Anbieterprofil
cirosec
cirosec.de ↗Das Wichtigste in einem Satz
cirosec steht bei „Managed Security“ auf Platz 7 von 22 mit 39 von 100 Punkten.
Zuletzt geprüft am 22. Oktober 2026.
Auf einen Blick
- Art
- Service
- Sitz
- Heilbronn
- Rechtsform
- GmbH
- Handelsregister
- 107883, Amtsgericht Stuttgart
- Größe
- nicht öffentlich belegt
- Gegründet
- nicht öffentlich belegt
Der Anbieter hat sein Profil noch nicht übernommen. Wir zeigen keine Daten über Personen.
Bewertung nach Bereichen
Jede Punktzahl geht auf ein wörtliches Zitat von der Website zurück. Was wir nicht nachprüfen können, bringt keine Punkte und ist mit nicht öffentlich belegt markiert. Das heißt nicht, dass es fehlt.
Managed Security
Platz 7 von 22 · 39 Punkte
58 % belegt
Managed Security
Platz 7 von 22 · 39 Punkte
Leistungsumfang für die Nische8,8 von 10 Punkten · Gewicht 25 %
- Weitere dokumentierte Funktionen der Kategorie5 von 10
2 von 4 weiteren Funktionen
„EDR & XDR“
„Werkzeuge für das Schwachstellenmanagement“
- Pflichtfunktionen der Nische laut Dokumentation10 von 10
3 von 3 Pflichtfunktionen
„Aufbau SOC und Incident-Response-Teams“
„Der Markt ist voll von Angeboten für MDR oder Managed-SOC-Services. Deshalb ist es entscheidend, bei der Auswahl die richtigen Fragen zu stellen. Die Angebote der Dienstleister unterscheiden sich hinsichtlich der verwendeten Architekturen und Betriebsmodelle und müssen zur Situat…“
„Incident Response und Forensik“
Qualifikation und Zertifikate5,7 von 10 Punkten · Gewicht 25 %
- ISO 9001 zertifiziertnicht öffentlich belegt
- ISO/IEC 27001 zertifiziert10 von 10
„ISO 27001 Lead Auditor“
- Herstellerpartnerschaftennicht öffentlich belegt
- BSI-Qualifizierung oder -Zertifizierung10 von 10
„Als durch das BSI ausgewiesener qualifizierter APT-Response-Dienstleister unterstützen wir Sie auch kurzfristig und ohne vorherigen Vertrag bei Hackerangriffen. Oft können wir schon binnen weniger Stunden mit einer Vorfallsbearbeitung beginnen.“
- Fachzertifikate des Teams (in Summe)5 von 10
2
„ISO 27001 Lead Auditor“
„ISO 27001 Lead Implementer“
Erfahrung in der Nische0 von 10 Punkten · Gewicht 20 %
- Öffentliche Referenzen aus der Zielbranchenicht öffentlich belegt
- Öffentliche Referenzen insgesamtnicht öffentlich belegt
Verfügbarkeit und SLA3,3 von 10 Punkten · Gewicht 10 %
- Öffentliche SLAnicht öffentlich belegt
- 24/7-Angebot10 von 10
„Wir bieten unseren Kunden deutschlandweit eine 24/7-Erreichbarkeit unserer Experten für Incident Response und Forensik mit garantierten Reaktionszeiten sowie einen umfassenden Leistungskatalog zur Bewältigung gezielter Angriffe und anderer IT-Sicherheitsvorfälle.“
- Zugesicherte Reaktionszeitnicht öffentlich belegt
Preistransparenz0 von 10 Punkten · Gewicht 10 %
- Preistransparenz0 von 10
on_request
on_request
„Ob Sie Fragen zu unseren Beratungsleistungen, Penetrationstests oder Trainings haben, Unterstützung benötigen, einem Cyber-Angriff ausgesetzt sind oder Feedback und Anregungen mit uns teilen möchten, wir sind für Sie da!“
Stabilität0 von 10 Punkten · Gewicht 10 %
- Marktalternicht öffentlich belegt
- Größenklassenicht öffentlich belegt
- Keine offene Abweichung im Background-Checknicht öffentlich belegt
Penetrationstests
Platz 8 von 24 · 38 Punkte
58 % belegt
Penetrationstests
Platz 8 von 24 · 38 Punkte
Leistungsumfang für die Nische8,1 von 10 Punkten · Gewicht 25 %
- Weitere dokumentierte Funktionen der Kategorie10 von 10
5 von 5 weiteren Funktionen
„Red-Team-Assessments“
„Phishing und Social Engineering“
„Wolken ohne Regen - Cloud-Sicherheit auf dem Prüfstand“
- Pflichtfunktionen der Nische laut Dokumentation7,5 von 10
3 von 4 Pflichtfunktionen
