Was kostet ein Cybersecurity-Check für KMU?
Aktualisiert: 2026-11
Die Kosten eines Cybersecurity-Checks hängen von der Grösse des Unternehmens und der Zahl der Standorte, der Komplexität von Cloud und Microsoft 365, der Zahl der aus dem Internet erreichbaren Systeme, den gesetzlichen Meldepflichten und der vorhandenen Dokumentation ab. Penetrationstests sind ein eigener Posten und nicht immer der erste Schritt.
Sicherheit wird oft in Produkten gekauft. Die wirksamsten ersten Schritte sind aber meist organisatorisch: wissen, welche Systeme es gibt, wer im Vorfall entscheidet und ob die Backups tatsächlich wiederhergestellt werden können.
Ein Check mit festem Umfang schafft diese Übersicht und zeigt, wo Investitionen den grössten Unterschied machen. Er ersetzt keinen Pentest, macht aber klar, wo einer sinnvoll ist.
Was den Preis bestimmt
Grösse und Standorte
Mehr Mitarbeitende, Standorte und Geräte bedeuten mehr Konfiguration, die durchgesehen werden muss.
Cloud und Microsoft 365
Mehrere Tenants, Cloud-Konten und Drittanwendungen erhöhen den Prüfaufwand.
Angriffsfläche
Die Zahl der Domains, Subdomains und öffentlich erreichbaren Dienste bestimmt den Aufwand für das Inventar.
Meldepflichten
Betreiberinnen kritischer Infrastrukturen oder Unternehmen mit EU-Bezug brauchen eine detailliertere Pflichtenanalyse.
Vorhandene Dokumentation
Ein aktuelles Netzwerk- und Systeminventar verkürzt den Check erheblich.
Pentest-Bedarf
Penetrationstests werden mit spezialisierten Partnern gesondert offeriert, wo sie sinnvoll sind.
Wie wir abrechnen
- 01
Paket mit festem Umfang
Cyber-Readiness-Check nach Unternehmensgrösse, inklusive Plan und Übung.
- 02
Umsetzungsbegleitung
Unterstützung beim Schliessen der gefundenen Lücken nach Aufwand oder als Paket.
- 03
Wiederholung
Jährliche Übung und Aktualisierung von Inventar und Plan.
Wir nennen bewusst keine Online-Preise: Jeder Fall ist anders. Sie erhalten nach einem kurzen Erstgespräch einen verbindlichen Fixpreis oder klaren Rahmen.
Übergeordnete Leistung: Cyber-Readiness & IT-Sicherheit
Passende Angebote
Cyber-Readiness-Check
Der Cyber-Readiness-Check klärt, ob Ihr Unternehmen einen Angriff rechtzeitig erkennt, richtig reagiert und fristgerecht meldet: Prüfung der Meldepflichten nach ISG, DSG und gegebenenfalls NIS2, Inventar der Angriffsfläche, Durchsicht der Cloud- und Microsoft-365-Grundkonfiguration, Wiederherstellbarkeit der Backups, Incident-Response-Plan und eine Übung am Tisch.
Datenpannen-Readiness: Playbook, Meldeprozess und Übung
Mit der Datenpannen-Readiness erhalten Sie ein einsatzbereites Playbook: benannte Rollen und Notfallkontakte, eine Entscheidungsmatrix pro System für die Meldepflichten nach DSG und DSGVO, Vorlagen für Behörden, Betroffene und Kunden, ein Vorfallregister und eine geleitete Übung. Im Ernstfall entscheiden Sie in Minuten statt Stunden.
SaaS Security & RLS Audit
Ein SaaS-Security-Audit prüft gezielt die Mandantentrennung: Ist Row-Level-Security wasserdicht, greift die Zugriffskontrolle, sind typische Supabase-Fallen (Service-Role im Client, fehlende RLS) vermieden? Ergebnis ist ein Befund mit konkreten Fixes.
Häufige Fragen
Brauchen KMU überhaupt einen Check?
Gerade KMU, weil sie selten eine eigene Sicherheitsabteilung haben und Angreifer gezielt schwach geschützte Unternehmen suchen.
Was ist günstiger, Check oder Pentest?
Der Check, und er kommt meist zuerst. Ein Pentest prüft einen festgelegten Umfang in der Tiefe; den Umfang sinnvoll festzulegen setzt die Übersicht aus dem Check voraus.
Übernimmt die Versicherung die Kosten?
Das hängt von der Police ab. Manche Cyberversicherer verlangen solche Grundlagen sogar als Voraussetzung.