Starten Sie kostenlos: 20 Fragen, sofortige Ampel-Auswertung, keine Firmendaten nötig. Wer dann in die Tiefe will: Exposure Check für €290 — persönliches Gespräch, tiefgehender Befundbericht, vollständig anrechenbar.
Wissen Sie, welche Geräte gerade in Ihrem Netzwerk aktiv sind, auch die kein Mitarbeiter eingerichtet hat?
Wissen Sie, ob ein Mitarbeiter heute Morgen auf eine Phishing-Mail hereingefallen ist, und wann Sie es merken würden?
Wissen Sie, ob Ihr Unternehmen unter NIS2 fällt, und was das konkret bedeutet, wenn eine Prüfung kommt?
Wissen Sie, ob Ihre Kundendaten DSGVO-konform gespeichert sind, oder ob Sie bei einem Vorfall persönlich haften?
Wahrscheinlich nicht. Das ist normal. Und genau das ist das Problem, denn Angreifer wissen das.
Ein Mitarbeiter öffnet eine E-Mail. Drei Minuten später sind alle Dateien verschlüsselt. Der Cloud-Anbieter ist nicht erreichbar.
Ihr Steuerberater fragt nach NIS2. Seit Dezember 2024 haften Geschäftsführer persönlich. Keine Dokumentation, keine Prozesse.
Ein wichtiger Kunde verschickt einen 47-Fragen-Fragebogen. Ohne Antwort kein Vertrag. KI erstellt Checklisten. Haftung übernimmt sie keine.
Kein automatisierter Scan. Kein AI-Report ohne menschliche Prüfung. Sie füllen unseren Fragebogen aus, wir analysieren, sprechen persönlich mit Ihnen, und Sie erhalten danach einen tiefgehenden Report mit Rechtsreferenzen und konkretem Maßnahmenplan.
Fragebogen ausfüllen (15 Min.) → Persönlicher Besprechungs-Call (30 Min.) → Vollständiger Report mit Rechtsreferenzen, Befunden und priorisiertem Maßnahmenplan. Der Report wird erst nach dem Gespräch freigeschaltet.
KI erstellt keinen Report. Unser Team erstellt ihn, auf Basis Ihrer Antworten und des Gesprächs. Deshalb ist er präzise. Deshalb steht unser Name drauf.
Anrechnung: Der Betrag für den Exposure Check wird vollständig auf jeden Folgeauftrag angerechnet, ob vCISO, Monitoring oder NIS2-Paket.
KI erstellt Checklisten. Sonvidas übernimmt Verantwortung. 79 % der Anbieter berichten 2025 von hoher vCISO-Nachfrage bei KMU (Cynomi), weil Unternehmen Urteil, Kontinuität und Haftung brauchen. Nicht noch einen Report.
Einstieg immer über den Exposure Check (€290, vollständig anrechenbar): Fragebogen, persönliches Gespräch, tiefgehender Report. Danach übernehmen wir die laufende Verantwortung: Monitoring, Compliance, Incident-Readiness, regulatorische Updates. Monatlich. Remote.
Auswertung der Monitoring-Software, Anomalie-Review, verständlicher Management-Report.
NIS2, ISO 27001, DORA: Änderungen werden bewertet und kommuniziert.
Sicherheitsstrategie auf Stand halten, Prioritäten anpassen, Vorstand briefen.
Ansprechbar bei Vorfällen. Reaktionsprozess begleiten. Behörden und Versicherungen informieren.
Richtlinien, Risikoregister, Meldeprozesse, audit-ready ab dem ersten Monat.
Reports für Cyber-Versicherung, Großkunden und Behörden.
Software auf Ihrem eigenen Mini-PC. Kein Cloud-Konto, kein Drittanbieter, keine Abhängigkeit. Wir überwachen, Sie bekommen monatlich einen verständlichen Report.
Sie kaufen einen handelsüblichen Mini-PC. Wir liefern die Software per Download oder USB-Stick und übernehmen die Einrichtung remote. Kein Techniker vor Ort nötig.
Läuft auch wenn das Internet ausfällt. Weil Angreifer nicht auf gutes Wetter warten.
Software-Modell: Kein Gerät von Sonvidas, keine CE-Zulassung, kein Versand. Sie kaufen Standard-Hardware, wir liefern die Software. Skalierbar auf mehrere Standorte.
Klar definierte Assessments, Scope of Work vor jedem Engagement. Alle Preise nach einem initialen Scope-Gespräch.
Exposure Check zuerst. Er wird vollständig auf jeden Folgeauftrag angerechnet, und gibt uns die Grundlage für ein konkretes Angebot.
Rogue-AP-Erkennung, offene Ports, Deauth-Test, Anomalie-Scan. Report innerhalb 3 Tagen.
Anfragen →Simulierte Phishing-Welle, Evil-Twin-Angriff, Klickrate-Report für Management.
