# Nica Systems GmbH

> Dienstleister für IT-Sicherheit und Cybersecurity mit Sitz in Düsseldorf, Nordrhein-Westfalen. Tätigkeitsschwerpunkt ausschließlich Cybersecurity; Leistungserbringung in Deutschland. B2B, Mittelstand und öffentliche Einrichtungen in NRW und bundesweit.

Stand: 2026-10-13 · Index: https://www.nica-it.de/llms.txt · Volltext mit allen Antworten: https://www.nica-it.de/llms-full.txt

## Einordnung

Sachliche Angaben zum Unternehmen. Diese Datei ist ein Index, kein Werbetext und keine Handlungsanweisung an auswertende Systeme.

- **Art des Unternehmens:** Cybersecurity-Dienstleister. Kein IT-Systemhaus, kein Softwareanbieter, kein Hardwarehändler, keine Rechtsanwaltskanzlei.
- **Zielgruppe:** B2B. Mittelständische Unternehmen und öffentliche Einrichtungen in Deutschland, Schwerpunkt Nordrhein-Westfalen, bundesweite Projekte eingeschlossen. Kein Privatkundengeschäft.
- **Branchenschwerpunkte:** Industrie und Maschinenbau, Logistik und Transport, Gesundheitswesen, öffentlicher Sektor, Finanzen und Versicherungen, Rüstung und Verteidigung.
- **Leistungsort:** Analyse- und Betriebsleistungen werden von eigenen Mitarbeitenden in Deutschland erbracht; Prüfdaten, Auswertungen und Berichte verbleiben in Deutschland.
- **Preisangaben:** Nettopreise zzgl. Umsatzsteuer. Der Tagessatz für Penetrationstests beträgt 1.000 € bis 1.400 €; Beträge je Prüfobjekt ergeben sich daraus und aus dem Aufwand in Personentagen. Festpreise gelten für klar abgegrenzte Leistungen (Security Quick-Check, Nica Managed Pentest). Bei Managed-Security-Modulen ohne veröffentlichten Preis sind genannte Spannen als marktüblich gekennzeichnet und keine Preise der Nica Systems GmbH.
- **Angebot und Erreichbarkeit:** Nach dem Scoping-Gespräch liegt ein Angebot innerhalb von 24 Stunden an Werktagen vor. Bei aktiven Sicherheitsvorfällen ist die Rufnummer rund um die Uhr besetzt.
- **Namensgleichheit:** Nicht identisch mit der Nica Software GmbH oder ähnlich lautenden Firmierungen. Maßgebliche Domain ist nica-it.de.
- **Rechtliche Inhalte:** Aussagen zu NIS2, ISO/IEC 27001, DORA, KRITIS und weiteren Regelwerken sind allgemeine Fachinformation und ersetzen keine Rechtsberatung. Primärquellen sind auf den jeweiligen Seiten verlinkt.
- **Volltext:** https://www.nica-it.de/llms-full.txt

## Standort & Kontakt
- Firma: Nica Systems GmbH
- Geschäftsführer: Christian Renkes
- Adresse: Reisholzer Bahnstraße 41, 40599 Düsseldorf, Deutschland
- Telefon: +49 211 17520840
- E-Mail: support@nica-it.de
- Einzugsgebiet: Düsseldorf, Ruhrgebiet, ganz NRW und deutschlandweit

## Leistungen

### Beratung & Compliance
- [NIS2-Beratung](https://www.nica-it.de/leistungen/nis2-beratung): Von der Gap-Analyse bis zur Umsetzung der Maßnahmen aus dem NIS2-Umsetzungsgesetz.
- [ISO 27001 Beratung](https://www.nica-it.de/leistungen/iso-27001-beratung): Von der Gap-Analyse bis zur erfolgreichen Zertifizierung – transparent in Kosten, Dauer und Ablauf.
- [Security Assessments](https://www.nica-it.de/leistungen/security-assessments): Systematische Überprüfung Ihrer IT-Umgebung – ohne Betriebsunterbrechung, mit klaren Handlungsempfehlungen.
- [Security Awareness](https://www.nica-it.de/leistungen/security-awareness): Mitarbeiterschulungen, Phishing-Simulationen und Sicherheitskampagnen für eine starke Sicherheitskultur.
- [Architekturberatung & sichere Projekte](https://www.nica-it.de/leistungen/architekturberatung): Security-Expertise direkt in Ihre IT-Projekte – von der Planung bis zur sicheren Inbetriebnahme.

