Cybervize arbeitet auf zwei Wegen. Im vCISO-Mandat besetzen wir Ihre CISO-Funktion, die Plattform ist enthalten. Mit eigenem CISO lizenzieren Sie OdySecure direkt, paketiert nach Funktionsbedarf und digital angebundenen Personen. Assessments zählen nach Bewertungseinheiten, Awareness nach Teilnehmern, Lieferantenrisiken nach aktiven Lieferanten. Die Zahl der Plattformnutzer ist nicht begrenzt.
Besetzen wir die CISO-Funktion, zahlen Sie einen Monatsbetrag für das Mandat. Haben Sie einen eigenen CISO, gelten die Plattformstufen weiter unten.
Ein Senior-CISO übernimmt die Funktion dauerhaft und führt die Umsetzung von NIS-2, DORA oder ISO 27001 bis zum Nachweis. Die Plattform-Lizenz ist im Mandat enthalten.
Mindestlaufzeit 6 Monate, danach monatlich kündbar.
Befristete Besetzung bei einer Vakanz, vor einem Audit oder nach einem Vorfall.
8.000 bis 15.000 € im Monat
Projektbezogen abgerechnet.
Alle Stufen enthalten die gemeinsame Datenbasis: Risiken, Maßnahmen, Controls, Nachweise und Berichte greifen auf dieselben Strukturen zu.
ISMS vollständig betreiben
ab 1.075 € pro Monat
jährlich abgerechnet, ab 12.900 € pro Jahr
Häuser, die ihr Managementsystem selbst betreiben und Nachweise ohne Tabellenlandschaft führen wollen.
Automatisieren und integrieren
ab 2.075 € pro Monat
jährlich abgerechnet, ab 24.900 € pro Jahr
Organisationen, die mehrere Normen parallel führen und die Plattform an ihre Systemlandschaft anbinden.
Konzern und komplexer Betrieb
individuell
Angebot nach Scope und Betriebsmodell
Konzerne, KRITIS-Betreiber und alle, bei denen Betriebsort, Mandantenstruktur oder SLA verhandelt werden.
Wesentliche Verlustszenarien werden in Euro bewertet statt in Ampelfarben: Erwartungswert des Jahresverlusts, Perzentile und eine Überschreitungskurve als Grundlage für die Vorstandsvorlage. Maßnahmen lassen sich gegen ihren Effekt rechnen. Ein lokales Sprachmodell schlägt Parameter vor, entschieden wird von Menschen.
Die Quantifizierung liefert Modellwerte auf Basis dokumentierter Annahmen und ersetzt keine Versicherungs- oder Rechtsberatung.
Alle Preise verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB.
Alle Stufen teilen dieselbe Datenbasis. Was sich unterscheidet, ist der Grad an Automatisierung und die Freiheit beim Betrieb.
| Funktion | Core | Professional | Enterprise |
|---|---|---|---|
| Managementsystem | |||
| Risiken, Maßnahmen und Richtlinien | |||
| Controls und Erklärung zur Anwendbarkeit | |||
| Vorfälle, Audits und Managementbewertung | |||
| Business Continuity mit BIA, RTO und RPO | – | ||
| Qualitative Risikobewertung mit Register und Ampel | – | – | |
| Nachweise und Standards | |||
| Standardkatalog, 50 Rahmenwerke | |||
| Eigene Standards über OSCAL | |||
| Berichte und Erklärung zur Anwendbarkeit exportieren | |||
| Äquivalenzen zwischen Rahmenwerken | – | ||
| Lieferantenmanagement (Kapazitätsprodukt) | |||
| Lieferantenregister mit Kritikalität | – | ||
| Due Diligence, Nachweise und Fristen | – | ||
| Risikoverlauf, Neubewertung und Registerbericht | – | ||
| OdySecure Navigator | |||
| Fragen beantworten, mit Quelle und Kennzahl | |||
| Durch die Software führen | |||
| Anbindung und Betrieb | |||
| API und Webhooks | – | ||
| Einmalanmeldung (SSO, geplant) | – | ||
| Nutzerbereitstellung über SCIM (geplant) | – | – | |
| Mehrere Mandanten und Konzernstruktur | – | – | |
| Self-Hosting im eigenen Rechenzentrum | – | – | |
| Premium-SLA | – | – | |
| KI-Betrieb | |||
| Cybervize Managed AI | |||
| Eigener KI-Provider (BYOK) | – | ||
| Lokales Sprachmodell im eigenen Haus | – | – | |
Das Pluszeichen bedeutet: in dieser Stufe buchbar, aber zusätzlich berechnet. Premium-SLA und Self-Hosting sind Betriebsoptionen mit eigenem Zuschlag, das lokale Sprachmodell wird je Endpunkt abgerechnet. Mit „geplant“ gekennzeichnete Merkmale sind noch nicht verfügbar; sie stehen auf der Produkt-Roadmap und werden mit Pilotkunden erprobt. Assessments, Awareness und Lieferantenmanagement sind Kapazitätsprodukte und ab Professional zubuchbar. In Core stehen sie nicht zur Verfügung. Sie rechnen nach ihrem eigenen Treiber ab, weil der nicht an der Personenzahl hängt: Assessments zählen Bewertungseinheiten, Awareness zählt Teilnehmer, Lieferantenmanagement zählt aktive Lieferanten. Plattformnutzer sind in allen Stufen unbegrenzt; die Größenklasse ist eine kaufmännische Metrik, keine Anmeldegrenze.
