Check Compact
EUR 2.500 netto
Einstieg für kleinere Unternehmen und schlanke KMU-Umgebungen
Klarer Scope mit Management-Gespräch, DIN SPEC Bewertung, zentraler Infrastruktur, Identitäten, MFA, Backup, E-Mail, externer Sicht und kompaktem Mapping.
HoliSec Check
Security-Klarheit mit technischer Tiefe
Der HoliSec Check ist eine strukturierte technische und organisatorische Standortbestimmung: Geschäftsführungs- und Management-Gespräch, White-Box-Analyse, Asset Discovery, Systemlandschaft, Mappings und eine priorisierte Roadmap.
Positionierung
Mehr als ein kurzer Report oder Fragebogen
Der Check liefert eine belastbare Entscheidungsgrundlage für Management, IT und Dienstleister. Er zeigt Risiken, Quick Wins, technische Zusammenhänge und den sinnvollen nächsten Schritt – für NIS2-nahe Anforderungen, Lieferantennachweise, Cyber Trust Austria oder HoliSec Care.
Standortbild
Sicherheitsniveau, Risiken und Quick Wins strukturiert sichtbar machen.
White-Box-Tiefe
Systeme, Identitäten, Cloud, Netzwerk, Backup und externe Sicht bewerten.
Roadmap
Mapping auf DIN SPEC 27076, CRR-Schema/Cyber Trust Austria und den HoliSec Maßnahmenkatalog in klare Prioritäten übersetzen.
Check schafft Transparenz. Care hält die Roadmap danach in Bewegung.
Pakete
Drei klare Umfänge für unterschiedliche Komplexität
Compact eignet sich als strukturierter Einstieg, Standard ist das empfohlene Paket für typische KMU, Enterprise wird für komplexe Organisationen individuell gescoped. Alle Preise netto.
Empfohlen
Check Standard
EUR 5.000 netto
Empfohlenes Paket für KMU mit mehreren Systemen, Dienstleistern oder Nachweisdruck
Vertiefte White-Box-Analyse mit Asset Discovery, Systemlandschaft, AD/Entra ID, Microsoft 365, Netzwerk, Backup, Konfigurationen, Mappings und Roadmap.
Check Enterprise
Auf Anfrage, typischerweise ab EUR 10.000 netto
Individueller Scope für komplexe Organisationen, Standorte oder regulierte Umfelder
Mehrere Workshops, breiteres Assessment, Governance- und Risikosicht, umfassende Systemdokumentation, vollständige Mappings und strategische Roadmap.
Für sehr kleine Unternehmen, EPU oder sehr schlanke IT-Setups kann HoliSec auf Anfrage einen reduzierten Einstiegsscope anbieten. Das ist kein Standardpaket.
Assessment-Scope
Organisation, Technik und Systemlandschaft im Blick
Der konkrete Scope wird vorab abgestimmt. Im Mittelpunkt stehen Management-Sicht, White-Box-Analyse, zentrale Infrastruktur, externe Angriffsfläche, Dokumentation und nachvollziehbare Maßnahmen.
Management & Organisation
Gespräch auf Geschäftsführungsebene
Verantwortlichkeiten, Risiken, Backup, Notfallgrundlagen, Dienstleister, Awareness und bestehende Maßnahmen werden eingeordnet.
White-Box Technik
Lesende Zugänge, Exporte und technische Informationen
Identitäten, MFA, Berechtigungen, Server, Cloud, Netzwerk, Firewall, VPN, Backup, E-Mail und externe Angriffsfläche werden analysiert.
Mapping & Roadmap
Nachvollziehbare Bewertung und priorisierte Umsetzung
Ergebnisse werden auf DIN SPEC 27076, CRR/CTA und den HoliSec Maßnahmenkatalog gemappt und in Quick Wins sowie eine Roadmap übersetzt.
Technischer Blick – und für wen der Check gedacht ist
Technischer Blick
- Asset Discovery und IT-Systemlandschaft
- AD/Entra ID, Microsoft 365, Identitäten, MFA und Adminrechte
- Server, Cloud, Netzwerk, Firewall, VPN, Backup und Konfigurationen
- Domains, E-Mail-Sicherheit und Public Attack Surface
Geeignet für
- Unternehmen ohne klares Security-Gesamtbild
- KMU mit Kunden-, Lieferanten-, NIS2- oder CTA-Anforderungen
- Management und IT mit Bedarf an Prioritäten statt Einzelfindings
- Kunden, die Umsetzung oder HoliSec Care fundiert starten möchten
Vorgehen & Ergebnis
Von Scope zu Roadmap
Der Check folgt einem klaren Ablauf und endet mit strukturierter Ergebnisdokumentation: Executive Summary, Findings, Systemübersicht, Mappings, Risiken, Quick Wins und konkreten Empfehlungen.