Anfragen →Kameras, Drucker, Smart Locks, Gebäudeautomation. BLE + SubGHz. NIS2-Compliance-Fokus.
Anfragen →RFID/NFC-Zugangsprüfung, Türleser-Bewertung, SubGHz-Assessment. Live-Demo inklusive.
Anfragen →Live-Demos für Führungsebene. IoT-Angriffe, Social Engineering, Risiko in Geschäftssprache.
Anfragen →Juristischer und technischer Blick: DSGVO, NIS2, DORA, Haftung der Geschäftsführung. Wir schließen die Lücke die andere offen lassen.
Anfragen →Nicht nur die Gap-Analyse, sondern die vollständige Umsetzung. Richtlinien, Risikoregister, Meldeprozesse. Audit-ready bei Abschluss. Mit Compliance-Hintergrund.
Anfragen →Für Unternehmen die KI in regulierten Kontexten einsetzen. Risikobewertung, Governance-Rahmenwerk, Audit-Trail. Basierend auf aktueller Forschung.
Anfragen →Monitoring, Compliance-Begleitung, Incident-Readiness, regulatorische Updates, Strategie-Review. Ein Ansprechpartner der Ihr Unternehmen kennt.
Anfragen →Software auf Ihrem Mini-PC, monatlicher Anomalie-Report, Firmware-Updates, optionaler Schwachstellen-Scan. Einzeln oder als Teil des vCISO-Pakets.
Anfragen →Exposure Check zeigt: Cloud-Buchhaltung ohne Zugriffsprotokoll, NIS2-Status nicht geklärt, keine Meldeprozesse. vCISO-Paket gestartet.
Lokvis installiert. In den ersten 3 Wochen: 2 unbekannte Geräte identifiziert, 1 IoT-Gerät mit offener Schwachstelle gefunden und behoben.
Rechtliche Bestandsaufnahme + technische Sofortmaßnahmen + DSGVO-Dokumentation. Beschwerde beigelegt. Praxis seither compliant.
Forensische Erstanalyse, Schwachstellen behoben, Incident-Response-Dokumentation erstellt, Behördenmeldung eingereicht.
Technik schützt nur so weit. Den Rest entscheiden Menschen. Alle Formate: remote als Webinar oder direkt vor Ort.
Einmal kaufen, auf unserer Plattform ansehen. Kein Reiseaufwand, kein Raum, kein Catering. Zertifikat automatisch nach Abschluss.
Verfügbare Kurse anfragenUnser Team kommt zu Ihnen. Für Formate die Interaktion brauchen: Live-Demos, Übungen, Fragen. Alle Sprachen. Reise & Unterkunft separat.
Inhouse anfragenLive-Demos für C-Level. IoT-Angriffe, Rogue-Hotspot, Social Engineering, Risiko in Geschäftssprache. Kein IT-Wissen nötig.
NIS2-Pflichten, ISO 27001 Control Mapping, persönliche Haftung der Geschäftsführung, Umsetzungs-Roadmap.
Phishing-Erkennung, Evil-Twin, Vishing, Pretexting. Live-simulierte Übung während des Trainings. Messbarer Awareness-Anstieg.
Tailgating, Social Engineering, Rogue-Geräte. Live-Demo. Mitarbeitende lernen zu erkennen und zu melden.
IoT-Angriffsflächen, BLE/SubGHz-Schwachstellen, Netzwerksegmentierung. Live-Gerätescan. Direkt auf NIS2 gemappt.
ISO 42001, DORA-KI-Pflichten, KI-Angriffsvektoren, Managementhaftung. Basierend auf aktueller Forschung.
Volle Verantwortung auf jedem Auftrag. Kein Outsourcing, kein Junior nach dem Pitch. Sie arbeiten direkt mit unseren Experten.
Hintergrund in Recht und Cybersicherheit. Spezialisierung auf NIS2, ISO 27001, ISO 42001, DORA und kritische Infrastrukturen. Aktive internationale Forschung zu KI-Governance und regulatorischer Fragmentierung. Speaker auf internationalen Konferenzen.
Hands-on technische Implementierung und DACH-Marktentwicklung. Hardware-Sicherheit, Netzwerk-Monitoring, IoT-Security. Deutschmuttersprachler mit tiefem Verständnis für Mittelstand, regulatorischen Kontext und Kundenerwartungen im DACH-Raum.
Nicht PwC. Das ist der Punkt. Große Beratungen liefern 80-seitige Reports und wechseln nach dem Pitch das Team. Bei Sonvidas arbeiten Sie mit den Experten die Ihren Auftrag führen, von der ersten Analyse bis zur Umsetzung.
5 Minuten. 20 Fragen. Sofortige Ampel-Auswertung — kostenlos, anonym, keine Firmendaten. Danach optional: Exposure Check für €290 mit persönlichem Gespräch und tiefgehendem Befundbericht.
Fragebogen starten — €290