Der Probatio Cyber Incident Retainer bietet als jährliche Vereinbarung garantierte Reaktionszeiten, priorisierten Vor-Ort-Zugriff auf unser erfahrenes Incident-Response-Team, einen sofort verfügbaren Leihhardware-Pool und den offiziellen Audit-Nachweis für NIS2, ISO 27001 und Versicherer.
Im Angriffsfall zählen Minuten. Unternehmen ohne aktiven Retainer verlieren wertvolle Tage mit Beratersuche, NDA-Freigaben und ungeklärten Eskalationswegen.
Im Vorfeld erfassen wir in 4 Stunden vor Ort Ihre Systemlandschaft, kritische Assets und Notfallkontakte. Im Ernstfall weiß unser Team sofort, wo eingegriffen werden muss – ohne Anlaufverzögerung.
Ihre IT verändert sich kontinuierlich. Durch halbjährliche Reviews (je 2 Std.) halten wir Notfallpläne, Ansprechpartner und Backup-Szenarien stets aktuell und einsatzbereit.
Sie erhalten ein jährlich erneuertes Retainer-Zertifikat. Damit weisen Sie gegenüber NIS-2-Behörden, ISO 27001 Auditoren und Cyber-Versicherern eine gesicherte Incident-Response-Kapazität nach.
Klare Trennung zwischen pauschal inkludierten Grundleistungen zur permanenten Einsatzbereitschaft und bedarfsgerecht abgerechneten Zusatzleistungen im Ernstfall.
| Kategorie / Leistung | Umfang, Konditionen & Garantien | Status |
|---|---|---|
| Inkludierte Leistungen (im Jahrespreis von EUR 6.500,00 enthalten) | ||
|
24×7 Notfall-Hotline / Anrufrecht
Ganzjährig erreichbare Notruf-Infrastruktur für autorisierte Kontakte
|
Ganzjährig 24/7/365 erreichbar. Garantierte Reaktionszeit Remote ≤ 90 Min., vor Ort ≤ 4 Std. (Wien & Umgebung). | INKLUSIVE |
|
Onboarding & Runbook-Erstellung
Initiales technisches und organisatorisches Aufnahmegespräch
|
4 Stunden vor Ort zur Erfassung der Systemlandschaft, kritischer Assets, Eskalationswege und Definition des Incident-Runbooks. | INKLUSIVE |
|
Update-Meetings (Halbjährlich)
Regelmäßige Wartung der Notfallbereitschaft
|
2 Stunden pro Halbjahr (insgesamt 4 Std./Jahr) zur Bereithaltung, Verifikation und Aktualisierung des Runbooks und der Kontakte. | INKLUSIVE |
|
Audit-Nachweis & Zertifikat
Regulatorischer Nachweis externer Incident-Response-Kapazitäten
|
Offizielles jährliches Retainer-Zertifikat für NIS2, ISO 27001 (Control A.16) und Cyber-Versicherungen (jährlich erneuert). | INKLUSIVE |
| Zusatzleistungen im Anlassfall (nach Aufwand / gesondert verrechnet) | ||
|
Incident Response & Krisenmanagement
Unmittelbare Schadenseindämmung und Einsatzkoordination
|
Ausrücken des DFIR-Teams, sofortige Systemisolierung, Koordination der technischen und organisatorischen Sofortmaßnahmen durch einen Krisenmanager. | EUR 300 / STD. |
|
Forensik & 72h-DSGVO-Meldung
Gerichtsfeste Spurensicherung und Behördenbegleitung
|
Lückenlose, gerichtsverwertbare Spurensicherung nach anerkannten Standards durch allgemein beeidete Sachverständige. Begleitung bei der gesetzlichen 72h-Meldung (Art. 33 DSGVO). | EUR 300 / STD. |
|
Leihhardware-Pool für Wiederaufbau
Parallelbetrieb während laufender forensischer Untersuchungen
|
Priorisierter Zugriff auf bis zu 20 Leih-Notebooks und 3 Leih-Server (bis zu 50 TB Speicherplatz), damit der Betrieb wieder anläuft, während die Forensik noch arbeitet. | ANLASSFALL |
|
Ransomware-Verhandlung & Escrow
Professionelle Verhandlungsführung und Sanktionsprüfung
|
Übernahme der Kommunikation mit Bedrohungsakteuren, Bewertung von Proof-of-Decrypt und rechtssichere Lösegeldabwicklung unter strenger Einhaltung internationaler Sanktionsprüfungen (OFAC/EU). | GESONDERT |
Vom ersten Alarmruf bis zum vollständigen Wiederaufbau: So läuft ein Incident-Response-Einsatz unter dem Retainer-Vertrag ab.
Ihr Sicherheitsverantwortlicher alarmiert unsere Notruf-Hotline. Der diensthabende Incident-Lead nimmt die Erstmeldung auf, bewertet den Bedrohungsgrad anhand Ihres Runbooks und aktiviert die Einsatzbereitschaft.
Unser Team schaltet sich remote auf. Wir isolieren kompromittierte Segmente, trennen Command-and-Control-Kanäle und stoppen die laterale Ausbreitung von Ransomware im Netzwerk.
Eintreffen unserer Incident Responder vor Ort. Sicherung von flüchtigen Speicherdaten (RAM-Dumps), Festplatten-Images und Logfiles gemäß forensischer Beweiskette (Chain of Custody). Vorbereitung der 72h-DSGVO-Meldung.
Während die forensische Beweissicherung auf den infizierten Rechnern weiterläuft, stellen wir bis zu 20 Leih-Notebooks und 3 Server (bis zu 50 TB) bereit. So kann Ihr Kerngeschäft umgehend wieder arbeiten.
Falls erforderlich, übernehmen spezialisierte Krisenverhandler die Kommunikation mit den Erpressern, um Zeit zu gewinnen, Druck zu mindern und im Ernstfall rechtssicher zu deeskalieren.
Das größte Problem bei Ransomware: Die IT-Systeme sind als Beweismittel beschlagnahmt oder gesperrt, während Mitarbeiter handlungsunfähig sind. Wir lösen diesen Stillstand mit sofort verfügbarer Leihhardware.
Vorkonfigurierte Business-Notebooks mit gehärtetem Basis-Image für Schlüsselkräfte in Geschäftsführung, Buchhaltung und Logistik zur sofortigen Weiterarbeit.
Leistungsfähige Enterprise-Server und Massenspeicher zur isolierten Wiederherstellung von Backups und Bereitstellung kritischer Dienste vor Ort.
Ermöglicht den Wiederanlauf des Geschäftsbetriebs parallel zu den laufenden forensischen Analysen, ohne forensische Spuren auf Originalsystemen zu zerstören.
Volle Kostentransparenz ohne versteckte Klauseln. Kalkulierbare Grundpauschale für ganzjährige Einsatzbereitschaft kombiniert mit festen Stundensätzen im Ernstfall.
Ganzjährige Bereitschaft, garantierte Reaktionszeiten & Audit-Nachweis
Abrechnung nach tatsächlichem Aufwand bei aktivierter Incident Response
Eine Vertragsperiode beginnt jeweils am 1. eines Monats und läuft genau 12 Monate. Der Retainer verlängert sich automatisch um ein weiteres Jahr, sofern er nicht spätestens eine Woche vor Beginn der neuen Periode schriftlich gekündigt wird.
Buchen Sie direkt online einen Termin mit unserem Leitenden Krisenmanager (15–30 Minuten). Wir besprechen Ihre Anforderungen und erstellen das passende Retainer-Paket.
Antworten auf die wichtigsten organisatorischen, technischen und vertraglichen Fragen.