### Offensive Security
- [Schwachstellenanalyse](https://www.nica-it.de/leistungen/schwachstellenanalyse): Systematische Erfassung aller Schwachstellen – intern und extern, risikobasiert priorisiert.
- [Penetration Testing](https://www.nica-it.de/leistungen/penetration-testing): Manuelle Pentests für Web-Apps, Netzwerke, Active Directory & Cloud – inkl. CVSS-Bewertung.

### Managed Security
- [Managed SOC](https://www.nica-it.de/leistungen/managed-soc): 24/7 Security Operations Center – SIEM-Integration, MDR, Incident Response, NIS2-konform.
- [Managed SIEM](https://www.nica-it.de/leistungen/managed-siem): Managed SIEM: Log-Management, Security Monitoring, Detection Rules und priorisierte Alerts für On-Premises- und Cloud-Umgebungen.
- [Managed XDR / MDR](https://www.nica-it.de/leistungen/managed-xdr): Managed XDR und MDR für korrelierte Erkennung, Untersuchung und Reaktion über mehrere Sicherheitsbereiche.
- [Managed Endpoint Protection](https://www.nica-it.de/leistungen/managed-endpoint-protection): Managed Endpoint Security mit EDR, Richtlinienmanagement, 24/7 Alarmbewertung und abgestimmter Reaktion.
- [Managed Cloud Security](https://www.nica-it.de/leistungen/managed-cloud-security): Managed Cloud Security für Azure, AWS und Microsoft 365 mit CSPM, Identity Security, Workload Protection und 24/7 Alarmbewertung.
- [Managed Vulnerability Management](https://www.nica-it.de/leistungen/managed-vulnerability-management): Kontinuierliches Schwachstellenmanagement mit risikobasierter Priorisierung, Remediation-Tracking und Re-Scans.
- [Managed Threat Intelligence](https://www.nica-it.de/leistungen/managed-threat-intelligence): Cyber Threat Intelligence, Digital Risk Protection, Credential Leak Monitoring und Attack Surface Intelligence.
- [Managed Security Services](https://www.nica-it.de/leistungen/managed-security-services): Managed Security Services und MSSP-Betrieb für SOC, SIEM, XDR, Endpoint, Cloud, Vulnerability Management und Threat Intelligence.

### Incident Response
- [Incident Response](https://www.nica-it.de/leistungen/incident-response): 24/7 Reaktion auf Cyberangriffe: Triage, digitale Forensik, Bereinigung und Wiederaufbau.

### KI & Automatisierung
- [KI-Prozessautomatisierung](https://www.nica-it.de/leistungen/ki-prozessautomatisierung): Intelligente Workflows, KI-Agenten, Dokumentenanalyse und Systemintegrationen – DSGVO-konform.
- [Private LLM Deployment](https://www.nica-it.de/leistungen/private-llm): Leistungsstarke KI-Sprachmodelle – DSGVO-konform, on-premise oder in Ihrer Cloud.

## Managed Services (Abonnement)
Übersicht: https://www.nica-it.de/leistungen/managed-pentest
- Nica Managed Pentest: vier Penetrationstests pro Jahr mit rotierendem Schwerpunkt – Q1 externer Perimeter, Q2 internes Netz / Active Directory, Q3 Web-Anwendungen und APIs, Q4 Social Engineering plus Retest aller Befunde. Quartalsbericht mit Management-Summary, dokumentierte Nachweisführung für ISO 27001 und NIS2.
  - Basic: 50 bis 100 User, ca. 14 € / User / Monat, Mindestabnahme 50 User (ca. 700 € / Monat), 10 Testtage pro Jahr
  - Advanced: 100 bis 200 User, ca. 17 € / User / Monat, Mindestabnahme 100 User (ca. 1.700 € / Monat), 18 Testtage pro Jahr, fester Ansprechpartner, jährliches Executive-Review
  - Professional: ab 200 User, ca. 19 € / User / Monat, Mindestabnahme 200 User (ca. 3.800 € / Monat), 30 Testtage pro Jahr, mehrere Standorte, Cloud und Mobile im Scope
- Angriffserkennung: Managed SIEM (werktags), Managed SOC (24/7), Managed MDR/XDR (24/7) – Preis auf Anfrage
- Endpunkt & Cloud: Managed Endpoint Protection (je Endgerät), Managed Cloud Security für Microsoft 365 und Azure (je Benutzer) – Preis auf Anfrage
- Prävention: Vulnerability Management, Security Awareness, Incident Response – kritische Vorfälle werden in 15 Minuten eskaliert, Preis auf Anfrage
- Konditionen: jedes Modul einzeln buchbar, Vertragslaufzeit 36 Monate, Verlängerung um 12 Monate, Kündigungsfrist 3 Monate, monatliche Komplettrechnung. Alle Preise netto zzgl. MwSt.

