← Startseite Direkter Draht: +49 1525 6201303
Vollständige Schwachstellenanalyse Ihrer IT in 2 Wochen: automatisierte Scans (Enginsight) plus manuelle Bewertung, dokumentiert in einem technischen Anhang für Ihr Team und einem Management-Report für Ihre Geschäftsführung. Zum Festpreis, herstellerneutral, ohne Folgeverpflichtung.
„Uns ist noch nie was passiert“ schlägt jedes Argument — außer einen dokumentierten Befund mit Risikobewertung und Preisschild. Der Management-Report ist Ihre Entscheidungsvorlage.
Cyber-Versicherer und Großkunden fragen nach dem Sicherheitsniveau. Ein aktuelles, externes Assessment beantwortet den Fragebogen, bevor er nervt.
KMU erfüllen laut BSI im Schnitt 56 % der Basisanforderungen — und überschätzen sich systematisch. Ein externer Blick kalibriert die eigene Einschätzung.
Quelle: BSI-Lagebericht 2025
Vollständige Inventarisierung aller Systeme und Dienste im Netz (Enginsight), Abgleich mit Ihrer CMDB falls vorhanden
Authentifizierte und nicht-authentifizierte Scans, CVE-Abgleich, Konfigurationsprüfung (Härtung, TLS, Patch-Stände)
Ihre Infrastruktur aus Internet-Sicht: exponierte Dienste, Subdomains, Zertifikate, Mail-Security (SPF/DKIM/DMARC)
Priorisierung der Findings nach Geschäftsrisiko durch uns — nicht nur CVSS-Scores aus dem Tool
Technischer Anhang (für Ihr Team, mit Remediation-Schritten) + Management-Report (für GF, mit Kostenrahmen)
Scope, Freigaben, Zeitplan. Ihr Aufwand: ca. 1 Stunde.
Ressourcenschonend, kritische Systeme nach Absprache.
Manuelle Analyse, Priorisierung, Berichterstellung.
Durchsprache mit Ihnen — auf Wunsch inkl. GF-Termin.
Preis nach Umgebungsgröße (Anzahl Assets), als Festpreis vor Beauftragung. Keine versteckten Tagessätze.
Erst sehen, dann entscheiden: Live-Scan-Session (45 Min.) — wir scannen Ihre externe Angriffsfläche mit dem Enginsight Observer, live im Termin. Sie sehen an Ihrer echten Domain, wie das Assessment methodisch arbeitet.
// Angebot anfordern
Ein Anruf oder eine E-Mail genügt.
Damit wir sofort etwas Konkretes sagen können, schreiben Sie uns Ihr Unternehmen, die ungefähre Größe Ihrer Umgebung und womit Sie starten möchten:
Daten nur zur Angebotserstellung, keine Newsletter, keine Weitergabe: Datenschutz.
Weil Sie ein Budget verteidigen müssen, keine offene Beratungsrechnung. Der Preis steht vor der Beauftragung fest — auf den Euro.
Scans laufen ressourcenschonend und zeitlich gesteuert; kritische Systeme (Produktion, Medizintechnik, Legacy) behandeln wir nach schriftlicher Absprache passiv. Regeln definieren Sie im Kickoff.
Ein Pentest greift gezielt einzelne Systeme an (Tiefe), das Assessment prüft die gesamte Umgebung (Breite). Für die erste belastbare Standortbestimmung ist Breite sinnvoller — gezielte Pentests ergeben sich danach aus den Findings.
Die Scans schon — die Zeit für Sichtung, Priorisierung und GF-taugliche Aufbereitung haben die wenigsten Teams. Genau die liefern wir. Und: Ein externer Bericht hat intern und beim Versicherer mehr Gewicht als der eigene.
Nein. Der Bericht ist herstellerneutral und vollständig ohne uns verwertbar. Wenn Sie den Maßnahmenplan mit Ihrem Systemhaus umsetzen: völlig in Ordnung.
Dann haben Sie einen externen Nachweis über ein solides Sicherheitsniveau — für Audits und Versicherer bares Geld wert. Kommt vor, aber selten: Im Schnitt liegt die Erfüllungsquote der Basisanforderungen bei KMU bei 56 % (BSI).
In 2 Wochen haben Sie die Zahlen für das Gespräch, das Sie mit der GF ohnehin führen müssen.
Festpreis-Angebot anfordern →Oder direkt: +49 1525 6201303 · grosse@bollwerk-x.de