„Webapplikationen, Portale und Webservices“
„Hacking und Härtung von Windows-Infrastrukturen“
„Durch unsere mehrstufige Qualitätssicherung können Sie sicher sein, dass der Abschlussbericht sowohl inhaltlich als auch sprachlich den höchsten Anforderungen genügt.“
Qualifikation und Zertifikate5,7 von 10 Punkten · Gewicht 25 %
- ISO 9001 zertifiziertnicht öffentlich belegt
- ISO/IEC 27001 zertifiziert10 von 10
„ISO 27001 Lead Auditor“
- Herstellerpartnerschaftennicht öffentlich belegt
- BSI-Qualifizierung oder -Zertifizierung10 von 10
„Als durch das BSI ausgewiesener qualifizierter APT-Response-Dienstleister unterstützen wir Sie auch kurzfristig und ohne vorherigen Vertrag bei Hackerangriffen. Oft können wir schon binnen weniger Stunden mit einer Vorfallsbearbeitung beginnen.“
- Fachzertifikate des Teams (in Summe)5 von 10
2
„ISO 27001 Lead Auditor“
„ISO 27001 Lead Implementer“
Erfahrung in der Nische0 von 10 Punkten · Gewicht 20 %
- Öffentliche Referenzen aus der Zielbranchenicht öffentlich belegt
- Öffentliche Referenzen insgesamtnicht öffentlich belegt
Verfügbarkeit und SLA3,3 von 10 Punkten · Gewicht 10 %
- Öffentliche SLAnicht öffentlich belegt
- 24/7-Angebot10 von 10
„Wir bieten unseren Kunden deutschlandweit eine 24/7-Erreichbarkeit unserer Experten für Incident Response und Forensik mit garantierten Reaktionszeiten sowie einen umfassenden Leistungskatalog zur Bewältigung gezielter Angriffe und anderer IT-Sicherheitsvorfälle.“
- Zugesicherte Reaktionszeitnicht öffentlich belegt
Preistransparenz0 von 10 Punkten · Gewicht 10 %
- Preistransparenz0 von 10
on_request
on_request
„Ob Sie Fragen zu unseren Beratungsleistungen, Penetrationstests oder Trainings haben, Unterstützung benötigen, einem Cyber-Angriff ausgesetzt sind oder Feedback und Anregungen mit uns teilen möchten, wir sind für Sie da!“
Stabilität0 von 10 Punkten · Gewicht 10 %
- Marktalternicht öffentlich belegt
- Größenklassenicht öffentlich belegt
- Keine offene Abweichung im Background-Checknicht öffentlich belegt
IT-Sicherheitsberatung
Platz 10 von 11 · 20 Punkte
50 % belegt
IT-Sicherheitsberatung
Platz 10 von 11 · 20 Punkte
Erfahrung in der Nische0 von 10 Punkten · Gewicht 30 %
- Öffentliche Referenzen aus der Zielbranchenicht öffentlich belegt
- Öffentliche Referenzen insgesamtnicht öffentlich belegt
Qualifikationen und Zulassungen4 von 10 Punkten · Gewicht 25 %
- ISO/IEC 27001 zertifiziert10 von 10
„ISO 27001 Lead Auditor“
- BAFA-Registrierung (Beratungsförderung)nicht öffentlich belegt
- Fachzertifikate des Teams (in Summe)5 von 10
2
„ISO 27001 Lead Auditor“
„ISO 27001 Lead Implementer“
- Eintrag in einem Berufsregisternicht öffentlich belegt
Fachliche Präsenz0 von 10 Punkten · Gewicht 15 %
- Fachbeiträge, Vorträge, Studiennicht öffentlich belegt
Transparente Methodik und Leistungsbeschreibung10 von 10 Punkten · Gewicht 10 %
- Pflichtfunktionen der Nische laut Dokumentation10 von 10
3 von 3 Pflichtfunktionen
„Wir bieten Ihnen Unterstützung bei der Erstellung von Konzepten, beraten Sie bei der Auswahl der sinnvollsten Lösung, erstellen für Sie Sicherheitsanalysen und halten Schulungen zu Sicherheit in Azure-Cloud-Umgebungen , Sicherheit in AWS-Cloud-Umgebungen , bzw. Sicherheit in Microsoft…“
„In folgenden Bereichen führen wir beispielsweise nicht nur regelmäßig Risikoanalysen durch, sondern empfehlen auch Maßnahmen, erstellen Architekturen und herstellerneutrale IT-Sicherheitskonzepte oder bewerten vorhandene Konzepte und Policies:“
„…von Richtlinien, der Durchführung von ISO-27001-Gap-Analysen, der Umsetzung von NIS-2, Cyber Resilience Act (CRA) und DORA und beraten Sie zu GRC-Tools, Notfallmanagement und Business Continuity Management (BCM). Für die Geschäftsleitung bieten wir eine kompakte NIS-2-Schulung an.“
