DEF
DEF
Prüfungen, die einer Revision standhalten.
Gemeinden, Landeseinrichtungen und öffentliche Betriebe arbeiten unter anderen Vorzeichen als ein Unternehmen: Vergaberecht, Amtsverschwiegenheit, Meldepflichten und eine Dokumentation, die Jahre später noch nachvollziehbar sein muss. Darauf ist unser Vorgehen ausgelegt.
Was in dieser Rolle anders ist.
Dieselben Methoden, aber ein anderer Rahmen: andere Pflichten, andere Sprache, anderes Tempo.
Vergabefähiges Angebot
Sie erhalten ein Angebot mit klar abgegrenzten Leistungspositionen und nachvollziehbarer Kalkulation - geeignet als Grundlage für eine Direktvergabe oder als Teilnahmeunterlage. Den zutreffenden Vergabeweg legen Sie fest, wir liefern die Unterlagen dazu.
Verschwiegenheit
Verschwiegenheitserklärung vor dem ersten Gespräch. Auf Wunsch arbeiten wir ausschließlich mit namentlich benannten Ansprechpersonen und ohne Unterauftragnehmer.
NIS2 und Meldepflichten
Wenn Ihre Einrichtung unter das österreichische NIS-Regime fällt, richten wir Prüfumfang und Bericht so aus, dass er als Nachweis für Ihre Risikomanagementmaßnahmen verwendbar ist. Ob die Einstufung zutrifft, klären Sie mit Ihrer Rechtsabteilung - wir liefern die technische Seite.
Nachvollziehbare Akte
Jeder Fund mit Zeitstempel, Beweis, Bewertung und Bearbeitungsstand. Das Portal liefert eine geschlossene Kette bis zum Re-Test - genau das, was eine spätere Prüfung sehen will.
Datenhoheit
Alle Projektdaten liegen verschlüsselt in einem Rechenzentrum in der EU und werden spätestens 14 Tage nach Missionsende gelöscht. Auf Wunsch übergeben wir vorab ein vollständiges Archiv an Sie.
Bürgerkontakt als Angriffsfläche
Amtsstellen mit Parteienverkehr haben eine Besonderheit: Fremde im Haus sind normal. Genau das prüfen wir - Zutritt über den Publikumsbereich, unbeaufsichtigte Arbeitsplätze, Akten am Schalter.
Hinweis: Angaben zu Vergabeverfahren und Meldepflichten ersetzen keine Rechtsberatung. Wir richten unsere Unterlagen nach Ihren Vorgaben aus.
Der Aktenschrank am Schalter bleibt unverschlossen.
Eine Gemeinde mit Publikumsverkehr beauftragt eine Prüfung im Zuge ihrer Vorbereitung auf erweiterte Dokumentationspflichten. Wir prüfen den Zutritt über den Bürgerbereich zu Verwaltungsräumen ausserhalb der Sprechzeiten simuliert, sowie unbeaufsichtigte Arbeitsplätze während des normalen Parteienverkehrs.
Der Bericht unterscheidet klar zwischen Befunden, die sofort ohne Kosten behoben werden können - etwa ein gesperrter Bildschirm als Regel - und jenen, die eine Investition brauchen. Die Gemeinde nutzt den Bericht direkt als Nachweis gegenüber der Aufsichtsbehörde.
Zugeschnitten, nicht übernommen.
Das sind eigene Angebote für diese Zielgruppe - nicht die Unternehmensleistung mit anderer Überschrift.
Sicherheitsprüfung für öffentliche Stellen
Eine technische Prüfung, deren Unterlagen von Anfang an so aufgebaut sind, dass sie einer Revision und einem Vergabeverfahren standhalten.
Zutrittsprüfung im Publikumsbereich
Amtsstellen haben eine Besonderheit, die sonst kaum vorkommt: Fremde im Haus sind völlig normal. Genau das prüfen wir.
Awareness für Bedienstete
Schulung und Simulation, zugeschnitten auf den Amtsalltag: Amtsverschwiegenheit, Aktenführung und ein Publikumsbereich, in dem Fremde normal sind.
Notfallvorsorge & Meldepflichten
Im öffentlichen Bereich genügt es nicht, einen Vorfall zu beheben. Er muss dokumentiert, bewertet und je nach Einstufung gemeldet werden – und das unter Zeitdruck.
Worauf die Angebote aufbauen.
Die Pakete oben sind der häufigste Fall. Dahinter stehen unsere Grundleistungen — brauchen Sie etwas anderes, stellen wir es daraus zusammen.
Wir stehen im Serverraum.
Wir verschaffen uns Zutritt zu Ihrem Gebäude - mit denselben Mitteln wie ein echter Angreifer, aber mit Ihrer Unterschrift in der Tasche und einem Foto als Beleg.
Von außen wie ein Fremder.
Wir greifen Ihre Systeme kontrolliert an: von außen wie ein Unbekannter, von innen wie ein Mitarbeiter, dessen Zugang bereits in falschen Händen ist.
Was ohnehin schon offenliegt.
Wir tragen zusammen, was über Ihr Unternehmen frei auffindbar ist, bevor es jemand anderer tut. Vollständig passiv - Ihre Systeme fassen wir dabei nicht an.
Der Moment der Entscheidung.
Technik lässt sich patchen, Menschen nicht. Wir trainieren die Entscheidung im Moment des Angriffs - messbar, wiederholbar und ohne jemanden vorzuführen.
Die erste Stunde zählt.
Wenn es passiert ist, entscheidet die erste Stunde über die Kosten. Wir übernehmen die Erstreaktion: eindämmen, sichern, dokumentieren, wieder handlungsfähig machen.
Vom ersten Gespräch bis zum bestätigten Fix.
Erstgespräch
30 Minuten, kostenlos. Wir klären, was Sie schützen wollen und wo ein Angreifer bei Ihnen zuerst ansetzen würde. Am Ende steht eine ehrliche Einschätzung, ob eine Prüfung überhaupt der richtige nächste Schritt ist.
Umfang & Regeln
Ziele, Grenzen, Zeitfenster, Notfallkontakte und Eskalationswege werden schriftlich festgehalten. Ohne unterzeichnete Beauftragung und Rules of Engagement beginnt bei uns keine Prüfung.
Durchführung
Die Prüfung läuft, und Sie verfolgen sie im Portal mit. Was kritisch ist, melden wir sofort und nicht erst zum Abschluss - damit Sie reagieren können, während wir noch arbeiten.
Bericht & Re-Test
Sie erhalten alle Funde mit CVSS-Bewertung und konkreten Maßnahmen. Nach Ihrer Umsetzung prüfen wir gegen. Erst wenn das bestätigt ist, gilt ein Fund als geschlossen.
Was uns bei Prüfungen begegnet, bevor es Ihnen begegnet.
Kein Produktnewsletter. Wir schreiben über Angriffswege, die bei österreichischen Betrieben, Behörden und Schulen tatsächlich funktioniert haben - und was dagegen hilft.
- Etwa einmal im Monat, nicht jede Woche
- Konkrete Angriffswege aus echten Prüfungen
- Kein Zählpixel, keine Weitergabe an Werbetreibende
- Abmeldung mit einem Klick in jeder E-Mail