SAFEROUTE. | Wir führen Ihre IT-Sicherheit. Damit Sie führen können.

GLOBALE DIMENSION

Cyberkriminalität ist heute die drittgrösste «Wirtschaftsmacht» der Welt

Würde man den jährlichen Schaden durch Cyberangriffe als Bruttoinlandsprodukt betrachten, stünde Cyberkriminalität weltweit an dritter Stelle – direkt hinter den USA und China.

USA 27.9 Billionen

CHINA 17.7 Billionen

CYBER-KRIMINALITÄT 9.5 Billionen

KONTEXT SCHWEIZ

Was das für Ihr KMU bedeutet

Cyberangriffe treffen nicht nur Grosskonzerne. Gerade kleinere Unternehmen sind betroffen – oft mit existenzbedrohenden Folgen.

Durchschnittskosten eines Angriffs CHF 6 Mio.

Für mittelständische Unternehmen – inklusive Betriebsunterbruch, Wiederherstellung und Reputationsschaden.

Betroffene Schweizer KMU (letzte 3 Jahre) Über 24'000

Schweizer KMU meldeten in den letzten drei Jahren schwerwiegende Cybervorfälle – Tendenz steigend.

Quellen: Cyberstudie 2024 (FHNW, Mobiliar, gfs-zürich), Swissinfo Cyber-Analyse, Bloomberg (The World's Third-Largest Economy).

DIE AUSGANGSLAGE

Der Markt hat KMU im Stich gelassen

Die meisten KMU verlassen sich bei der Sicherheit auf ihren IT-Partner. 35% werden trotzdem innerhalb von 5 Jahren angegriffen. Die Lücke ist fehlende Führung, nicht fehlende Technik.

OHNE SICHERHEITSFÜHRUNG

Szenario A: Fehlende Transparenz

Viele KMU gehen davon aus, dass IT-Betrieb automatisch Sicherheit bedeutet. Ohne unabhängige Prüfung werden Risiken erst sichtbar, wenn bereits Schaden entstanden ist.

Szenario B: Die Koordinationsfalle

Sie versuchen Security intern zu steuern, koordinieren verschiedene Partner und verlieren dabei Zeit fürs Kerngeschäft. Ohne Fachexpertise bleiben trotzdem Lücken.

MIT SAFEROUTE.

Neutrale Sicherheitsführung

Wir vertreten Ihre Interessen, priorisieren nach tatsächlichem Risiko und schaffen klare Entscheidungsgrundlagen für Geschäftsleitung und Verwaltungsrat.

Aktive Entlastung

Wir übernehmen die Fachkoordination mit Ihren IT-Partnern, steuern die Umsetzung und halten den Fortschritt transparent. Sie entscheiden auf Basis verständlicher Fakten.

WAS WIR TUN

Ihr externer Security-Manager

SafeRoute vereint drei Rollen zu einer schlagkräftigen Sicherheitseinheit für Ihr KMU: neutral, fachlich und vollständig auf Ihre Seite.

SAFEROUTE. GESAMTFÜHRUNG

01

DER ANALYST

Risiken aufdecken

Wir prüfen Ihre IT-Infrastruktur und organisatorischen Prozesse aus der Sicht eines Angreifers. Das Ergebnis: eine priorisierte Risikoliste mit konkreten Handlungsempfehlungen.

02

DER NAVIGATOR

Verständlich berichten

Wir übersetzen IT-Risiken in die Sprache der Unternehmensführung. Geschäftsleitung und Verwaltungsrat erhalten quartalsweise einen klaren Management-Report: Stand, Fortschritt, Handlungsbedarf.

03

DER KOORDINATOR

Massnahmen umsetzen

Wir koordinieren die Behebung identifizierter Schwachstellen direkt mit Ihrem IT-Dienstleister. Wir beauftragen, kontrollieren und stellen die Qualität sicher: damit Empfehlungen nicht in einer Schublade landen, sondern tatsächlich umgesetzt werden.

FÜR WEN

Für KMU, die Sicherheit ernst nehmen, aber nicht selbst managen wollen

Wir arbeiten ausschliesslich mit Schweizer KMU. Typischerweise ohne eigenen IT-Sicherheitsspezialisten, aber mit dem Bewusstsein, dass Cybersicherheit Chefsache ist.

