Zum Inhalt springen
Sectius — Das richtige Maß — Startseite
Eine generierte Lieferkette: Bänder von Arbeit fließen von links nach rechts durch vier Tore, das Licht hinter dem letzten ist rein.

Arbeitsweise

Sechs Schritte, keine Überraschungen

Das folgende Modell gilt gleichermaßen für ein dreiwöchiges Paket und ein vierzehnmonatiges Zertifizierungsprogramm. Es existiert, damit Sie jederzeit wissen, was geschehen ist, was als Nächstes kommt und ob wir im Zeitplan liegen.

Das Vorgehensmodell

  1. Schritt 1 von 6

    Qualifizierungsgespräch

    45 Minuten, kostenfrei

    Ein:e Senior-Berater:in, kein Vertrieb. Wir fragen, was die Frist treibt, was bereits vorhanden ist, wie viele Einheiten und Systeme betroffen sind und wer das Ergebnis freigeben muss. Vor dem Auflegen erhalten Sie eine ehrliche Einschätzung zur Machbarkeit und eine Spanne — gegebenenfalls auch die Auskunft, dass Sie uns dafür nicht brauchen.

    Ein klares Bild von Umfang, wahrscheinlichem Aufwand und Reihenfolge der Arbeiten.

  2. Schritt 2 von 6

    Angebot

    Binnen 5 Arbeitstagen

    Ein schriftliches Angebot mit Umfang, Ergebnissen Punkt für Punkt, Zeitplan mit Terminen, beteiligten Personen und einem Festpreis. Keine Tagessatzschätzung mit angehängter Spanne und keine vor Klärung des Umfangs berechnete Analysephase.

    Ein Festpreisangebot, das Sie in eine Budgetrunde mitnehmen können.

  3. Schritt 3 von 6

    Kick-off

    Woche 1

    Rahmenvertrag und gegenseitige Vertraulichkeitsvereinbarung unterzeichnet, Versicherungsnachweise vorgelegt, Zugänge beantragt und erteilt, Beteiligte benannt und Berichtsrhythmus vereinbart. Wir bestätigen den Zeitplan gegen Ihre Randbedingungen — Audits, Releases, Urlaubszeiten — bevor irgendetwas beginnt.

    Unterzeichneter Vertrag, NDA, Zugänge, benannte Ansprechpersonen und ein bestätigter Zeitplan.

  4. Schritt 4 von 6

    Durchführung

    Gemäß Zeitplan

    Die Arbeit läuft mit einem wöchentlichen Termin von dreißig Minuten: was getan wurde, was gefunden wurde, was als Nächstes kommt und alles, was den Termin gefährdet. Wesentliche Feststellungen melden wir, sobald wir sie finden, und heben sie nicht für den Bericht auf. Wo möglich arbeiten wir in Ihren Werkzeugen und Ihrem Repository.

    Eine wöchentliche schriftliche Zusammenfassung und keine Überraschungen am Ende.

  5. Schritt 5 von 6

    Abschlusspräsentation und Übergabe

    Letzte Woche

    Eine Präsentation vor denjenigen, die handeln müssen — meist die Geschäftsleitung oder das Aufsichtsgremium — mit Zusammenfassung, Feststellungen und bepreistem Maßnahmenplan. Danach eine Arbeitsübergabe an Ihr Team: die Details, die Nachweise, die Konfiguration und wie sie gepflegt wird.

    Gremienreife Präsentation, vollständige Dokumentation und ein Team, das weiterarbeiten kann.

  6. Schritt 6 von 6

    Folgeangebot

    Binnen 15 Tagen

    Ein schriftliches Angebot für das, was folgt, falls etwas folgt: gezielte Aufträge aus dem Maßnahmenplan, eine laufende Leistung für die Daueraufgaben, oder gar nichts. Innerhalb von fünfzehn Tagen nach der Präsentation, damit die Entscheidung fällt, solange die Feststellungen frisch sind — ohne jede Bindung.

    Eine bepreiste Option für die nächste Phase und einen sauberen Abschluss, wenn Sie das vorziehen.

Was Sie erhalten

Standardergebnisse unserer Aufträge. Das Angebot nennt genau, welche davon für Ihren gelten.

Zusammenfassung für die Leitung
Fünf bis zehn Seiten, für ein Aufsichtsgremium geschrieben: die Lage, die Exposition, die erforderlichen Entscheidungen und deren Kosten. Ohne Fachvokabular, das erst übersetzt werden muss.
Detailbericht
Sämtliche Feststellungen mit Nachweisen, Schweregrad, Reproduktionsschritten, wo relevant, und der Begründung hinter jeder Empfehlung.
Bepreister Maßnahmenplan
Priorisierte Maßnahmen mit Verantwortlichkeit, Aufwand, Abhängigkeit und Kostenschätzung, über einen realistischen Horizont sortiert statt allein nach Schweregrad aufgelistet.
Register und Verzeichnisse
Risikoregister, Asset-Inventar, Lieferantenregister, Verarbeitungsverzeichnis, KI-Systemregister — je nachdem, was der Auftrag hervorbringt, in einem Format, das Sie pflegen können.
Richtlinienwerk
Richtlinien und Standards, für Ihre Organisation geschrieben und auf die für Sie geltenden Rahmenwerke abgebildet, mit bereits definiertem Überprüfungszyklus.
Code und Konfiguration
Infrastructure as Code, Pipeline-Definitionen, Policies as Code und Skripte, in Ihrem Repository unter Ihrer Lizenz übergeben. Nichts, was wir bauen, wird zurückgehalten.
Dashboards
Compliance- und Sicherheitsdashboards, an lebende Quellen angeschlossen, damit die Lage zwischen unseren Besuchen sichtbar ist und nicht nur im Bericht steht.
Testberichte
Penetrationstestberichte, Nachtestbescheinigungen, Beobachtungsberichte zu Übungen und Ergebnisse von Wiederherstellungstests — die Nachweise, nach denen ein Prüfer, ein Versicherer oder ein Kunde fragen wird.

Vier Punkte, an denen wir festhalten

  • Festpreis auf definiertem Umfang

    Wenn wir uns verschätzt haben, tragen wir das Risiko. Umfangsänderungen werden ausdrücklich besprochen und neu bepreist; Aufwandsüberschreitungen nicht.

  • Ein Senior-Ansprechpartner durchgehend

    Wer die Arbeit zuschneidet, führt sie durch und präsentiert sie. Keine Übergabe an ein Juniorteam nach der Unterschrift.

  • Feststellungen sofort gemeldet

    Alles Kritische wird am Tag des Fundes eskaliert, mit Empfehlungen zur Eindämmung, unabhängig vom Berichtsrhythmus.

  • Alles bleibt bei Ihnen

    Dokumente, Code, Konfiguration und Nachweise gehören Ihnen. Unsere Projektdaten liegen in der EU und werden nach Ihrer Weisung vernichtet oder zurückgegeben.

Der erste Schritt kostet nichts

Fünfundvierzig Minuten mit einer Senior-Beraterin oder einem Senior-Berater und eine ehrliche Antwort darauf, ob sich das lohnt.

45-Minuten-Gespräch buchen