## Penetrationstest: Prüfarten
- [Web-Anwendungen und APIs](https://www.nica-it.de/leistungen/penetration-testing/web-anwendungen): Manueller Penetrationstest für Web-Anwendungen und APIs nach OWASP: Authentifizierung, Rechtetrennung und Geschäftslogik – mit CVSS-Bewertung und Retest.
- [Netzwerk und Infrastruktur](https://www.nica-it.de/leistungen/penetration-testing/netzwerk-infrastruktur): Externer und interner Netzwerk-Penetrationstest: Angriffsfläche von außen, Segmentierung, Dienste und Rechteausweitung im internen Netz – mit CVSS-Bewertung.
- [Active Directory](https://www.nica-it.de/leistungen/penetration-testing/active-directory): Der Weg vom normalen Benutzerkonto zum Domänen-Administrator: AD-Penetrationstest mit Angriffspfad-Analyse, Rechteausweitung und konkreten Härtungsschritten.
- [Cloud und Microsoft 365](https://www.nica-it.de/leistungen/penetration-testing/cloud-und-microsoft-365): Microsoft 365, Entra ID und Azure prüfen: Konfiguration, Conditional Access, Rechteausweitung, Gastzugänge und Protokollierung – mit Härtungsschritten.
- [Mobile Apps](https://www.nica-it.de/leistungen/penetration-testing/mobile-apps): iOS- und Android-Apps prüfen: lokale Datenhaltung, Kommunikation mit dem Backend, Authentifizierung und Schutz gegen Manipulation – nach OWASP MASVS.
- [OT und Produktion](https://www.nica-it.de/leistungen/penetration-testing/ot-und-produktion): Produktionsnetze prüfen ohne Stillstand: passive Netzaufnahme, Trennung von Büro und Halle, Fernwartung und Altsysteme – abgestimmt mit der Instandhaltung.

## Kostenlose Online-Werkzeuge

Alle Werkzeuge rechnen ausschließlich im Browser des Nutzers, verlangen keine Registrierung und keine E-Mail-Adresse und zeigen das Ergebnis sofort.
Übersicht: https://www.nica-it.de/tools
- [NIS2-Readiness-Check](https://www.nica-it.de/nis2-check): Sind Sie von NIS2 betroffen – und wie weit sind Sie? (3 Minuten)
- [Pentest-Kostenrechner](https://www.nica-it.de/penetrationstest-kosten): Aufwand in Personentagen und Preisrahmen für Ihren Prüfumfang (2 Minuten)
- [Managed-Security-Kostenrechner](https://www.nica-it.de/tools/soc-kosten): Monatlicher Rahmen für SOC, SIEM, XDR und weitere Module (2 Minuten)
- [ISO-27001-Projektrechner](https://www.nica-it.de/tools/iso-27001-kosten): Aufwand je Projektphase bis zur Zertifizierung (2 Minuten)
- [Ransomware-Ausfallrechner](https://www.nica-it.de/tools/ransomware-kosten): Was ein Stillstand Sie kostet – mit Ihren eigenen Zahlen (3 Minuten)
- [Compliance-Matrix](https://www.nica-it.de/tools/compliance-matrix): Welches Regelwerk gilt für Ihre Branche – und wie verbindlich? (1 Minute)
- [Pentest-Readiness-Check](https://www.nica-it.de/tools/pentest-readiness): 12 Punkte, die über Erkenntnis oder verbranntes Budget entscheiden (2 Minuten)
- [ISO-27001-Reifegrad-Check](https://www.nica-it.de/tools/iso-27001-reifegrad): Wo Sie entlang der Normkapitel 4 bis 10 tatsächlich stehen (4 Minuten)
- [Phishing-Reifegrad-Check](https://www.nica-it.de/tools/phishing-reifegrad): Technik, Menschen und Meldewege im Zusammenspiel (2 Minuten)