- Beschriebene Vorgehensweise10 von 10
„…teln wir einen kompakten Einstieg, während wir bei den Schulungen Hacking und Härtung von Windows-Betriebssystemen und Hacking und Härtung von Windows-Infrastrukturen technisch tiefer vermitteln, wie Angreifer typischerweise vorgehen und wie sich Systeme wirksam absichern lassen.“
- Leistungspakete beschrieben10 von 10
„Wir ermitteln gemeinsam mit Ihnen ein passendes Gesamtpaket, je nach Budget und der Notwendigkeit eines verpflichtenden TLPTs.“
Preis- und Konditionstransparenz0 von 10 Punkten · Gewicht 10 %
- Preistransparenz0 von 10
on_request
on_request
„Ob Sie Fragen zu unseren Beratungsleistungen, Penetrationstests oder Trainings haben, Unterstützung benötigen, einem Cyber-Angriff ausgesetzt sind oder Feedback und Anregungen mit uns teilen möchten, wir sind für Sie da!“
Stabilität0 von 10 Punkten · Gewicht 10 %
- Marktalternicht öffentlich belegt
- Größenklassenicht öffentlich belegt
- Keine offene Abweichung im Background-Checknicht öffentlich belegt
NIS2-Beratung
Platz 10 von 10 · 19 Punkte
50 % belegt
NIS2-Beratung
Platz 10 von 10 · 19 Punkte
Erfahrung in der Nische0 von 10 Punkten · Gewicht 30 %
- Öffentliche Referenzen aus der Zielbranchenicht öffentlich belegt
- Öffentliche Referenzen insgesamtnicht öffentlich belegt
Qualifikationen und Zulassungen4 von 10 Punkten · Gewicht 25 %
- ISO/IEC 27001 zertifiziert10 von 10
„ISO 27001 Lead Auditor“
- BAFA-Registrierung (Beratungsförderung)nicht öffentlich belegt
- Fachzertifikate des Teams (in Summe)5 von 10
2
„ISO 27001 Lead Auditor“
„ISO 27001 Lead Implementer“
- Eintrag in einem Berufsregisternicht öffentlich belegt
Fachliche Präsenz0 von 10 Punkten · Gewicht 15 %
- Fachbeiträge, Vorträge, Studiennicht öffentlich belegt
Transparente Methodik und Leistungsbeschreibung9,2 von 10 Punkten · Gewicht 10 %
- Pflichtfunktionen der Nische laut Dokumentation7,5 von 10
3 von 4 Pflichtfunktionen
„Wir begleiten Sie beim Aufbau Ihres ISMS, der Erstellung von Richtlinien, der Durchführung von ISO-27001-Gap-Analysen, der Umsetzung von NIS-2, Cyber Resilience Act (CRA) und DORA und beraten Sie zu GRC-Tools, Notfallmanagement und Business Continuity Management (BCM). Für die Geschäftsleitung…“
„Verwundbarkeits- und Risikomanagement“
„Meldepflichten: Wir begleiten Sie bei der Einhaltung gesetzlich vorgeschriebener Meldepflichten, z. B. nach DSGVO, NIS2, KRITIS und dem Cyber Resilience Act.“
- Beschriebene Vorgehensweise10 von 10
„…teln wir einen kompakten Einstieg, während wir bei den Schulungen Hacking und Härtung von Windows-Betriebssystemen und Hacking und Härtung von Windows-Infrastrukturen technisch tiefer vermitteln, wie Angreifer typischerweise vorgehen und wie sich Systeme wirksam absichern lassen.“
- Leistungspakete beschrieben10 von 10
„Wir ermitteln gemeinsam mit Ihnen ein passendes Gesamtpaket, je nach Budget und der Notwendigkeit eines verpflichtenden TLPTs.“
Preis- und Konditionstransparenz0 von 10 Punkten · Gewicht 10 %
- Preistransparenz0 von 10
on_request
on_request
„Ob Sie Fragen zu unseren Beratungsleistungen, Penetrationstests oder Trainings haben, Unterstützung benötigen, einem Cyber-Angriff ausgesetzt sind oder Feedback und Anregungen mit uns teilen möchten, wir sind für Sie da!“
Stabilität0 von 10 Punkten · Gewicht 10 %
- Marktalternicht öffentlich belegt
- Größenklassenicht öffentlich belegt
- Keine offene Abweichung im Background-Checknicht öffentlich belegt
ISO-27001-Beratung
Platz 14 von 14 · 20 Punkte
50 % belegt
ISO-27001-Beratung
Platz 14 von 14 · 20 Punkte