Sie arbeiten mit einem externen IT-Partner

Auch wenn Ihr Partner einen guten Job macht: Aus Governance-Gründen sollte sich niemand selbst kontrollieren. SafeRoute liefert die notwendige Unabhängigkeit. Wir prüfen neutral, ob Ihre IT-Umgebung tatsächlich sicher ist, und koordinieren nötige Massnahmen direkt mit Ihrem Provider.
Sie haben steigende Anforderungen von Kunden oder Versicherungen

Cyberversicherungen, Kundenaudits und regulatorische Vorgaben verlangen zunehmend Nachweise über Ihre Sicherheitsmassnahmen. Wir helfen Ihnen, diese Anforderungen strukturiert zu erfüllen: mit dokumentierten Prozessen und klaren Reports.
Sie wollen sich auf Ihr Kerngeschäft konzentrieren

Die Führung der IT-Sicherheit ist Chefsache, aber das Management der Details sollte nicht Ihre Zeit binden. Wir entlasten Sie vollständig: Sie erhalten von uns klare Entscheidungsgrundlagen statt technischer Fragen. So führen Sie strategisch, während wir die operative Sicherheitsarbeit steuern.
Sie suchen eine unabhängige Zweitmeinung

Ist Ihre IT wirklich so sicher, wie Ihr Provider sagt? Wir liefern eine neutrale, fachliche Einschätzung ohne eigene Produktinteressen. Damit Sie wissen, woran Sie tatsächlich sind.

UNSER PRINZIP

Pragmatisch statt perfekt

100%-ige Sicherheit gibt es nicht, und der Versuch, sie zu erreichen, blockiert Unternehmen. Deshalb arbeiten wir nach dem Pareto-Prinzip: mit gezieltem Einsatz den grösstmöglichen Schutz erzielen.

20% FOKUS Gezielter Aufwand

80%

SCHUTZ Optimale Wirkung

Das Pareto-Prinzip in der Cybersecurity

In jeder IT-Umgebung gibt es wenige Schwachstellen, die den Grossteil des Risikos ausmachen. Wir identifizieren genau diese Hebel und beheben sie zuerst, effizient, bezahlbar und ohne Ihren Betrieb zu blockieren. Die verbleibenden Risiken managen wir transparent und bewusst.

WARUM SAFEROUTE

Was uns unterscheidet

Die Unternehmensgrösse darf nicht darüber entscheiden, ob man einen Cyberangriff überlebt. Security Governance war bisher grossen Unternehmen mit grossen Budgets vorbehalten. Wir machen sie zugänglich für KMU: unabhängig, pragmatisch und auf Ihre Realität zugeschnitten.

01

Unabhängigkeit

Wir verkaufen keine Hard- oder Software. Unsere Empfehlungen sind 100% neutral und dienen ausschliesslich Ihrem Schutz. Keine versteckten Provisionen, keine Produktinteressen.

02

Brücke zur IT

Wir sprechen sowohl die Sprache der Geschäftsleitung als auch die Ihres IT-Dienstleisters. Das eliminiert Missverständnisse, spart Zeit und stellt sicher, dass Massnahmen tatsächlich umgesetzt werden.

03

Klarheit statt Panikmache

Kein Fachchinesisch, keine Angstverkäufe. Wir liefern verständliche Fakten und priorisierte Empfehlungen, damit Sie fundierte Entscheidungen treffen können, ohne IT-Experte sein zu müssen.

04

Technik + Organisation

Die meisten Anbieter liefern nur technische Lösungen. Wir kombinieren technische Prüfungen mit organisatorischen Massnahmen: Richtlinien, Verantwortlichkeiten, Schulungen und Governance: alles aus einer Hand.

IHR WEG

So starten wir zusammen

Vom Erstgespräch zur laufenden Sicherheitsbegleitung: in vier klaren Schritten.

SCHRITT 01

Kennenlernen

Wir lernen Ihr Unternehmen kennen, verstehen Ihre Ausgangslage und prüfen, ob eine Zusammenarbeit Sinn macht. Unverbindlich und ohne Verpflichtung.

SCHRITT 02

Assessment & Analyse Ihrer Ausgangslage

Wir prüfen Ihre Situation aus drei Perspektiven: technisch, organisatorisch und regulatorisch – als Grundlage für priorisierte Handlungsempfehlungen.