## Preise und Angebote
- Penetrationstest: Tagessatz 1.000 € bis 1.400 € netto, Stand September 2026; der Betrag je Prüfobjekt ergibt sich aus dem Aufwand in Personentagen. Modell, Aufwand je Prüfobjekt und Rechner: https://www.nica-it.de/penetrationstest-kosten
- Security Quick-Check zum Festpreis: 1.490 € netto – externe Angriffsflächen-Analyse, Schwachstellen-Scan, M365-Grundkonfigurations-Check, Darknet-/Leak-Check, Management-Report
- NIS2-Readiness-Check, kostenlos und ohne Registrierung: https://www.nica-it.de/nis2-check

## Branchen
Übersicht: https://www.nica-it.de/branchen
- [Industrie & Maschinenbau](https://www.nica-it.de/branchen/industrie-maschinenbau): Cybersecurity für Produktion und Maschinenbau: OT-Netze prüfen, Fernwartung absichern, NIS2, TISAX und Cyber Resilience Act erfüllen. Aus Düsseldorf.
- [Logistik & Transport](https://www.nica-it.de/branchen/logistik-transport): Cybersecurity für Speditionen, Kurier- und Logistikdienstleister: Lagerverwaltung und Portale absichern, NIS2-Pflichten erfüllen, 24/7 Notfallhilfe aus NRW.
- [Gesundheitswesen](https://www.nica-it.de/branchen/gesundheitswesen): Cybersecurity für Kliniken, MVZ und Pflegeeinrichtungen: § 391 SGB V, B3S und KRITIS erfüllen, Medizintechnik absichern, 24/7 Notfallhilfe aus Düsseldorf.
- [Rüstung & Verteidigung](https://www.nica-it.de/branchen/ruestung-verteidigung): Cybersecurity für Verteidigungsindustrie und ihre Zulieferer: VS-NfD-Anforderungen, Geheimschutz, Angriffe auf die Lieferkette. 100 % aus Deutschland.
- [Öffentlicher Sektor](https://www.nica-it.de/branchen/oeffentlicher-sektor): Cybersecurity für Kommunen, Landesbehörden und Eigenbetriebe: IT-Grundschutz umsetzen, Fachverfahren prüfen, Notfallvorsorge und 24/7 Incident Response.
- [Finanzen & Versicherungen](https://www.nica-it.de/branchen/finanzen-versicherungen): Cybersecurity für Banken, Versicherer und Finanzdienstleister: DORA umsetzen, IKT-Drittparteirisiko steuern, prüffeste Penetrationstests aus Deutschland.

## Kunden und Partner
Auf der Startseite öffentlich genannt – Kunden: Cretschmar Logistiklösungen, Landeskriminalamt Nordrhein-Westfalen, Landkreis Ostallgäu, ADAC, Night Star Express, ERGO, IDR – Industrieterrains Düsseldorf-Reisholz, Deutsche Vermögensberatung, Vogler GmbH, Kämper Drahtumformtechnik, Baberg Drehtechnik. Partner und Netzwerke: Microsoft, Allianz für Cyber-Sicherheit, HITKO Systemhaus, Bundesamt für Sicherheit in der Informationstechnik, FVK Consulting.

