IT-Sicherheit für den Mittelstand. Geprüft, bevor es Angreifer tun.
NIS2-Quickcheck, Pentest und KI-Security-Check zum Festpreis. Auf Wunsch betreiben wir Ihre IT auch selbst – in Deutschland und ohne Abhängigkeit von US-Anbietern.
- Festpreis
- Retest inklusive
- Alles in Deutschland
Betrifft NIS2 auch Ihr Unternehmen?
Das deutsche NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft und betrifft deutlich mehr Unternehmen als bisher – auch den Mittelstand und Zulieferer. Bei Verstößen drohen Bußgelder in Millionenhöhe.
Technische Einschätzung, keine Rechtsberatung.
- 01BetroffenheitFallen Sie unter NIS2?
- 02LückenWo fehlen Maßnahmen?
- 03PlanPriorisierte To-do-Liste
- 04UmsetzungWir helfen beim Schließen
Risikomanagement
Technische und organisatorische Maßnahmen nach Stand der Technik – dokumentiert und nachweisbar.
Meldepflichten
Erhebliche Vorfälle: Frühwarnung binnen 24 h, Meldung binnen 72 h, Abschlussbericht nach einem Monat.
Lieferkette
Sicherheit von Dienstleistern und Zulieferern gehört zu Ihrer Verantwortung.
Haftung der Geschäftsleitung
Die Geschäftsführung muss Maßnahmen billigen und überwachen – und haftet persönlich.
Prüfen, absichern, betreiben.
Vier Fragen, die Geschäftsführer zur IT-Sicherheit stellen – und unsere Antwort darauf.
NIS2- & Security-Quickcheck
Wir prüfen, ob NIS2 für Sie gilt, wo Lücken sind und was zuerst zu tun ist.
Quickcheck anfragenPentest
Wir greifen Ihre Web-Anwendung, API oder Ihr Netzwerk an, bevor es andere tun, und prüfen die Fixes nach.
Pentest anfragenKI-Security-Check
Chatbots, RAG und Agenten schaffen neue Angriffsflächen. Wir testen auf Prompt Injection, Datenabfluss und unsichere Integrationen.
AI-Security anfragenIncident-Response-Retainer
Eine feste Ansprechperson und ein vorbereiteter Notfallplan, wenn ein Angriff passiert.
Retainer anfragenUnd wenn Sie wollen: Betrieb in Deutschland.
Wir betreiben Ihre Zusammenarbeits- und Entwicklungswerkzeuge auf Open Source in deutschen Rechenzentren, gehärtet, überwacht und mit Backups. Der Umstieg von Microsoft 365 oder Google ist möglich.
Hosting-Pakete ansehen- Dateien & Zusammenarbeit (Nextcloud, openDesk)
- Entwicklung (GitLab)
- Zentrale Anmeldung mit MFA
- Migration von M365 / Google
- Monitoring & Backups
- Rechenzentren in Deutschland
Auch möglich: Webentwicklung, DevOps und IT-Beratung – mit Sicherheit von Anfang an. Sprechen Sie uns an.
Security zum Festpreis.
Klarer Umfang, klarer Preis – ideal für den Einstieg. Individuelle Projekte rechnen wir nach Erstgespräch als Festpreis ab. Alle Preise zzgl. MwSt.
NIS2- & Security-Quickcheck
In 2–3 Tagen wissen, wo Sie stehen.
- Betroffenheitsprüfung NIS2 / KRITIS
- Review von Richtlinien, Zugriffen & Backups
- Externe Angriffsflächen-Analyse
- Priorisierter Maßnahmenplan
Pentest
Wir greifen an, bevor es andere tun.
- Web-Apps, APIs, Netzwerk & Cloud
- OWASP-Methodik, manuell + automatisiert
- Report mit Risikobewertung
- Retest der Fixes inklusive
KI-Security-Check
KI produktiv – aber sicher.
- LLM-Pentest & Prompt-Injection-Tests
- Prüfung von RAG, Agenten & Plugins
- Datenabfluss- & Lieferketten-Risiken
- Governance-Empfehlungen (EU AI Act)
Incident-Response-Retainer
Wenn es brennt, ist jemand da.
- Feste Ansprechperson im Ernstfall
- Priorisierte Reaktionszeit
- Notfallplan & Kontaktkette vorbereitet
- Forensik & Wiederanlauf-Unterstützung
Auf Wunsch betreiben wir Ihre IT auch
- Nextcloud oder GitLab, betrieben von uns
- Hosting in Deutschland
- Backups & Updates
- Keycloak-SSO optional
- Kollaborations-Suite (openDesk / Nextcloud)
- Monitoring & Härtung
- Priority-Support
- Migration von M365 / Google
- Dedizierte Kubernetes-Infrastruktur
- SLA nach Vereinbarung
- BSI-Grundschutz-Dokumentation
- Eigene Hardware möglich
Vom ersten Gespräch zum Ergebnis
Vier Schritte, planbar und mit festem Preis.
Erstgespräch
30 Min.Kostenlos und unverbindlich: Wir klären Ziel, Umfang und Rahmenbedingungen.
Festpreis-Angebot
48 hSie erhalten ein klares Angebot mit festem Umfang – ohne versteckte Kosten.
Durchführung
ProjektWir prüfen oder betreiben, mit regelmäßigen Zwischenständen.
Report & Retest
InklusiveVerständlicher Report mit Maßnahmen. Nach der Behebung prüfen wir nach.
Eine Person von der Anfrage bis zum Retest.
Hinter zibit Solutions steht Benjamin Zibaeeyan, IT-Security Analyst und Entwickler aus Bonn. Sie sprechen nicht mit einem Vertrieb, sondern mit der Person, die Ihre Systeme testet und Ihnen die Ergebnisse erklärt.
Erstgespräch vereinbarenHäufig gestellte Fragen
Noch Fragen? Hier finden Sie Antworten — oder kontaktieren Sie uns direkt.
Bereit für Sicherheit, die Sie selbst kontrollieren?
Im kostenlosen Erstgespräch klären wir in 30 Minuten, was Sie brauchen – und was nicht.
Lassen Sie uns sprechen.
Beschreiben Sie kurz Ihr Anliegen – wir melden uns innerhalb von 24 Stunden für einen kostenloses Erstgespräch.