Standard
bis 49 Mitarbeitende
Kleine Unternehmen, Praxen, Kanzleien, Handwerk
499 € / Monat
zzgl. MwSt. · jährliche Abrechnung, 5.988 € im Jahr
Einrichtung inklusive Datenübernahme einmalig
ca. 1.200 €
Keine Funktionsstufen, keine Preise pro Nutzer, keine Aufschläge pro Norm. Jede Organisation bekommt den vollen Umfang von SecTepe.Core. Was außerhalb der Plattform an Arbeit anfällt, sehen Sie weiter unten mit Richtwerten.
In allen Paketen:
bis 49 Mitarbeitende
Kleine Unternehmen, Praxen, Kanzleien, Handwerk
499 € / Monat
zzgl. MwSt. · jährliche Abrechnung, 5.988 € im Jahr
Einrichtung inklusive Datenübernahme einmalig
ca. 1.200 €
50 bis 249 Mitarbeitende
Mittelstand, oft als mittleres Unternehmen NIS2-pflichtig
999 € / Monat
zzgl. MwSt. · jährliche Abrechnung, 11.988 € im Jahr
Einrichtung inklusive Datenübernahme einmalig
ca. 1.900 €
250 bis 999 Mitarbeitende
Größerer Mittelstand, Kliniken, Versorger, Wohnungswirtschaft
1.690 € / Monat
zzgl. MwSt. · jährliche Abrechnung, 20.280 € im Jahr
Einrichtung inklusive Datenübernahme einmalig
ca. 2.900 €
Individuelles Angebot, gleicher Funktionsumfang. Richtwert ab 2.490 € im Monat.
Maßgeblich ist die Zahl der Beschäftigten im Geltungsbereich, per Selbstauskunft beim Vertragsabschluss. Wachsen Sie über eine Grenze, gilt der neue Preis ab der nächsten Vertragsverlängerung. Alle Preise zzgl. MwSt., jährliche Abrechnung.
Ob 20 oder 900 Mitarbeitende: Sie nutzen dieselbe Plattform mit allen Bereichen.
ISO 27001, NIS2 (EU-Richtlinie zur Cybersicherheit), IT-Grundschutz des BSI, BSI C5 für Cloud-Dienste, SOC 2 und alle weiteren Standards. Dazu eigene Kataloge für Prüfungen ohne festen Standard.
B3S für Krankenhäuser und Gesundheitsversorgung, DORA (EU-Verordnung für den Finanzsektor), TISAX (Nachweis der Automobilindustrie), PCI DSS (Standard der Kreditkartenbranche).
Verzeichnis der Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Datenschutz-Folgenabschätzung, Betroffenenrechte, Datenpannen, Auftragsverarbeiter.
Auswirkungsanalyse von Ausfällen (Business Impact Analyse), Szenarien, Krisenstab, Notfallübungen, ISO 22301.
Auditplanung, Zugang für externe Prüfer, Management- und Vorstandsberichte, Meldungen an Behörden, Hinweisgeberportal.
Schwachstellenmanagement, Steuerung von Penetrationstests (simulierte Angriffe), Überwachung geleakter Zugangsdaten und offener Angriffsflächen, Phishing-Simulationen.
EU AI Act (EU-Verordnung über künstliche Intelligenz) mit Verzeichnis der KI-Systeme. Cyber Resilience Act (EU-Verordnung für Software und vernetzte Geräte) mit Software-Stückliste.
ISO 9001, ISO 14001 und ISO 50001 als integriertes Managementsystem mit gemeinsamer Normstruktur und kombinierten Audits.
Lieferantenbewertung, öffentliche Vertrauensseite für Ihre Kunden, Anmeldung mit Firmenkonto (Single Sign-on), KI-Assistenz ohne Datenweitergabe an US-Anbieter.
Mehr zu einzelnen Bereichen:ISMS-Management,Multi-Framework-Assessments,Supplier- & Vendor-Portal,Trust Center,Enterprise-Auth undKI-Automation.
