Uns wird ein riesiger Cybersecurity-Konzern empfohlen – ist das für uns eine Nummer zu groß?

Was genau steht denn im Anforderungskatalog der Klinik? Oft verlangen Konzerne nur die Einhaltung gewisser Standards oder den Bericht einer akkreditierten Stelle, ohne bestimmte Anbieter vorzuschreiben. Steht da kein konkreter Name drin, ist der Riese schlicht verbranntes Geld.

Wenn ihr den Riesen nehmt, habt ihr in Woche eins ein schickes Kennenlerngespräch mit dem Sales Director, und ab Woche zwei scannt irgendein Junior auf Praktikanten-Niveau eure Systeme. Und wenn ihr 'ne Frage habt wartet ihr im Portal drei Tage auf Antwort.

Wir hatten letztes Jahr in Valencia genau denselben Fall. Haben uns am Ende für ein lokales 8-Mann-Team für 9.000 Euro entschieden. Raus kam ein 48 Seiten starker, extrem detaillierter Bericht, und sie sind die 4 kritischen Lücken direkt im Call mit unserem Entwickler durchgegangen. Das Audit haben wir ohne die geringsten Beanstandungen bestanden.

Man sollte Boutique-Agenturen aber auch nicht blind vertrauen. Wie sieht es mit der Berufshaftpflicht aus? Wenn beim Test ein Server abschmiert oder eine Datenbank zerschossen wird – können die den Schaden überhaupt abfedern? Bei kleinen Teams wird das gern mal ignoriert.

Schaut nicht nur auf den Preis. Vergleicht die Anbieter anhand dieser drei Punkte: 1) Geht es nur um automatisierte Scans oder sind echte manuelle Exploits dabei? 2) Gibt es ein verständliches Management Summary für Entscheider ohne Tech-Hintergrund? 3) Ist der Nachtest nach Behebung der Lücken kostenlos inklusive?

Sprecht die Boutique-Firma direkt darauf an, ob sie den geforderten Bericht exakt nach der Vorlage der Klinik liefern kann – am besten schriftlich geben lassen. Und wenn ihr gegen den Riesen argumentieren müsst: Fragt, ob beim Boutique-Dienstleister zertifizierte ISO 27001-Lead-Auditoren an Bord sind.

bei 18 Leuten tun 52.000 Euro richtig weh. naja ich würd dem lokaln Team die Chance geben und wenn das Bauchgefühl im Gespräch stimmt und sie eure technischen Fragen sauber beantworten, fackelt nicht lange und nehmt die.

Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Ich spreche mal aus der Gegenperspektive, ich bin auf der Lieferantenseite. Nur weil alle es tun, heißt es nicht, dass es richtig ist.

Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Das hört man oft, aber bei uns war es nie so. Ein kleiner Markt ist nicht schlecht; in einem kleinen Markt billig zu arbeiten, ist schlecht.

Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

ich erzähle mal, was mir passiert ist vielleicht hilft es euch. ein zweiwöchiges Notizbuch hilft mehr als eine sechsomnatige Prognose.

überstürzte Entscheidungen sind oft solche die man sechs Monate später korrigieren muss. korrgiiert mich falls ich falsch liege.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Wenn deine Situation anders ist, ändert sich das natürlich.

Man sollte der Reihe nach vorgehen. ehrlich gesagt je schwerer es ist, eine Entscheidung rückgängig zu machen desto langsamer solltet ihr sie treffen.

Ich hoffe das hilft dir weiter.

Ich bin derselben Meinung. Ein kleiner Markt ist nicht schlecht; in einem kleinen Markt billig zu arbeiten, ist schlecht.

Wenn es jemand anders macht, würde mich das auch interessieren.

Danke, genau die Antwort die ich gesucht habe.

Hier muss man eine Unterscheidung treffen. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Neue Kunden zu gewinnen ist teurer, als bestehende Kunden zu halten.

Ich schreibe das damit ihr denselben Fehler nicht macht. ehrlich gesagt in den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt. übrigens schreibt mir, wenn ihr Fragen habt ich antworte so gut ich kann.

An diesem Punkt widerspreche ich dir. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Das war's, entschuldige, wenn ich zu lang war.