Diese Tabelle vergleicht unsere Stufen. Die Frage davor, ob eine ISMS-Software überhaupt der richtige Weg ist, behandelt die Auswahlhilfe: Der Vergleich der vier Wege zu ISO 27001
Assessments, Awareness und Lieferantenmanagement sind ab Professional zubuchbar und in Core nicht verfügbar. Jedes rechnet nach seinem eigenen Treiber ab, weil keiner davon an der Mitarbeiterzahl hängt: Bewertungseinheiten, nachgewiesene Teilnehmer, aktive Lieferanten. Die Assessments lassen sich zusätzlich eigenständig nutzen.
zählt nach Bewertungseinheiten
Werke, Standorte, Gesellschaften oder Bereiche einzeln bewerten, mit Snapshot, Standortvergleich und konsolidiertem Bericht. Pakete für 5, 25 und 100 Einheiten, darüber nach Vereinbarung.
ab 1.408 € pro Monat
jährlich abgerechnet, ab 16.900 € pro Jahr
zählt nach Teilnehmer
Belegschaftsregister per Dateiimport, mit Vorschau vor dem Schreiben, Schulungen in fünf Sprachen, Phishing-Simulation, Kenntnisnahmen und Nachweis-Export je Person.
ab 200 € pro Monat
jährlich abgerechnet, ab 2.400 € pro Jahr
zählt nach aktive Lieferanten
Lieferantenregister, Sorgfaltsprüfung, Nachweise und laufende Überwachung, mit Paragraphen-Mapping für regulierte Häuser.
ab 1.075 € pro Monat
jährlich abgerechnet, ab 12.900 € pro Jahr
Bewertungen lassen sich ohne vollständige Plattformlizenz nutzen. Für viele Häuser ist das der Einstieg: erst den Reifegrad der Werke kennen, dann entscheiden, was daraus folgt.
| Paket | Kapazität | Typischer Einsatz |
|---|---|---|
| Assessments 5 | bis 5 Einheiten | erste Standort- oder Werkbewertung |
| Assessments 25 | bis 25 Einheiten | Multi-Site-Programm |
| Assessments 100 | bis 100 Einheiten | Programm über viele Standorte |
| Assessments Enterprise | mehr als 100 Einheiten | nach Vereinbarung |
Wer später mehr braucht, erweitert denselben Mandanten zur Plattform. Die bewerteten Einheiten, Snapshots und Berichte bleiben erhalten, es entsteht kein zweiter Datenstand.
Die Plattform zählt Personen, die tatsächlich digital angebunden sind. Wer in der Fertigung arbeitet und keine individuelle digitale Identität hat, taucht in der Plattformlizenz nicht auf. Das ist der Unterschied zwischen einem Werkzeug für Bürobetriebe und einem für Industrie.
Ein Werk mit 2.000 Beschäftigten, davon 220 digital angebunden, wird als Plattform nach diesen 220 bepreist. Die Awareness-Schulung erreicht trotzdem alle 2.000, weil sie nach Teilnehmern zählt und nicht nach Plattformlizenzen.
Workflows, Berechtigungen, Freigaben und Audit-Trail bleiben in allen drei Betriebsmodellen gleich. Was sich unterscheidet, ist die Betriebsverantwortung.
einfachster Start
Cybervize betreibt Providerzugang, Routing, Budgetierung und Überwachung. Ein Inklusivkontingent ist enthalten, zusätzliche Kapazität bleibt planbar.
Kapazität inklusive
bestehenden Vertrag nutzen
Sie stellen einen freigegebenen Providerzugang bereit und tragen die Nutzungskosten direkt. Cybervize steuert Kontext, Rechte und Protokollierung.
kein Plattformrabatt
maximale Datensouveränität
Das Modell läuft in Ihrer Umgebung, Cybervize bindet es über einen kontrollierten Endpoint an. Modellqualifizierung und Betrieb werden vereinbart.
Enterprise-Option
Ergebnisqualität und Geschwindigkeit hängen vom gewählten Modell und seiner Dimensionierung ab. Cybervize qualifiziert unterstützte Modelle und Versionen. Die Plattform-SLA umfasst nicht die Verfügbarkeit eines Endpoints, den Sie selbst betreiben.
Ein Hersteller mit acht Werken, 2.000 Beschäftigten und 400 aktiven Lieferanten. So setzt sich das Angebot zusammen.
Die Plattform wird nach digitalem Arbeitsumfang bezahlt, Assessments nach Werken, Awareness nach Teilnehmern und Lieferantenrisiken nach Lieferanten. Für die 1.780 Beschäftigten ohne individuelle digitale Identität fällt keine Plattformlizenz an.
Mehr braucht es nicht, um Ihren Preis zu bestimmen. Die Antworten klären wir im Scope-Gespräch.
Self-Hosting, Datenresidenz, Rund-um-die-Uhr-Betrieb, mehrere Mandanten oder ein KRITIS- und OT-Scope werden individuell angeboten.
Soll jemand Ihre CISO-Funktion besetzen, beginnen wir mit einem Erstgespräch zum vCISO-Mandat. Haben Sie einen eigenen CISO, zeigen wir Ihnen OdySecure in der Demo. Danach wissen Sie, welche Stufe und welche Kapazitäten zu Ihnen passen, und bekommen einen Paketvorschlag.