Systembezogen · technisch fundiert · umsetzbar
Kein Standarddokument. Wir analysieren Ihr konkretes System und entwickeln daraus ein nachvollziehbares Sicherheitskonzept mit Risiken, Security Requirements und priorisierten Maßnahmen.
Der Unterschied
Viele Sicherheitskonzepte beschreiben allgemeine Schutzmaßnahmen, aber nicht das tatsächlich betrachtete System. Sie werden aus Vorlagen kopiert, berücksichtigen weder Architektur noch Datenflüsse und helfen bei technischen Entscheidungen kaum weiter.
Pakete & Preise
Die Pakete unterscheiden sich nach Komplexität und notwendiger Analysetiefe. Alle Preise sind Netto-Ab-Preise.
Security Concept
ab 2.900 € netto
Typischer Rahmen: ca. 1–2 Beratertage plus Vor- und Nachbereitung.
Security Concept
ab 4.900 € netto
Security
ab 6.900 € netto
Entscheidend sind Zahl der Systeme und Schnittstellen, Architekturkomplexität, Dokumentationsstand, Zahl der Beteiligten, gewünschte Detailtiefe und erforderliche Workshops.
Vorqualifizierung
| Merkmal | Compact | System | Architecture |
|---|---|---|---|
| Einzelnes System | Ja | Ja | Ja |
| Mehrere Schnittstellen | Eingeschränkt | Ja | Ja |
| Eigenentwicklung | Möglich | Ja | Ja |
| Threat Modeling | Basis | Ja | Vertieft |
| STRIDE | Optional | Optional | Häufig |
| Management Summary | Optional | Ja | Ja |
| Komplexe Cloud-Architektur | Eher nein | Ja | Ja |
Die konkrete Methode richtet sich nach System, Fragestellung und Architektur. Eine STRIDE-Analyse ist kein Pflichtbestandteil jedes Projekts. Wenn ausschließlich Bedrohungen aus Architektur und Datenflüssen untersucht werden sollen, ist das separate Angebot STRIDE & Threat Modeling passender.
Vorgehensmodell
Arbeitsergebnis
Je nach gewähltem Paket entsteht eine belastbare Auswahl der folgenden Ergebnisse. Der genaue Lieferumfang entspricht der jeweiligen Paketbeschreibung – nicht jedes Deliverable ist in jedem Paket enthalten.
Klare Abgrenzung
Wenn Sie ausschließlich eine technische Angriffssimulation oder ein generisches Vorlagenpaket benötigen, passt diese Leistung nicht. Das Sicherheitskonzept entsteht aus der tatsächlichen Architektur und der gemeinsamen fachlichen Analyse.
FAQ
Ein klar abgegrenztes Security Concept Compact beginnt bei 2.900 € netto. Das Paket System beginnt bei 4.900 € netto, ein vertiefter Architekturreview mit Threat Model bei 6.900 € netto. Der endgültige Preis hängt insbesondere von Systemzahl, Schnittstellen, Architekturkomplexität, Dokumentationsstand, Beteiligten und gewünschter Tiefe ab.
Compact umfasst typischerweise etwa ein bis zwei Beratertage plus Vor- und Nachbereitung. Bei System- und Architecture-Paketen bestimmen Komplexität, Terminverfügbarkeit der Beteiligten und Dokumentationsstand die Dauer. Nach einer kurzen Scope-Klärung erhalten Sie einen konkreten Zeitplan.
Hilfreich sind Architektur- und Systemübersichten, Datenflussdarstellungen, Schnittstellenbeschreibungen, Betriebsdokumentation, vorhandene Risikoanalysen und relevante Kunden- oder Audit-Anforderungen. Fehlende Dokumentation ist kein Ausschlussgrund, kann aber zusätzlichen Erhebungsaufwand verursachen.
Nein. Ein Penetrationstest prüft definierte technische Ziele durch aktive Tests und ist eine eigenständige Leistung. Das Sicherheitskonzept kann begründen, wo ein technischer Test sinnvoll ist und welche Fragestellungen er beantworten sollte.
Nein. STRIDE ist eine mögliche Methode im Threat Modeling, aber nicht für jede Architektur oder Fragestellung zwingend die beste Wahl. Die Methode wird passend zum System, zur verfügbaren Dokumentation und zum Analyseziel gewählt.
Ja. Wir prüfen, ob Scope, Architektur, Risiken und Maßnahmen noch zur aktuellen Systemrealität passen. Verwertbare Inhalte werden übernommen; fehlende oder veraltete Teile werden gezielt neu erarbeitet.
Ja, sofern die konkrete Anforderung zu Scope und Lieferumfang passt. Vor Beginn wird geklärt, welche Nachweise ein Kunde, eine Ausschreibung oder ein Audit erwartet. Eine Zertifizierung oder positive Auditentscheidung kann durch das Konzept nicht garantiert werden.
Ja. Gerade bei Eigenentwicklungen ist die Zusammenarbeit mit Produktverantwortlichen, Softwarearchitekten, Entwicklung und Betrieb wichtig, damit Datenflüsse, Trust Boundaries und Security Requirements fachlich korrekt und umsetzbar beschrieben werden.
Die Zusammenarbeit ist deutschlandweit remote möglich. Workshops können bei Bedarf auch vor Ort durchgeführt werden. Niedung Advisory hat seinen Standort in Magdeburg; der primäre Leistungsmarkt ist deutschlandweit.
Nächster Schritt
Wenn Scope, Budget und Zeitrahmen grundsätzlich passen, senden Sie uns kurz die wichtigsten Eckdaten. Wir bestätigen anschließend, welches Paket sinnvoll ist und ob Zusatzaufwand erforderlich ist.
Ihre E-Mail-App öffnet eine vorbereitete Anfrage. Es werden keine Daten über diese Website übertragen.