- 1
Kickoff & Scope
Ziele, Systeme, Standorte, Dienstleister und Nachweise abstimmen.
- 2
Management-Gespräch
Management- und Organisationssicht auf Geschäftsführungsebene auf Basis DIN SPEC 27076.
- 3
White-Box Review
Lesende Zugänge, Exporte und technische Informationen auswerten.
- 4
Asset Discovery
Systemlandschaft, zentrale Assets und Konfigurationen dokumentieren.
- 5
Mapping
DIN SPEC, CRR/CTA und HoliSec Maßnahmenkatalog zuordnen.
- 6
Workshop
Ergebnisse, Risiken, Quick Wins und Roadmap besprechen.
Leistung & Abgrenzung
Was Sie bekommen – und was der Check bewusst nicht ist
Was Kunden konkret erhalten
- Executive Summary mit management-tauglichen Empfehlungen
- Technische und organisatorische Detail-Findings
- Dokumentierte IT-Systemlandschaft mit Assets und Systembereichen
- Mappings zu DIN SPEC 27076, CRR/CTA und HoliSec Maßnahmenkatalog
- Priorisierte Roadmap für Umsetzung, Dienstleistersteuerung oder HoliSec Care
Klare Abgrenzung
- Kein reiner Fragebogen und kein kurzer Standardreport ohne technische Tiefe
- Keine vollständige Umsetzung, Betriebsverantwortung oder 24/7-Bereitschaft
- Keine Garantie gegen Sicherheitsvorfälle und keine externe Zertifizierung
- Umsetzung, Forensik, Betrieb oder HoliSec Care werden separat vereinbart
Sehen Sie, was Sie nach dem Check erhalten
Unser Sample Report zeigt den Aufbau und die Detailtiefe eines HoliSec Checks – von der Management Summary über technische Findings bis zur priorisierten Roadmap.
Referenzen
Stimmen aus Check-Projekten
Zwei Kunden, bei denen eine Standortbestimmung mit Sicherheitskonzept am Anfang stand.
Die Entscheidung für HoliSec fiel nicht zuletzt aufgrund der Cyber-Trust-Austria-Zertifizierung – einem klaren Qualitätssignal in einem Markt, in dem Verlässlichkeit zählt. Die gemeinsam erarbeitete Sicherheitskonzeption hat diesen Anspruch eingelöst: strukturiert, technisch fundiert und direkt umsetzbar. Eine Zusammenarbeit, die ich gerne weiterempfehle.
Matthias P.
Ortner Holding GmbH
Als Betreiber kritischer Infrastruktur hat IT-Sicherheit für uns höchste Priorität. Mit HoliSec als Partner haben wir unsere IT-Infrastruktur gemeinsam analysiert, gezielt optimiert und mit einem durchdachten Backup-Konzept abgesichert – für besseren Schutz vor Cyberangriffen und eine IT, die den digitalen Herausforderungen von heute gewachsen ist.
Claus Matzer
Geschäftsführer, nahWärme St. Ruprecht/Raab
Was Kunden vor dem Check wissen wollen
Überschaubar: ein Management-Gespräch auf Geschäftsführungsebene, dazu lesende Zugänge und Exporte für die technische Analyse. Den genauen Bedarf stimmen wir im Kickoff ab – Ihr Tagesgeschäft läuft normal weiter.
Sie erhalten Executive Summary, Findings, Systemübersicht, Mappings und eine priorisierte Roadmap – besprochen in einem gemeinsamen Workshop. Damit können Sie selbst umsetzen, Ihren Dienstleister steuern oder mit HoliSec Care dranbleiben.
Compact für kleinere Unternehmen mit schlanker IT, Standard für typische KMU mit mehreren Systemen oder Nachweisdruck, Enterprise für komplexe Organisationen. Im Erstgespräch klären wir Anlass, Größe und IT-Komplexität – dann ist die Wahl meist eindeutig.
Je nach Bundesland und Programm können Beratungsleistungen gefördert werden. Was aktuell realistisch ist, klären wir ehrlich im Erstgespräch.
Nächste Schritte
Planen wir den passenden Check
Im Erstgespräch klären wir Anlass, Unternehmensgröße, IT-Komplexität, relevante Systeme, Dienstleister, gewünschte Nachweise und den passenden Check-Umfang.