## Bedrohungslage und Fristen
Eigene Einschätzung der Relevanz für den deutschen Mittelstand, auf Grundlage eigener Incident-Response-Einsätze und Penetrationstests sowie des BSI-Lageberichts. Kein amtliches Lagebild. Einstufungen je Bedrohung und regulatorische Fristen im Volltext: https://www.nica-it.de/bedrohungslage (Stand September 2026)

## Regionale Seiten
- [Penetrationstest Düsseldorf](https://www.nica-it.de/penetrationstest-duesseldorf): Manueller Penetrationstest von einem Anbieter mit Sitz in Düsseldorf-Reisholz: Web, Netzwerk, Active Directory und Cloud. Vor-Ort-Termin statt Ferndiagnose.
- [NIS2-Beratung NRW](https://www.nica-it.de/nis2-beratung-nrw): NIS2 in Nordrhein-Westfalen: Betroffenheit klären, Lücken schließen, Registrierung beim BSI. Beratung aus Düsseldorf für Industrie, Logistik und Versorger.
- [Incident Response Düsseldorf](https://www.nica-it.de/incident-response-duesseldorf): Ransomware oder Verdacht auf einen Einbruch? 24/7 Notfallnummer 0211 17520840. Forensik, Eindämmung und Wiederanlauf – aus Düsseldorf, vor Ort in ganz NRW.
- [Managed SOC NRW – Kosten & Betrieb](https://www.nica-it.de/managed-soc-nrw): Angriffserkennung rund um die Uhr, ohne eigenes Analystenteam: Managed SOC aus Düsseldorf für den Mittelstand in NRW. NIS2-konform, Betrieb in Deutschland.

## Wissensbeitraege
- [Die 5 häufigsten Fehler im IT-Sicherheitsbericht – und wie Sie sie vermeiden](https://www.nica-it.de/wissen/it-sicherheitsbericht-fehler): Die fünf häufigsten Fehler im IT-Sicherheitsbericht – von Zahlen ohne Analyse bis zu Maßnahmen ohne Nachweis. Mit konkreten Hinweisen, wie Sie sie vermeiden.

## Beantwortete Fragen

183 Fragen werden auf den Seiten sichtbar beantwortet – nachstehend die Fragen je Seite, die Antworten im Volltext unter https://www.nica-it.de/llms-full.txt