SCHRITT 03

Auswertung mit der Geschäftsleitung

Sie erhalten einen verständlichen Bericht mit priorisierter Risikoliste und konkreten Handlungsempfehlungen. In einem gemeinsamen Gespräch besprechen wir die Ergebnisse und definieren die nächsten Schritte.

SCHRITT 04

Umsetzung der Handlungsempfehlungen und laufende Begleitung

Wir setzen die priorisierten Massnahmen um und begleiten Sie dauerhaft: Reviews, Phishing-Simulationen, Awareness-Trainings und laufende Schwachstellenanalyse.

DER EINSTIEG

Cyber-Risiko Standortbestimmung

Entscheidungsgrundlage für Geschäftsleitung und Verwaltungsrat

In der Standortbestimmung bewerten wir Ihre aktuelle Cyber-Risikolage aus drei Perspektiven: technisch, organisatorisch und regulatorisch. Das Ergebnis ist kein theoretisches Audit, sondern eine pragmatische Einschätzung mit klaren Empfehlungen für Ihre nächsten Schritte.

CHF 2'950

Pauschal (exkl. MWST)

Technische Analyse & organisatorisches Assessment

Wir analysieren Ihre externe Angriffsfläche und bewerten parallel, wie Sicherheitsverantwortung intern gelebt wird: Prozesse, Zuständigkeiten, Awareness und Notfallvorbereitung.
Priorisierte Risikoübersicht mit Handlungsempfehlungen

Sie erhalten eine strukturierte Übersicht der identifizierten Risiken inklusive Priorität, Kosten/Nutzen und konkreter Massnahmenempfehlung.
Umsetzungsplan mit klarer Verantwortlichkeit

Wir zeigen transparent, welche Schritte intern, mit Ihrem IT-Dienstleister oder mit externen Spezialisten umgesetzt werden sollen.
Ergebnis-Meeting mit Management-Fokus

Im Ergebnisgespräch ordnen wir die Erkenntnisse gemeinsam ein und legen fest, welche nächsten Schritte für Ihr Unternehmen den grössten Nutzen bringen.

Standortbestimmung starten

Ihr Aufwand: ca. 3–4 Stunden pro beteiligter Person.

IHRE REISE

Zwei Phasen zum nachhaltigen Schutz

Cybersicherheit ist kein Einmal-Projekt. Wir arbeiten in zwei klaren Phasen, damit Ihr Schutz aufgebaut und dauerhaft gehalten wird.

Phase 1 – Aufbau: Basierend auf der Standortbestimmung setzen wir die priorisierten Massnahmen um. In kurzer Zeit erreichen Sie ein solides Schutzniveau, das die grössten Risiken abdeckt.

Phase 2 – Begleitung: Ohne laufende Begleitung verfällt jeder Schutz. Neue Bedrohungen, Systemänderungen und Personalwechsel schaffen ständig neue Angriffsflächen. Phase 2 sichert Ihr erreichtes Niveau und schützt Ihre Anfangsinvestition.

Sicherheits-Niveau

Zeitverlauf

OPTIMAL HOCH MITTEL BASIS KRITISCH

Phase 1: Aufbau (80/20) Phase 2: Begleitung

IHR MEHRWERT

Was sich für Sie ändert

Wir liefern keinen Report und verschwinden. Wir bleiben. Wir erfassen echte Risiken, steuern praktische Massnahmen und überprüfen den Fortschritt Quartal für Quartal.

Klarheit über Ihre Risikolage

Sie wissen genau, wo Ihre Schwachstellen liegen und welche davon Priorität haben. Keine Vermutungen mehr, sondern faktenbasierte Entscheidungen.

Entlastung der Geschäftsleitung

Security ist Chefsache: aber Sie müssen kein IT-Experte sein. Sie erhalten verständliche Reports und treffen informierte Entscheidungen. Den Rest managen wir.

Weniger Angriffsfläche

Durch kontinuierliche Überwachung, geschulte Mitarbeitende und umgesetzte Massnahmen reduzieren Sie die Wahrscheinlichkeit erfolgreicher Angriffe erheblich.

Nachweisbare Sicherheit

Gegenüber Kunden, Versicherungen und Aufsichtsbehörden können Sie Ihre Sicherheitsmassnahmen dokumentiert nachweisen. Das stärkt Vertrauen und erfüllt wachsende Anforderungen.

