USA: Registriere Beratungsfirma — welcher NAICS-Code passt für Cyber-Security-Consulting?

Achten Sie auf die SBA-Größenstandards. Für den Code 541512 gibt es eine Umsatzobergrenze, um als Kleinunternehmen zu gelten. Wenn Sie bei Bundesaufträgen von Kleinunternehmerquoten profitieren wollen, gleicht die Behörde diese Grenzwerte mit Ihrem im System hinterlegten Primärcode ab.

Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.

Für Bundes- und Landesbeschaffungen ist die Registrierung von 541512 als Primärcode die bei Institutionen anerkannteste Lösung. Achten Sie zudem darauf, dass der beim Finanzamt angegebene Haupttätigkeitscode mit Ihren Bankunterlagen übereinstimmt.

Wir sind vor zwei Jahren in Virginia mit einem ähnlichen Setup gestartet. Als Primärcode 541512, dazu 541519 und 541690 ergänzt. Die Berufshaftpflicht lag bei etwa 1.800 Dollar im Jahr. Hätten wir nur allgemeine Managementberatung genommen, hätte die Versicherung bei einem Datenleck durch einen Pentest nicht gezahlt.

Wenn man bei der Kontoeröffnung „Cyber-Security“ erwähnt, stufen manche Banker das fälschlicherweise als Krypto oder Hochrisiko-Finanzen ein, und es landet in der Compliance. Gibt man einfach 541512 an und sagt „IT Systems Design & Consulting“ läuft alles völlig reibungslos.

bei sam.gov kannst du eh so viele codes hinzufügen wie du willst mach dir keinen kopf. nimm 541512 als hauptcode und den rest einfach in die liste, für die ausschreibungen nimmst du dann halt was grad gebraucht wird.

Korrektur: Ich hatte die Zahl falsch im Kopf, sie war etwas niedriger.

Manche nehmen 541519 als Primärcode, weil er so allgemein klingt, aber das ist eher ein Sammelbecken für Tätigkeiten, die nirgends reinpassen. Einkaufsabteilungen von Großkunden könnten daran zweifeln, ob die nötige technische Tiefe da ist.

virginia ist quasi die Hochburg für Cyber-Security-Bundesaufträge, absolut richtige Standortwahl und beim Code können Sie unbesorgt sein: Mit 541512 starten und Systemprüfungen als Sekundärcodes nachschieben ist der sauberste Weg.

Die Schritte sollten idealerweise so aussehen: 1) Auf Bundesstaats- und Finanzamtsebene 541512 als Haupttätigkeit melden, 2) Penetrationstests explizit in die Versicherungspolice aufnehmen lassen, 3) Im Vergabeportal 541519 und 541690 als Sekundärcodes im Profil eintragen.

Entschuldigung, aber das gilt nicht in jedem Fall. Das allein zu versuchen, ist der teuerste Weg.

Vor zwei Jahren habe ich genau dasselbe erlebt. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Wenn wir ins Detail gehen: Ein automatisierter Scan-Report ist kein Penetrationstest.

Wenn deine Situation anders ist, ändert sich das natürlich.

Danke fürs Schreiben.

Dieses Thema ist archiviert.

Meine Frage ist geklärt, vielen Dank.

Bleibe dran.

ich habe keinerlei Erfahrung mit Tätigkeitscode Cybersicherheitsberatung deshalb frage ich aber naja zwei Wochen Notizen machen liefert bessree Ergebnisse als eine sechsmonatige Schätzung.

Funktioniert das deiner Meinung nach in jeder Größe? Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Viel Erfolg.

Du hast recht, ich bin denselben Weg gegangen. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Ein nicht getestetes Backup ist kein Backup. Wenn es jemand anders macht, würde mich das auch interessieren.