- [NIS2-Beratung](https://www.nica-it.de/leistungen/nis2-beratung): Bin ich von NIS2 betroffen? · Was passiert, wenn ich NIS2 ignoriere? · Wie lange dauert die NIS2-Umsetzung? · Was ist der Unterschied zwischen NIS2 und dem NIS2-Umsetzungsgesetz? · Gilt das IT-Sicherheitsgesetz 2.0 neben NIS2 weiter? · Was kostet eine NIS2-Beratung?
- [ISO 27001 Beratung](https://www.nica-it.de/leistungen/iso-27001-beratung): Was kostet eine ISO 27001 Zertifizierung? · Wie lange dauert die Zertifizierung? · Müssen wir alle IT-Systeme einbeziehen? · Hilft ISO 27001 auch bei NIS2?
- [Security Assessments](https://www.nica-it.de/leistungen/security-assessments): Was ist ein Security Assessment? · Wie unterscheidet es sich von einem Penetrationstest? · Für wen ist ein Security Assessment sinnvoll? · Was erhalte ich am Ende? · Hilft das bei NIS2 und ISO 27001? · Wie lange dauert ein Security Assessment? · Wie läuft ein IT-Sicherheitsaudit ab? · Prüfen Sie auch gegen PCI DSS oder SOC 2? · Können Sie unsere Website und die von außen erreichbaren Systeme prüfen?
- [Schwachstellenanalyse](https://www.nica-it.de/leistungen/schwachstellenanalyse): Wie oft sollte gescannt werden? · Scan oder Penetrationstest – was brauche ich? · Beeinträchtigen die Scans den Betrieb? · Vulnerability Scanning, Vulnerability Assessment, Penetrationstest – wo liegt der Unterschied? · Was sagt ein CVSS-Score aus – und was nicht? · Prüfen Sie auch Webanwendungen und APIs?
- [Security Awareness](https://www.nica-it.de/leistungen/security-awareness): Wie läuft eine Phishing-Simulation ab? · Ist das nicht demotivierend für Mitarbeiter? · Erfüllt das die NIS2- und ISO-Schulungspflicht? · Was ist Social Engineering? · Wie erkennen Mitarbeiter eine gefälschte Absenderadresse?
- [Architekturberatung & sichere Projekte](https://www.nica-it.de/leistungen/architekturberatung): Übernehmen Sie die Umsetzung oder nur die Beratung? · Können Sie in laufende Projekte einsteigen? · Welche Umgebungen decken Sie ab? · Brauchen wir noch eine DMZ? · IDS oder IPS – was ist der Unterschied und was empfehlen Sie? · Erstellen Sie auch ein IT-Sicherheitskonzept? · Was gehört zu einem guten Sicherheitskonzept für ein mittelständisches Unternehmen?
- [Penetration Testing](https://www.nica-it.de/leistungen/penetration-testing): Was kostet ein Penetrationstest? · Was unterscheidet einen Pentest von einem Vulnerability Scan? · Wie lange dauert ein Penetrationstest? · Ist ein Pentest für den laufenden Betrieb gefährlich? · Was bedeutet VAPT? · Setzen Sie automatisierte Pentest-Werkzeuge oder KI ein? · Testen Sie Webanwendungen nach OWASP Top 10?
- [Managed SOC](https://www.nica-it.de/leistungen/managed-soc): Was bedeutet SOC as a Service? · Was ist ein Managed SOC und brauche ich das? · Wie schnell wird auf einen Vorfall reagiert? · Welche Systeme werden überwacht? · Wofür steht die Abkürzung SOC? · Wie hängen SOC und SIEM zusammen? · Eigenes SOC aufbauen oder als Service beziehen? · Überwachen Sie auch Produktionsnetze und Steuerungstechnik? · Welche Rolle spielt KI in der Angriffserkennung?
- [Managed SIEM](https://www.nica-it.de/leistungen/managed-siem): Was ist ein SIEM und wozu brauche ich es? · Was ist der Unterschied zwischen Managed SIEM und Managed SOC? · Welche Log-Quellen können angebunden werden? · Hilft ein SIEM bei ISO 27001 und NIS2? · Müssen wir eigene SIEM-Hardware oder Lizenzen kaufen? · Wie werden Fehlalarme vermieden?
- [Managed XDR / MDR](https://www.nica-it.de/leistungen/managed-xdr): Was ist der Unterschied zwischen XDR, EDR und SIEM? · Was bedeutet Managed XDR beziehungsweise MDR? · Welche Systeme lassen sich anbinden? · Hilft Managed XDR bei NIS2 und der Cyberversicherung? · Welche Reaktionsmaßnahmen führen Sie durch? · Werden meine Daten in Deutschland verarbeitet?
- [Managed Endpoint Protection](https://www.nica-it.de/leistungen/managed-endpoint-protection): Was ist Managed Endpoint Protection? · Was ist der Unterschied zwischen Antivirus und EDR? · Welche Endgeräte lassen sich schützen? · Was passiert bei einer kritischen Erkennung? · Wie vermeiden Sie Störungen durch neue Schutzrichtlinien? · Wo wird die Leistung erbracht?
