Wer hinter SecDrills steht

SecDrills ist eine SaaS-Plattform für Cyber-Tabletop-Übungen (Krisensimulationen) nach der Übungsmethodik der ENISA. Sie ist für mittelständische Unternehmen in Deutschland, Österreich und der Schweiz gebaut, die unter NIS2 oder DORA fallen. Betrieben wird SecDrills von der BlueGravitas GmbH mit Sitz in Voitsberg, Österreich.

Warum es SecDrills gibt

NIS2 und DORA verlangen mehr als Sicherheitsmaßnahmen auf dem Papier. Unternehmen müssen nachweisen, dass ihre Krisen- und Notfallabläufe tatsächlich geübt wurden. In der Praxis scheitert das oft am Aufwand: Szenarien in PowerPoint bauen, einen externen Moderator buchen, hinterher das Protokoll schreiben. Mit SecDrills läuft die Übung geführt im Browser ab, und Sie können sie beliebig oft wiederholen. Der After-Action-Report entsteht dabei automatisch und dient als Beleg für NIS2, ISO 27001, DORA und TISAX.

Unsere Methodik

SecDrills folgt der ENISA Cybersecurity Exercise Methodology. Die Rollen ordnen wir nach dem European Cybersecurity Skills Framework (ECSF) zu. Jede Übung besteht aus einem Szenario, aus Injects, also neuen Lagemeldungen, und aus der Auswertung im After-Action Review. Alle üben in der Rolle, die sie auch im Ernstfall haben, von der IT über die Geschäftsführung bis zur Kommunikation. Geübt werden Entscheidungen, Meldewege und die Zusammenarbeit unter Zeitdruck. Wie eine Übung im Detail aufgebaut ist, steht auf der Seite Cyber Tabletop Exercise.

Das Unternehmen

SecDrills ist ein Produkt der BlueGravitas GmbH mit Sitz in Voitsberg (Steiermark, Österreich), eingetragen im Firmenbuch unter FN 678630 k beim Landesgericht für ZRS Graz. Wir arbeiten von Österreich aus und haben die NIS2-Umsetzung in beiden Ländern im Blick: das deutsche NIS2UmsuCG mit § 38 BSIG ebenso wie das österreichische NISG 2026. Die vollständigen Anbieterangaben finden Sie im Impressum.

Betreiber BlueGravitas GmbH
Sitz Voitsberg, Österreich
Geschäftsführung Thomas Kutschi, Herwart Wermescher
Firmenbuch FN 678630 k, Landesgericht für ZRS Graz
Markt DACH-Mittelstand (100–500 Mitarbeitende)
Methodik ENISA Cybersecurity Exercise Methodology, Rollen nach ECSF

Geschäftsführung

Die BlueGravitas GmbH wird von Thomas Kutschi und Herwart Wermescher geführt. Die beiden verantworten Produkt und Betrieb von SecDrills. Sie erreichen uns direkt unter hello@secdrills.com oder auf LinkedIn. Wir antworten innerhalb von zwei Werktagen.

Für wen wir arbeiten

SecDrills ist für mittelständische Unternehmen gebaut, die ihre Reaktion auf Cyberangriffe nachweisbar üben müssen. Das betrifft vor allem IT-Leitung und Security, ISMS- und Compliance-Verantwortliche, Incident-Response- und SOC-Teams und die Geschäftsführung. Auch Berater und Auditoren können SecDrills für ihre Mandanten einsetzen.

Sprechen Sie mit uns

Machen Sie den Übungsreife-Check in zwei Minuten, oder fragen Sie eine Demo an. Wir melden uns innerhalb von zwei Werktagen.