Für Beratung, vCISO & Audit

Tabletop Exercises für Ihre Kunden,
ohne jedes Mal einen Workshop zu bauen.

Ihre Kunden fallen unter NIS2 oder stehen vor einem ISO-27001- oder TISAX-Audit, und die Frage nach der Krisenübung landet bei Ihnen. Sie könnten jedes Mal ein Szenario schreiben, Unterlagen bauen und hinterher das Protokoll tippen. Mit SecDrills nehmen Sie ein fertiges Szenario, führen den Kunden durch die Übung und übergeben am Ende einen Report, den er im Audit vorlegen kann.

Demo anfragen

Was Sie davon haben

Fertige Szenarien

Sie müssen kein Übungsdesign entwickeln. Die Szenarien sind vorbereitet und bei jedem Kunden sofort einsetzbar.

Ein Mandant pro Kunde

Im Paket Group führen Sie jeden Kunden als eigenen Mandanten, mit getrennten Übungen und Auswertungen.

Ein Ergebnis für den Kunden

Jede Übung endet mit einem Report, den Ihr Kunde dem Auditor vorlegen kann. Das Protokoll müssen Sie nicht mehr selbst schreiben.

Wie Sie SecDrills in Ihr Angebot einbauen

Übungen beim Kunden moderieren

Sie bieten Tabletop-Übungen als eigene Leistung an. Ablauf und Report sind jedes Mal gleich, Sie wählen nur das passende Szenario.

vCISO- und GRC-Mandate

Zu Ihrem Mandat kommen regelmäßige Krisenübungen, die sich belegen lassen. Ihr Kunde sieht, dass seine Abläufe geprüft werden.

Vor dem Audit

Vor einem NIS2-, ISO-27001- oder TISAX-Audit spielen Sie mit dem Kunden ein Szenario durch. Danach liegt der dokumentierte Übungsnachweis vor.

Ein fester Termin pro Quartal

Quartalsübungen lassen sich als fester Leistungsbaustein vereinbaren. Das bringt Ihnen planbaren Umsatz statt eines einmaligen Projekts.

Aus dem Einzelprojekt wird ein wiederkehrender Auftrag

Ein gutes Übungsszenario zu schreiben kostet Tage: Lage entwerfen, Injects formulieren, Unterlagen bauen. Mit SecDrills fällt das weg. Sie nehmen ein fertiges Szenario, folgen dem geführten Ablauf und können beim nächsten Kunden sofort loslegen.

In der Übung spielt SecDrills die Injects ein und hält jede Entscheidung mit Zeitstempel fest. Sie können sich ganz auf die Diskussion konzentrieren. Betreuen Sie mehrere Kunden, trennt das Paket Group sie als eigene Mandanten. Am Ende jeder Übung steht ein After-Action-Report, den Sie dem Kunden übergeben.

NIS2, ISO 27001 und TISAX verlangen regelmäßige Übungen und Tests. Ihre Kunden brauchen den Nachweis also jedes Jahr aufs Neue. Für Sie heißt das: Die Übung passt als wiederkehrende Leistung in Ihr vCISO-, GRC- oder Audit-Mandat.

So steigen Sie ein

  1. 1

    Paket wählen

    Zum Kennenlernen reicht Professional: alle Szenarien, bis zu 10 Teilnehmende, € 4.900 netto im Jahr. Für mehrere Kunden mit getrennten Mandanten gibt es Group auf Anfrage.

  2. 2

    Kunden als Mandanten anlegen

    In Group bekommt jeder Kunde eine eigene Organisation. Die Ergebnisse bleiben voneinander getrennt, und Sie verwalten alles an einer Stelle.

  3. 3

    Einen Quartalstermin vereinbaren

    Legen Sie mit jedem Kunden einen festen Übungstermin pro Quartal fest. Nach jeder Übung bekommt der Kunde seinen Report fürs Audit.

Testen Sie das Format aus Sicht Ihrer Kunden

In der Demo spielen wir ein Szenario mit Ihnen durch und zeigen Ihnen den Report, den Ihr Kunde am Ende bekommt. Danach können Sie einschätzen, ob das Format zu Ihrem Angebot passt. Wir melden uns innerhalb von zwei Werktagen.

Demo anfragen