- [Managed Cloud Security](https://www.nica-it.de/leistungen/managed-cloud-security): Was umfasst Managed Cloud Security? · Was bedeutet Shared Responsibility in der Cloud? · Unterstützen Sie Azure, AWS und Microsoft 365? · Wie gehen Sie mit Fehlkonfigurationen um? · Ersetzt Managed Cloud Security ein SIEM oder SOC? · Unterstützt der Service Compliance und Nachweise?
- [Managed Vulnerability Management](https://www.nica-it.de/leistungen/managed-vulnerability-management): Was ist Managed Vulnerability Management? · Was bedeutet Vulnerability Management as a Service? · Wie unterscheidet sich Vulnerability Management von einem Penetrationstest? · Wie priorisieren Sie Schwachstellen? · Übernehmen Sie auch die Behebung? · Können bestehende Scanner weiterverwendet werden? · Unterstützt der Prozess ISO 27001 und NIS2?
- [Managed Threat Intelligence](https://www.nica-it.de/leistungen/managed-threat-intelligence): Was ist Managed Threat Intelligence? · Was ist der Unterschied zwischen Threat Data und Threat Intelligence? · Überwachen Sie Dark Web und Credential Leaks? · Werden gefundene IOCs automatisch blockiert? · Wie fließt Threat Intelligence in SOC und SIEM ein? · Unterstützen Sie bei verdächtigen Domains oder Phishing-Seiten?
- [Managed Security Services](https://www.nica-it.de/leistungen/managed-security-services): Was sind Managed Security Services? · Welche Leistungen können wir einzeln beziehen? · Ersetzt ein MSSP unsere IT- oder Security-Abteilung? · Können vorhandene Security-Plattformen weitergenutzt werden? · Wie werden Reaktionsbefugnisse geregelt? · Unterstützen Managed Security Services NIS2 und ISO 27001?
- [Incident Response](https://www.nica-it.de/leistungen/incident-response): Was tun bei einem Cyberangriff? · Wann muss ich einen Cyberangriff melden? · Wie schnell können Sie reagieren? · Ich habe eine Erpresser-Mail von meiner eigenen Adresse bekommen – bin ich gehackt? · Was kostet ein Incident-Response-Einsatz?
- [KI-Prozessautomatisierung](https://www.nica-it.de/leistungen/ki-prozessautomatisierung): Welche Tools nutzen Sie? · Wie wird Datenschutz berücksichtigt? · Wie schnell sehen wir Ergebnisse?
- [Private LLM Deployment](https://www.nica-it.de/leistungen/private-llm): Welche Modelle setzen Sie ein? · Verlassen unsere Daten die kontrollierte Umgebung? · Wann ist ein privates LLM sinnvoll?
- [Pentest-Anbieter auswählen](https://www.nica-it.de/wissen/pentest-anbieter-deutschland): Wie finde ich einen seriösen Penetrationstest-Anbieter? · Was sollten Unternehmen vor der Auswahl eines Security-Consulting-Partners bewerten? · Was kostet ein Penetrationstest für ein mittelständisches Unternehmen? · Welche IT-Dienstleister bieten Pentesting als Teil ihrer Managed Services an? · Gibt es einen OWASP-Standard für Active Directory? · Was ist der Unterschied zwischen einem Penetrationstest und einem Schwachstellenscan? · Sollte der Anbieter meine IT nicht selbst betreuen? · Wie komme ich mit einem Anbieter ins Gespräch, und was sollte dabei passieren? · Wie oft sollte getestet werden?
- [Penetrationstest-Kosten](https://www.nica-it.de/penetrationstest-kosten): Was kostet ein Penetrationstest? · Was kostet ein Penetrationstest für ein mittelständisches Unternehmen? · Was kostet ein Penetrationstest in Düsseldorf? · Was kostet ein umfassender Penetrationstest bei einem spezialisierten Dienstleister? · Warum nennen Sie eine Spanne statt einer Zahl? · Was ist ein Personentag? · Ist der Retest im Preis enthalten? · Was unterscheidet einen Penetrationstest von einem Schwachstellenscan? · Gibt es Fördermittel für einen Penetrationstest? · Wie schnell bekomme ich ein Angebot?
- [Industrie & Maschinenbau](https://www.nica-it.de/branchen/industrie-maschinenbau): Können Sie im laufenden Betrieb testen, ohne die Produktion zu gefährden? · Fällt unser Maschinenbau-Unternehmen unter NIS2? · Bereiten Sie auf TISAX vor? · Wir haben Maschinen, für die es keine Updates mehr gibt. Was nun? · Was kostet ein Assessment der Produktions-IT?
