Cyber-Due-Diligence (M&A)
Was Sie sicherheitstechnisch kaufen — rechtzeitig, damit es den Preis beeinflussen kann.
- Dauer
- 2–3 Wochen
- Preis
- 8.000 € bis 18.000 €
- zzgl. MwSt., Richtwert
Leistungen
Strategische Beratung
Eine Sicherheitsstrategie, die der Vorstand finanziert und der CISO umsetzen kann.
Eine Sicherheitsstrategie, die der Vorstand finanziert und der CISO umsetzen kann.
Die meisten Sicherheitsprogramme scheitern an der Nahtstelle zwischen Vorstand und Ingenieuren. Der Vorstand soll Kontrollen finanzieren, die er nicht bewerten kann; die Ingenieure bekommen ein Budget ohne Reihenfolge. Strategische Beratung ist die Arbeit, diese Naht zu bauen.
Wir beginnen dort, wo Sie stehen – eine Reifegradbewertung, bewertet nach NIST CSF 2.0 oder ISO 27001, mit den Lücken nach Exposition geordnet – und machen daraus einen Dreijahres-Masterplan mit Kosten, Verantwortlichen und der Reihenfolge, in der die Dinge geschehen müssen. Dieselbe Methode gilt für die Cloud: welche Anbieter, wie souverän, wo die Daten liegen dürfen und was ein Ausstieg kosten würde.
Wo Sie die Funktion und nicht nur den Plan brauchen, trägt sie ein virtueller CISO: ein erfahrener Spezialist mit einer festen Zahl von Tagen im Monat, der in Ihren Gremien sitzt, die Roadmap verantwortet und dafür geradesteht.
Strategische Beratung
Strategie und Roadmap
Wo Sie stehen, wo Sie hinmüssen, und die Reihenfolge der Entscheidungen dazwischen.
Nationale und sektorale CybersicherheitsstrategieRegeldauer: 3–6 Monate
Für ein Ministerium, eine Aufsicht oder eine Branchenstelle: das Strategiedokument, die Governance dahinter, die Fähigkeits-Roadmap und die Indikatoren, die zeigen, ob sie wirkt.
Sie erhalten
- Strategie und Governance-Modell
- Sequenzierte Fähigkeits-Roadmap
- Indikatorenrahmen und Prüfzyklus
Aufbau eines CERTRegeldauer: 4–9 Monate
Ein Computer Emergency Response Team aufsetzen: Mandat, Zielgruppe, Dienste, Werkzeuge, Personal und Verfahren nach den Modellen von FIRST und ENISA.
Sie erhalten
- Mandat und Dienstekatalog
- Verfahren, Werkzeuge und Personalplan
- Bereitschaftsprüfung vor dem Start
Aufbau eines SOCRegeldauer: 4–9 Monate
Ein Security Operations Center entwerfen und aufbauen – oder sich dagegen entscheiden und es einkaufen – mit den Use Cases, Datenquellen, Werkzeugen, Ebenen und Kennzahlen, die es lohnend machen.
Sie erhalten
- Betriebsmodell und Sourcing-Entscheidung
- Use-Case- und Datenquellenkatalog
- Werkzeugarchitektur und Runbooks
Schutz kritischer InfrastrukturenRegeldauer: 2–5 Monate
Für Betreiber wesentlicher Dienste: die Asset- und Abhängigkeitskarte, die Schutzbaseline, die Branchenpflichten und ein Plan, der die Prüfung durch die Aufsicht übersteht.
Sie erhalten
- Karte kritischer Assets und Abhängigkeiten
- Schutzbaseline gegen Branchenregeln
- Prüfungsfester Programmplan
Rahmenwerk für das Cyber-KrisenmanagementRegeldauer: 4–8 Wochen
Wer entscheidet, wer spricht, wer die Aufsicht anruft und wann: die Krisenorganisation, Eskalationskriterien, Kommunikationsvorlagen und Entscheidungsprotokolle – einmal geübt, bevor Sie sie brauchen.
