Security Consulting: prüfen, bevor es andere tun.

Ein Auftrag läuft in fünf Schritten: Erstgespräch und Scoping, Planung in Abstimmung mit Ihrem Team, Durchführung, Bericht und Workshop sowie optional die Unterstützung bei der Umsetzung. Im Scoping legen wir Ziel und Umfang individuell fest, danach erhalten Sie ein Angebot. Zeitraum, Ansprechpersonen und Spielregeln vereinbaren wir vor dem Start, damit Ihr Betrieb planbar weiterläuft.

Nein, jede Leistung beginnt mit einem individuell abgestimmten Umfang, deshalb gibt es keine Festpreise und keine öffentliche Preisliste. Der Aufwand hängt von Anzahl und Komplexität der Systeme, vom Ziel und vom gewünschten Vorgehen ab. Nach dem Erstgespräch erhalten Sie ein Angebot, das genau diesen Umfang beschreibt. So bezahlen Sie für die Prüfung, die Sie brauchen, und nicht für ein Paket, das nur ungefähr passt.

Abgerechnet wird nach unseren Allgemeinen Geschäftsbedingungen: Bei Projektdienstleistungen stellen wir bei Auftragserteilung eine Teilrechnung über 35 % der Gesamtsumme, der Rest folgt nach der Abnahme. Vereinbarte Stunden- oder Tagessätze gelten für die Normalarbeitszeit von Montag bis Freitag, 07:00 bis 17:00 Uhr. Leistungen außerhalb dieser Zeit stimmen wir vorab mit Ihnen ab, dafür gelten die Zuschläge laut AGB.

Ja, nach Abstimmung mit Ihnen. Das ist sinnvoll, wenn kritische Systeme tagsüber nicht gestört werden dürfen oder wenn ein Test bewusst außerhalb der Geschäftszeiten laufen soll. Unsere Normalarbeitszeit ist Montag bis Freitag von 07:00 bis 17:00 Uhr. Für Einsätze außerhalb dieser Zeit gelten die Zuschläge laut AGB. Den passenden Zeitraum legen wir gemeinsam in der Planungsphase fest.

Vertraulichkeit ist vertraglich geregelt: Laut unseren AGB verpflichten sich beide Seiten zur Wahrung von Geschäfts- und Betriebsgeheimnissen und zur Einhaltung von Datenschutzgesetz und DSGVO, auch nach Vertragsende. Ihr Name erscheint nur dann als Referenz, wenn wir das gesondert vereinbaren. Ziehen wir Fachleute anderer Unternehmen bei, erhalten Sie auf Anfrage Auskunft über Person, Qualifikation und Umfang.

Consulting umfasst gezielte Projekte mit Bericht und Workshop sowie den Betrieb Ihrer SIEM-Plattform. blacklens.io ist die Plattform der snapSEC GmbH, die Ihre Angriffsfläche, Schwachstellen und Darknet-Funde laufend überwacht. ACDC – Active Cyber Defense Center ist ein Managed SOC für die Überwachung rund um die Uhr, betrieben von der Active Cyber Defense Center Service GmbH. Die drei Bereiche ergänzen sich und lassen sich kombinieren.

snapSEC Consulting arbeitet ausschließlich für Unternehmen und Organisationen jeder Größe in Österreich, Deutschland und der Schweiz. Der Umfang richtet sich nach Ihrer Umgebung, nicht nach einer Größenklasse: Ein Webportal vor dem Go-live lässt sich ebenso prüfen wie ein über Jahre gewachsenes Active Directory mit mehreren Standorten. Was für Sie sinnvoll ist, klären wir im Erstgespräch.