Review-Termin und zweimal jährlich eine Managementbewertung.

Bei einer SIEM-Einführung, der aufwendigsten: Die Änderungen in Ihren eigenen Systemen nimmt Ihr Team vor — Protokollierung aktivieren, Sammelpfade öffnen, die Cloud-Integrationen —, und einige Schritte brauchen jemanden mit globalen Administratorrechten. Die benennen wir vorab, statt sie mitten im Projekt zu entdecken.

Dann sagen wir es und nennen Ihnen, wer es macht. Die Grenze wird schriftlich gezogen, bevor etwas beginnt, und nicht später entdeckt — und es gibt zwei Arten davon, die man kennen sollte.

Grenze durch Konstruktion: Bei Härtungs- und Firewall-Arbeiten ist das Ergebnis die Untersuchung und der Vorschlag, die Umsetzung übernehmen Ihre Fachleute, und wir steigen nur in die Behebung ein, wenn Sie uns darum bitten. In Beratungsmandaten fassen wir Ihre Produktivsysteme gar nicht an.

Grenze durch Vertrag — die, die für Überraschungen sorgt: Behebung und die dafür nötigen Produkte liegen außerhalb eines Beratungshonorars, ebenso Penetrationstests und das Honorar des Auditors; eine Managed Service deckt die in der Bestellung benannten Systeme, und eine Logquelle mit ungewöhnlich langem Onboarding wird zu eigener Arbeit; ein Incident-Retainer gilt für die auf ihm benannte juristische Person und nicht automatisch für deren Töchter oder Mutter.

Wir zeigen Ihnen diese Linien lieber, als Sie darüber hinaus annehmen zu lassen und es während eines Vorfalls herauszufinden.