Ist der Workshop wirklich kostenlos?+
Ja. Vorbereitende Analyse, 60-Minuten-Workshop und Management-Präsentation sind kostenlos und unverbindlich. Eine Folgebeauftragung ist keine Voraussetzung.
Wie viel Aufwand hat unser Team?+
Wenig: eine kurze Abstimmung von rund 15 Minuten und der 60-Minuten-Workshop. Die Analyse bereiten wir vor. Je nach Schwerpunkt stellen Sie Unterlagen, eine schriftliche Freigabe oder einen Lesezugriff bereit.
Kann ich mehrere Schwerpunkte kombinieren?+
Sie wählen einen Schwerpunkt, damit die Stunde für aussagekräftige Ergebnisse reicht. Bei der Gap-Analyse ist eine sinnvolle Kombination möglich, etwa ISO/IEC 27001 und NIS2. Weitere Themen besprechen wir gern im Anschluss.
Welche Unterlagen brauchen Sie für die Gap-Analyse?+
Ihre vorhandenen Kerndokumente, etwa Informationssicherheitsleitlinie, Richtlinien, Risikoanalyse, Erklärung zur Anwendbarkeit sowie Rollen- und Prozessbeschreibungen. Fehlen Dokumente, ist auch das ein wichtiges Ergebnis.
Ist die Analyse der Angriffsoberfläche ein Penetrationstest?+
Nein. Wir erfassen mit VamiRedteam nicht-invasiv, welche Systeme und Dienste Ihrer Organisation im freigegebenen Scope aus dem Internet erreichbar sind. Schwachstellen nutzen wir dabei nicht aus. Einen Penetrationstest bieten wir separat an.
Warum brauchen Sie eine schriftliche Freigabe?+
Auch nicht-invasive Analysen führen wir nur mit Zustimmung der Verfügungsberechtigten durch. Die Freigabe legt den Scope verbindlich fest: Jede Agentenaktion von VamiRedteam wird vor der Ausführung gegen die freigegebenen Ziele geprüft.
Was passiert mit unserem Quellcode?+
Wir nutzen den Zugriff ausschließlich für den Check und legen Umgang und Löschung vorab gemeinsam fest, auf Wunsch mit NDA. VamiAppSec läuft auf T Cloud Public, ausschließlich in deutschen Rechenzentren. Das Sprachmodell wählen Sie: das lokale Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic, OpenAI oder ein eigenes Modell. Kundendaten verwenden wir nicht als Trainingsdaten.
Ist ISO/IEC 27090 zertifizierbar?+
Nein. ISO/IEC 27090 ist ein Leitfaden zur Sicherheit von KI-Systemen. Wir nutzen ihn als Maßstab, um Lücken in der Absicherung Ihrer KI-Anwendungen sichtbar zu machen – häufig zusammen mit ISO/IEC 42001.
Wer sollte am Workshop teilnehmen?+
Idealerweise eine Person aus der Geschäftsleitung und die fachlich Verantwortlichen, etwa ISB, CISO, IT-Leitung oder Entwicklungsleitung. Die Management-Präsentation ist auch ohne technisches Vorwissen verständlich.
Bis wann kann ich anfragen?+
Bis zum 30. November 2026. Die Frist gilt für Ihre Anfrage – den Workshop-Termin stimmen wir gemeinsam mit Ihnen ab, er kann auch danach liegen. Das Kontingent ist begrenzt: Wir vergeben Termine in der Reihenfolge der Anfragen. Ist es ausgeschöpft, informieren wir Sie.
Was passiert nach dem Workshop?+
Sie erhalten die Management-Präsentation mit Befunden und priorisierten Maßnahmen als PDF. Ob Sie die Maßnahmen selbst umsetzen oder mit uns, entscheiden Sie. Auf Wunsch erstellen wir ein Angebot.
