Häufig gestellte Fragen

Unser Schwerpunkt liegt auf mittelständischen Unternehmen mit 20 bis 500 Mitarbeitenden sowie öffentlichen Einrichtungen in Brandenburg, Berlin und bundesweit. Branchenübergreifend arbeiten wir unter anderem mit produzierendem Gewerbe, Dienstleistern, Energieversorgern und Verwaltungen zusammen.

Nach Ihrer Kontaktaufnahme vereinbaren wir ein 30- bis 45-minütiges Gespräch — telefonisch, per Videokonferenz oder bei Ihnen vor Ort. Wir klären Ihre Ausgangssituation, Ziele und Zeitrahmen. Anschließend erhalten Sie bei Bedarf ein schriftliches Angebot mit Leistungsumfang, Kosten und Zeitplan.

Die Kosten hängen von Unternehmensgröße, IT-Komplexität und gewünschter Prüftiefe ab. Ein Standard-Audit für ein Unternehmen mit 50 bis 150 Mitarbeitenden liegt typischerweise zwischen 8.000 und 15.000 Euro. Nach dem Erstgespräch nennen wir Ihnen einen verbindlichen Festpreis.

Ja. Viele Mandanten arbeiten langfristig mit uns zusammen — als externer Informationssicherheitsbeauftragter, für quartalsweise Reviews oder als feste Anlaufstelle bei Sicherheitsfragen. Retainer-Modelle mit garantierter Reaktionszeit sind ebenfalls möglich.

Bei Retainer-Mandanten garantieren wir eine Reaktionszeit von maximal vier Stunden an Werktagen. Für Ad-hoc-Mandate bemühen wir uns um schnellstmögliche Verfügbarkeit — in der Regel noch am selben Tag. Kontaktieren Sie uns in Notfällen direkt per E-Mail mit dem Betreff „Notfall".

Ja, beides gehört zu unseren Kernkompetenzen. Wir führen Gap-Analysen durch, entwickeln Umsetzungspläne, begleiten die Einführung von Managementsystemen und bereiten Sie auf Audits und Zertifizierungen vor. Die genaue Ausgestaltung hängt von Ihrer Branche und Unternehmensgröße ab.

In den meisten Projekten ja. Wir sehen uns als Ergänzung Ihres bestehenden IT-Setups, nicht als Ersatz. Unsere Empfehlungen werden mit Ihren Dienstleistern abgestimmt, und wir unterstützen bei der Umsetzung technischer Maßnahmen, wenn gewünscht.

Vertraulichkeit ist für uns selbstverständlich. Vor Projektbeginn schließen wir eine Verschwiegenheitsvereinbarung. Alle Mitarbeitenden unterliegen der Geheimhaltung. Daten aus Audits und Tests werden nach Projektabschluss gemäß Vereinbarung gelöscht oder archiviert.

Penetrationstests werden in abgestimmten Zeitfenstern durchgeführt, um Betriebsunterbrechungen zu vermeiden. Kritische Systeme werden vorab identifiziert und besondere Vorsichtsmaßnahmen vereinbart. Im Scoping-Gespräch klären wir alle relevanten Rahmenbedingungen.

Kontaktieren Sie uns über das Kontaktformular oder per E-Mail. Nach dem Erstgespräch und Angebot erfolgt die Beauftragung schriftlich — per Auftragsbestätigung oder Rahmenvertrag, je nach Projektumfang. Unsere AGB finden Sie auf dieser Website.