Sie erhalten
- Krisenorganisation und Eskalationskriterien
- Kommunikationsvorlagen für jede Zielgruppe
- Planübung und Verbesserungsplan
Cyber-ReifegradbewertungRegeldauer: 3–8 Tage
Eine strukturierte Standortbestimmung gegen NIST CSF 2.0 oder ISO 27001, je Domäne bewertet, mit den relevanten Lücken sortiert nach Exposition statt nach Reihenfolge des Rahmenwerks.
Sie erhalten
- Reifegradbewertung je Domäne mit Nachweisen
- Priorisiertes Lückenregister mit Verantwortlichkeiten
- Bepreister Verbesserungsplan über 18 Monate
- Zusammenfassung für das Aufsichtsgremium
Rahmenwerk für Cyber-ResilienzRegeldauer: 4–8 Wochen
Ein Rahmen, der Sicherheit, Kontinuität und Wiederherstellung verbindet: die kritischen Dienste, ihre Toleranzen, die Kontrollen, die sie schützen, und die Tests, die belegen, dass sie halten – die Form, die DORA und NIS2 erwarten.
Sie erhalten
- Kritische Dienste und Auswirkungstoleranzen
- Integrierter Kontroll- und Testplan
- Resilienz-Dashboard für den Vorstand
Cyber-Strategie und MasterplanRegeldauer: 10–20 Tage
Ein mehrjähriger Sicherheitsplan, verknüpft mit Budget, Personal und regulatorischen Fristen, sodass die nächsten drei Gremiensitzungen bereits ihre Tagesordnung haben.
Sie erhalten
- Zielbetriebsmodell und Rollen
- Dreijahres-Roadmap mit Budgetrahmen
- Investitionsbegründungen je Initiative
- Kennzahlenset für das Gremium
Cloud-Strategie und PotenzialanalyseRegeldauer: 8–20 Tage
Anwendung für Anwendung analysiert, was abzuschalten, zu behalten, zu verlagern, umzubauen oder neu zu entwickeln ist, mit Wirtschaftlichkeitsrechnung und regulatorischen Randbedingungen in derselben Tabelle.
Sie erhalten
- Bewertung des Anwendungsportfolios
- Migrationsstrategie je Anwendung
- Wirtschaftlichkeitsrechnung mit Gesamtbetriebskosten
- Roadmap mit Reihenfolge und Abhängigkeiten
Auswahl von Hyperscaler und souveräner CloudRegeldauer: 5–12 Tage
Ein strukturierter Vergleich von AWS, Azure, GCP, OVHcloud, Scaleway, S3NS und Bleu gegen Ihre technischen, vertraglichen sowie Souveränitäts- und Ausstiegsanforderungen.
Sie erhalten
- Gewichtete Anforderungsmatrix
- Anbietervergleich mit Belegen
- Souveränitäts- und Ausstiegsanalyse
- Empfehlung und dokumentierte Entscheidung
Bewertung von Souveränität und DatenresidenzRegeldauer: 5–12 Tage
Wo Ihre Daten physisch liegen, wer rechtlich Zugriff erzwingen kann und was es bräuchte, das zu ändern — dokumentiert für Aufsicht und Gremium.
Sie erhalten
- Karte der Datenresidenz
- Analyse extraterritorialer Zugriffe
- Bewertung des Souveränitätsrisikos
- Optionen und Kosten einer Änderung
Als Festpreispaket verfügbar
Als laufende Leistung verfügbar
vCISO
Eine erfahrene Sicherheitsleitung in Ihrem Führungsteam für eine feste Zahl von Tagen im Monat: Strategie, Gremienberichte, Lieferantenprüfungen, Entscheidungen im Vorfall und der Compliance-Kalender.
Enthalten ist
- Benannte:r Senior-Berater:in
- Verantwortung für Sicherheits-Roadmap und -Budget
- Berichte an Gremium und Geschäftsleitung
- Sicherheitsprüfungen bei Lieferanten und Kunden
- Eskalationsbereitschaft während Vorfällen
Verfügbare Stufen
- Basis · 2 Tage pro Monat
- Standard · 4 Tage pro Monat
- Erweitert · 8 Tage pro Monat
BeratungGRC
Beginnen Sie mit der Bewertung
Eine Cyber-Reifegradbewertung dauert vier bis sechs Wochen und liefert das bewertete Bild und den kalkulierten Plan, nach dem der Vorstand fragen wird.