Die Plattformgebühr deckt Software, Betrieb, Support und Updates. Arbeit in Ihrer Umgebung oder an Ihren Inhalten berechnen wir getrennt. Die folgenden Preise sind Richtwerte, damit Sie sich vorab ein Bild machen können. Den verbindlichen Preis erhalten Sie nach einer kurzen Vorabklärung in Ihrem Angebot.
Plattform anlegen, Rollen und Berechtigungen, Anmeldung mit Firmenkonto, Grundkonfiguration Ihrer Standards. Dazu die einmalige Übernahme Ihrer vorhandenen Daten (Werte, Risiken, Maßnahmen, Dokumente) über unsere Importvorlagen und die Einweisung der Hauptverantwortlichen.
Einrichtung einer vorhandenen Schnittstelle durch uns, zum Beispiel Microsoft 365, Jira oder Ihre Cloud-Umgebung.
Verbindung mit Ihrem Sicherheitsleitstand (Security Operations Center, SOC) oder Ihrem zentralen System für Sicherheitsmeldungen (SIEM), inklusive Abstimmung mit dessen Betreiber.
Installation und Einrichtung von Sammlern, die Informationen aus Ihrem internen Netz an die Plattform liefern.
Entwicklung und Einrichtung einer Anbindung an ein System, das noch nicht im Integrationskatalog enthalten ist. Anpassungen bei späteren Änderungen des angebundenen Systems berechnen wir nach Aufwand.
Aufbau eines Anforderungskatalogs für Prüfungen ohne festen Standard, zum Beispiel für eine Branchenbehörde.
Online-Schulung für Ihr Team, bis zu 12 Teilnehmende, 4 Stunden.
Installation in Ihrer Umgebung oder privaten Cloud, auch ohne Internetverbindung. Laufende Betreuung zusätzlich zur Plattformgebühr.
Verfügbarkeit von 99,999 % und 30 Minuten Reaktionszeit bei kritischen Störungen.
Anbindungen aus dem Integrationskatalog können Sie auch selbst oder mit Ihrem IT-Dienstleister einrichten. Die Anleitungen dafür sind kostenlos. Alle Preise zzgl. MwSt.
Der kostenlose TCO-Rechner stellt SecTepe.Core zu den Listenpreisen neben eine Plattform mit Beraterpauschale und eine Software mit Preis pro Nutzer. Er nennt auch das passende Paket für Ihre Zahl an Mitarbeitenden.
Zum TCO-RechnerDer Security-ROI-Rechner ermittelt den finanziellen Mehrwert Ihrer Sicherheitslösungen. So begründen Sie Ihr Security-Budget mit Zahlen.
Zum Security-ROI-RechnerWofür sich SecTepe.Core konkret einsetzen lässt, zeigen die SeitenISO 27001 Software undNIS2 Software.
Wir sehen jedes Projekt als langfristige Partnerschaft, nicht als einmalige Lieferung. Unser Vorgehen hat vier klare Phasen. So wissen Sie immer, was als Nächstes passiert, wer wofür zuständig ist und welche Ergebnisse Sie erwarten.
Wir lernen Ihre Ausgangslage, Ihre Ziele und Ihre Rahmenbedingungen kennen. In 30 bis 45 Minuten prüfen wir, ob unsere Leistung zu Ihnen passt. Wir zeigen mögliche Wege auf und beantworten Ihre Fragen.
Wir erfassen den Ist-Zustand: technisch, organisatorisch und regulatorisch. Sie erhalten eine priorisierte Bewertung mit Stärken, Lücken und Handlungsfeldern. Sie ist die Grundlage für ein belastbares Angebot.
Ein erfahrener Projektleiter führt Sie durch die Umsetzung. Es gibt klare Meilensteine, eine transparente Zeit- und Kostenplanung und einen wöchentlichen Status. Alle Ergebnisse werden dokumentiert und gehören Ihnen.
Nach dem Projekt begleiten wir Sie im Betrieb. Dazu gehören Managed Services, regelmäßige Reviews und die Verfolgung offener Maßnahmen. Wir melden uns auch von uns aus bei neuen Bedrohungen, neuen Vorgaben oder Technologiewechseln.