Erfahrung in der Nische0 von 10 Punkten · Gewicht 30 %
- Öffentliche Referenzen aus der Zielbranchenicht öffentlich belegt
- Öffentliche Referenzen insgesamtnicht öffentlich belegt
Qualifikationen und Zulassungen4 von 10 Punkten · Gewicht 25 %
- ISO/IEC 27001 zertifiziert10 von 10
„ISO 27001 Lead Auditor“
- BAFA-Registrierung (Beratungsförderung)nicht öffentlich belegt
- Fachzertifikate des Teams (in Summe)5 von 10
2
„ISO 27001 Lead Auditor“
„ISO 27001 Lead Implementer“
- Eintrag in einem Berufsregisternicht öffentlich belegt
Fachliche Präsenz0 von 10 Punkten · Gewicht 15 %
- Fachbeiträge, Vorträge, Studiennicht öffentlich belegt
Transparente Methodik und Leistungsbeschreibung10 von 10 Punkten · Gewicht 10 %
- Pflichtfunktionen der Nische laut Dokumentation10 von 10
4 von 4 Pflichtfunktionen
„Wir begleiten Sie beim Aufbau Ihres ISMS, der Erstellung von Richtlinien, der Durchführung von ISO-27001-Gap-Analysen, der Umsetzung von NIS-2, Cyber Resilience Act (CRA) und DORA und beraten Sie zu GRC-Tools, Notfallmanagement und Business Continuity Management (BCM). Für die Geschäftsleitung…“
„Unser Portfolio deckt dabei folgende zentrale Bereiche ab: Wir begleiten Sie bei der IT-Sicherheitsberatung, Konzepten, Reviews, Analysen und ISMS , prüfen Ihre Systeme im Rahmen von Penetrationstests und simulieren reale Angreifer durch Red Teaming .“
„Verwundbarkeits- und Risikomanagement“
- Beschriebene Vorgehensweise10 von 10
„…teln wir einen kompakten Einstieg, während wir bei den Schulungen Hacking und Härtung von Windows-Betriebssystemen und Hacking und Härtung von Windows-Infrastrukturen technisch tiefer vermitteln, wie Angreifer typischerweise vorgehen und wie sich Systeme wirksam absichern lassen.“
- Leistungspakete beschrieben10 von 10
„Wir ermitteln gemeinsam mit Ihnen ein passendes Gesamtpaket, je nach Budget und der Notwendigkeit eines verpflichtenden TLPTs.“
Preis- und Konditionstransparenz0 von 10 Punkten · Gewicht 10 %
- Preistransparenz0 von 10
on_request
on_request
„Ob Sie Fragen zu unseren Beratungsleistungen, Penetrationstests oder Trainings haben, Unterstützung benötigen, einem Cyber-Angriff ausgesetzt sind oder Feedback und Anregungen mit uns teilen möchten, wir sind für Sie da!“
Stabilität0 von 10 Punkten · Gewicht 10 %
- Marktalternicht öffentlich belegt
- Größenklassenicht öffentlich belegt
- Keine offene Abweichung im Background-Checknicht öffentlich belegt
Platzierungen in spezialisierten Listen
Dieselben Belege, verglichen mit den Anbietern der jeweiligen Liste.
Hintergrundprüfung
Die Hintergrundprüfung bringt keine Punkte. Gibt es eine offene Unstimmigkeit, ruht der Platz, bis sie geklärt ist. Vorher hat der Anbieter 5 Werktage für eine Stellungnahme.
| Prüfung | Ergebnis | Erläuterung | Geprüft am |
|---|---|---|---|
| Handelsregister und Impressum | nicht prüfbar | Laut Impressum: 107883, Amtsgericht Stuttgart. Ein Abgleich mit dem Handelsregister ist noch nicht möglich. | 22. Oktober 2026 |
| Insolvenz | nicht prüfbar | Wird noch nicht automatisch geprüft. | 22. Oktober 2026 |
| EU-Sanktionslisten | nicht prüfbar | Die Sanktionsliste wurde noch nicht geladen. | 22. Oktober 2026 |
| Zertifikate | nicht prüfbar | Genannt werden: iso27001. Ob die Zertifikate gültig sind, prüfen wir noch nicht automatisch. | 22. Oktober 2026 |
| Angaben auf der Website | nicht prüfbar | Auf der Website steht kein Gründungsjahr. | 22. Oktober 2026 |
Änderungen
Noch keine Änderungen.
Sie sind cirosec?
Übernehmen Sie Ihr Profil kostenlos, melden Sie Fehler oder nennen Sie neue öffentliche Angaben. Löschen oder Verschieben in der Rangliste geht nicht, auch nicht gegen Geld.