FAQ

Häufige Fragen

Sind wir als kleines Unternehmen wirklich ein Ziel?

Ja. Die meisten Cyberangriffe sind automatisiert und treffen Unternehmen aller Grössen. Gerade KMU ohne Schutzmassnahmen sind leichte Ziele. Auch wenn Sie das Gefühl haben, als kleines Unternehmen kein attraktives Ziel zu sein, spielt das bei automatisierten Angriffen oft keine entscheidende Rolle: Der Schaden kann trotzdem entstehen, unabhängig davon, ob bei Ihnen etwas zu holen ist oder nicht. Für Angreifer mag das zweitrangig sein, für Sie ist es das nicht.

Wie unterscheidet sich SafeRoute von unserem IT-Dienstleister?

Ihr IT-Dienstleister sorgt dafür, dass Ihre Systeme laufen, E-Mail funktioniert, Server sind erreichbar, Drucker drucken. IT-Sicherheit fragt: Wer hat Zugriff? Was passiert bei einem Vorfall? Sind die Mitarbeitenden geschult? Das sind unterschiedliche Disziplinen. Wir kümmern uns um die zweite.

Wer trägt bei einem Cybervorfall die Verantwortung?

Die Geschäftsleitung, ähnlich wie bei der finanziellen Führung. Wir machen diese Verantwortung tragbar, indem wir klare Entscheidungsgrundlagen, dokumentierte Prozesse und eine nachvollziehbare Security-Roadmap liefern.

Arbeiten Sie mit unserem IT-Dienstleister zusammen?

Unbedingt. Wir ersetzen Ihren IT-Partner nicht, sondern ergänzen ihn. Er kennt Ihre Systeme, wir bringen Security-Expertise. Gemeinsam stellen wir sicher, dass Ihr IT-Betrieb nicht nur läuft, sondern auch sicher ist.

Was ist der Zeitaufwand für uns?

Minimal. Für die Standortbestimmung rechnen Sie mit ca. 150 Minuten pro beteiligter Person. In der laufenden Zusammenarbeit liegt Ihr Aufwand bei einem Strategie-Call pro Quartal (60–90 Min.) plus gelegentliche Abstimmungen. Die operative Arbeit erledigen wir.

Was kostet SafeRoute?

Die Cyber-Risiko Standortbestimmung kostet CHF 2'950 pauschal und dient als Entscheidungsgrundlage. Die laufende Begleitung startet ab CHF 1'025 pro Monat (bei 15 Mitarbeitenden, quartalsweise abgerechnet) und skaliert mit Ihrer Unternehmensgrösse.

ÜBER UNS

Ihr direkter Ansprechpartner

Sean Horvath hat SAFEROUTE. an der Hochschule Luzern gegründet und ist Ihr direkter Ansprechpartner für Cyber-Risiken auf Führungsebene.

Was uns antreibt: der Moment, in dem ein Geschäftsführer aufhört zu sagen «das betrifft uns nicht» und anfängt zu sagen «jetzt sehe ich es, und ich weiss, was zu tun ist.» Diese Klarheit zu schaffen ist der Kern unserer Arbeit.

Neben dem SAFEROUTE.-Team arbeiten wir bei Bedarf mit einem erweiterten Netzwerk aus spezialisierten Partnern und Advisors.

Qualifikation & Erfahrung

Mehrjährige Erfahrung als Security Engineer und Consultant
Bachelor in Information & Cybersecurity
Harvard Zertifikat in Cybersecurity Risk Management

Vereinbaren Sie ein Erstgespräch

In 30 Minuten klären wir Ihre Ausgangslage, priorisieren die wichtigsten Handlungsfelder und zeigen Ihnen transparent die nächsten Schritte auf.

Zum Kontaktformular

EINBLICKE

Aktuelle Beiträge

Kurze Einordnungen aus der Praxis für Geschäftsleitung und Verwaltungsrat.

Standortbestimmung · 01.03.2026

Cyber-Risiko Standortbestimmung: Was Geschäftsleitungen wirklich brauchen

Warum ein technischer Scan allein nicht reicht und wie Sie Prioritäten nach Kosten/Nutzen setzen.

Begleitung · 22.02.2026

Sicherheitsbegleitung statt Einmalprojekt

Wie laufende Sicherheitsführung die Wirksamkeit von Massnahmen dauerhaft stabilisiert.