Häufige Fragen zu IT-Security-Beratung und meiner Arbeitsweise.
Was kostet ein Security Audit?
Das hängt vom konkreten Umfang ab – jedes Unternehmen ist anders aufgestellt, deshalb kalkuliere ich nach Aufwand. Im kostenlosen Erstgespräch stecken wir den Rahmen ab (Umfang, Systeme, Dauer), Sie bekommen ein schriftliches Angebot, und abgerechnet wird transparent nach Stunden – Sie zahlen nur die tatsächlich geleistete Zeit.
Erstgespräch buchen (kostenlos)
Brauche ich das als kleines Unternehmen?
Ja – gerade kleinere Unternehmen sind oft ein attraktives Ziel, weil sie weniger Schutzmaßnahmen haben als große Konzerne. Ransomware, Phishing und kompromittierte Cloud-Zugänge treffen sie besonders hart.
Außerdem: Wenn Sie Auftragnehmer für größere Unternehmen sind, werden Sie zunehmend mit Sicherheitsanforderungen konfrontiert (Lieferkette, NIS2-Weitergabe, ISO-27001-Anforderungen).
Was ist der Unterschied zwischen einem Security Audit und einem Pentest?
Security Audit / Security Review: Ich schaue mir Konfigurationen, Architekturen, Prozesse und Einstellungen an – ohne aktive Angriffe. Ich suche nach bekannten Schwachstellen, Fehlkonfigurationen und Design-Problemen. Ideal als Einstieg.
Penetrationstest (Pentest): Aktiver Angriff auf Systeme um Schwachstellen zu finden und auszunutzen. Braucht mehr Vorbereitung, klare Prüfziele und rechtliche Absicherung.
Für die meisten Unternehmen ist ein Security Audit der sinnvollere erste Schritt – und deutlich günstiger als ein vollständiger Pentest.
Kann man Sie auch nur für einzelne Stunden buchen?
Ja – für schnelle Beratung, Review von Architekturen oder als technischen Sparringspartner biete ich auch stundenweise Beratung an. Das läuft über mein Security Consulting & CISO-Sparring-Angebot und wird transparent nach Stunden abgerechnet.
Arbeiten Sie remote oder vor Ort?
Beides. Die meisten Audits und Beratungen laufen problemlos remote. Für Workshops oder Awareness-Trainings bin ich auch gerne vor Ort – hauptsächlich in der Metropolregion Rhein-Neckar, aber auf Anfrage deutschlandweit.
Wie schnell können Sie starten?
Auf Anfragen reagiere ich spätestens nach 24 Stunden. Der Projektstart erfolgt in der Regel innerhalb von 1–3 Wochen nach Auftragserteilung. Schreiben Sie mir oder buchen Sie direkt einen Termin.