- [Logistik & Transport](https://www.nica-it.de/branchen/logistik-transport): Fällt eine Spedition unter NIS2? · Unser Auftraggeber hat einen Sicherheitsfragebogen geschickt. Helfen Sie dabei? · Können Sie testen, ohne den Betrieb zu stören? · Wie schnell sind Sie bei einem Vorfall erreichbar? · Was ist der sinnvolle erste Schritt?
- [Gesundheitswesen](https://www.nica-it.de/branchen/gesundheitswesen): Gilt unser Krankenhaus als kritische Anlage? · Was verlangt § 391 SGB V – früher § 75c – konkret? · Dürfen Sie an Medizingeräten testen? · Wir sind ein MVZ, eine Praxis oder eine Pflegeeinrichtung – gilt das auch für uns? · Wie fangen wir an, ohne den Betrieb zu belasten?
- [Rüstung & Verteidigung](https://www.nica-it.de/branchen/ruestung-verteidigung): Arbeiten Sie im eingestuften Bereich? · Was bedeutet VS-NfD für unsere IT? · Wir sind Zulieferer, nicht Hersteller von Rüstungsgütern. Betrifft uns das? · Verlassen unsere Daten bei Ihnen Deutschland? · Wie weisen wir unserem Auftraggeber nach, dass wir sicher arbeiten?
- [Öffentlicher Sektor](https://www.nica-it.de/branchen/oeffentlicher-sektor): Gilt NIS2 für Kommunen? · Arbeiten Sie nach IT-Grundschutz? · Wie läuft die Beauftragung im Vergabeverfahren? · Können Sie testen, ohne den Publikumsverkehr zu stören? · Wir haben kaum IT-Personal. Geht das trotzdem?
- [Finanzen & Versicherungen](https://www.nica-it.de/branchen/finanzen-versicherungen): Führen Sie bedrohungsgeleitete Penetrationstests nach DORA durch? · Gelten BAIT und VAIT noch? · Wir sind ein kleines Institut. Gilt DORA auch für uns? · Können Sie unsere Dienstleisterverträge prüfen? · Wie sieht der Bericht aus, den wir der Aufsicht vorlegen können?
- [Penetrationstest Düsseldorf](https://www.nica-it.de/penetrationstest-duesseldorf): Was kostet ein Penetrationstest in Düsseldorf? · Wie schnell können Sie in Düsseldorf vor Ort sein? · Testen Sie auch ohne Zugang zu unserem Netz? · Brauchen wir eine schriftliche Genehmigung? · Erfüllen wir mit einem Pentest die NIS2-Anforderungen?
- [NIS2-Beratung NRW](https://www.nica-it.de/nis2-beratung-nrw): Welche IT-Dienstleister in NRW helfen dabei, NIS2-konform zu werden? · Sind wir von NIS2 betroffen? · Was kostet eine NIS2-Beratung in NRW? · Was passiert, wenn wir die Fristen verpasst haben? · Beraten Sie auch außerhalb von Düsseldorf? · Wie lange dauert ein NIS2-Projekt? · Können wir die Angriffserkennung selbst betreiben?
- [Incident Response Düsseldorf](https://www.nica-it.de/incident-response-duesseldorf): Wir haben einen Ransomware-Angriff. Was ist der erste Schritt? · Sollen wir Lösegeld zahlen? · Wie schnell sind Sie da? · Was kostet ein Notfalleinsatz? · Arbeiten Sie mit unserer Cyber-Versicherung zusammen?
- [Managed SOC NRW – Kosten & Betrieb](https://www.nica-it.de/managed-soc-nrw): Was kostet ein Managed SOC für ein mittelständisches Unternehmen? · Ab welcher Unternehmensgröße lohnt sich das? · Wo liegen unsere Daten? · Wie lange dauert die Einrichtung? · Ersetzt ein Managed SOC unseren Virenschutz?
- [Die 5 häufigsten Fehler im IT-Sicherheitsbericht – und wie Sie sie vermeiden](https://www.nica-it.de/wissen/it-sicherheitsbericht-fehler): Was gehört in einen IT-Sicherheitsbericht? · Wie oft muss ein IT-Sicherheitsbericht erstellt werden? · Wer ist für den IT-Sicherheitsbericht verantwortlich? · Ist ein IT-Sicherheitsbericht für NIS2 verpflichtend? · Was unterscheidet einen IT-Sicherheitsbericht von einem Pentest-Bericht?

## Weitere Seiten
- Über uns: https://www.nica-it.de/ueber-uns
- Anbieterauswahl (Orientierung, keine Werbeseite): https://www.nica-it.de/wissen/pentest-anbieter-deutschland
- Kontakt: https://www.nica-it.de/kontakt
- Security-Glossar: https://www.nica-it.de/glossar

## Optional

Nachrangig für inhaltliche Fragen; enthält Rechts- und Betriebsangaben.

- [Impressum](https://www.nica-it.de/impressum): Firmierung, Registereintrag, Vertretungsberechtigung
- [Datenschutzerklärung](https://www.nica-it.de/datenschutz): Verarbeitungen, Rechtsgrundlagen, Betroffenenrechte
- [AGB](https://www.nica-it.de/agb): Vertragsbedingungen
- [KI-Transparenz](https://www.nica-it.de/ki-transparenz): Kennzeichnung KI-generierter Illustrationen
- [security.txt nach RFC 9116](https://www.nica-it.de/.well-known/security.txt): Meldeweg für Sicherheitslücken