Zum Hauptinhalt springen
IHR EXTERNES SECURITY-MANAGEMENT

Wir führen Ihre IT-Sicherheit.
Damit Sie Ihr Unternehmen führen.

Angriffe auf KMU waren lange nicht wirtschaftlich. Automation und KI haben Angreifern ein neues Marktsegment eröffnet: Sie. SafeRoute ist Ihr externes Security-Management. Damit Sie in einem Markt bestehen, in dem Sie nie sein wollten.

Erstgespräch vereinbaren So funktioniert's
GLOBALE DIMENSION

Cyberkriminalität ist heute die drittgrösste «Wirtschaftsmacht» der Welt

Cyberkriminalität ist längst ein professioneller Wirtschaftszweig. Als Volkswirtschaft betrachtet stünde sie weltweit an dritter Stelle, hinter USA und China. Und das ist der Markt, der Ihr Unternehmen jetzt entdeckt hat.

USA 27.9 Billionen
CHINA 17.7 Billionen
CYBER-KRIMINALITÄT 9.5 Billionen
DIE FISCHER-METAPHER

Früher die Harpune. Heute das Netz.

Links zielt ein Walfänger mit der Harpune auf einen einzelnen Wal. Rechts hängen viele kleine Fische in einem weit gespannten Netz.

Lange zielten Angreifer wie Walfänger mit der Harpune auf einzelne grosse «Wale»: Konzerne mit tiefen Taschen und viel zu holen. Jeder Angriff war Handarbeit, und genau deshalb war die Wirtschaftlichkeit bei einem KMU schlicht nicht gegeben.

Mit KI und Automatisierung hat sich das gedreht. Angriffe laufen in Serie und kosten pro Ziel fast nichts mehr. Damit sind KMU zu einem eigenen Marktsegment für Cyberkriminelle geworden: Sie sind selten das gezielte Opfer, aber fast immer im Netz. Grösse ist längst kein Schutz mehr.

KONTEXT SCHWEIZ

Was das für Ihr KMU bedeutet

Der neue Marktzugang gilt auch in der Schweiz. Kleinere Unternehmen sind zunehmend betroffen. Für viele mit existenzbedrohenden Folgen.

Durchschnittskosten eines Angriffs CHF 6 Mio.

Für mittelständische Unternehmen – inklusive Betriebsunterbruch, Wiederherstellung und Reputationsschaden.

Betroffene Schweizer KMU (letzte 3 Jahre) Über 24'000

Schweizer KMU meldeten in den letzten drei Jahren schwerwiegende Cybervorfälle – Tendenz steigend.

Quellen: Cyberstudie 2024 (FHNW, Mobiliar, gfs-zürich), Swissinfo Cyber-Analyse, Bloomberg (The World's Third-Largest Economy).
DIE AUSGANGSLAGE

Bei der Cybersicherheit wurden KMU zurückgelassen

Diese Bedrohung war gestern noch nicht Ihre. Deshalb hat Sie niemand darauf vorbereitet. Die meisten KMU verlassen sich weiter auf ihren IT-Partner. Über 24'000 wurden in den letzten drei Jahren trotzdem schwer angegriffen. Die Lücke ist fehlende Führung, nicht fehlende Technik.

OHNE SICHERHEITSFÜHRUNG

Szenario A: Fehlende Transparenz

Viele KMU gehen davon aus, dass IT-Betrieb automatisch Sicherheit bedeutet. Ohne unabhängige Prüfung werden Risiken erst sichtbar, wenn bereits Schaden entstanden ist.

Szenario B: Die Koordinationsfalle

Sie versuchen Security intern zu steuern, koordinieren verschiedene Partner und verlieren dabei Zeit fürs Kerngeschäft. Ohne Fachexpertise bleiben trotzdem Lücken.

MIT SAFEROUTE.

Neutrale Sicherheitsführung

Wir vertreten Ihre Interessen, priorisieren nach tatsächlichem Risiko und schaffen klare Entscheidungsgrundlagen für Geschäftsleitung und Verwaltungsrat.

Aktive Entlastung

Wir übernehmen die Fachkoordination mit Ihren IT-Partnern, steuern die Umsetzung und halten den Fortschritt transparent. Sie entscheiden auf Basis verständlicher Fakten.

SELBSTCHECK · 5 MINUTEN

«Wir haben ein Backup.»
Wann haben Sie es zuletzt zurückgespielt?

Ein Backup kann jede Nacht sauber durchlaufen und sich trotzdem nicht wiederherstellen lassen. Das ist eine von 38 Aussagen im Selbstcheck.

5 Minuten · Keine Kontaktdaten · Ergebnis sofort im Browser
38 Aussagen · 5 Themenblöcke
WAS WIR TUN

Ihr externes Security-Management

SafeRoute vereint drei Rollen zu einer schlagkräftigen Sicherheitseinheit für Ihr KMU: neutral, fachlich und vollständig auf Ihre Seite.

SAFEROUTE. GESAMTFÜHRUNG
01

DER ANALYST

Risiken aufdecken

Wir prüfen Ihre IT-Infrastruktur und organisatorischen Prozesse aus der Sicht eines Angreifers. Das Ergebnis: eine priorisierte Risikoliste mit konkreten Handlungsempfehlungen.

02

DER NAVIGATOR

Verständlich berichten

Wir übersetzen IT-Risiken in die Sprache der Unternehmensführung. Geschäftsleitung und Verwaltungsrat erhalten quartalsweise einen klaren Management-Report: Stand, Fortschritt, Handlungsbedarf.

03

DER KOORDINATOR

Massnahmen umsetzen

Wir koordinieren die Behebung identifizierter Schwachstellen direkt mit Ihrem IT-Dienstleister. Wir beauftragen, kontrollieren und stellen die Qualität sicher: damit Empfehlungen nicht in einer Schublade landen, sondern tatsächlich umgesetzt werden.

FÜR WEN

Für KMU, die Sicherheit ernst nehmen, aber nicht selbst managen wollen

Wir arbeiten ausschliesslich mit Schweizer KMU. Typischerweise ohne eigenen IT-Sicherheitsspezialisten, aber mit dem Bewusstsein, dass Cybersicherheit Chefsache ist.

  • Sie arbeiten mit einem externen IT-Partner

    Auch wenn Ihr Partner einen guten Job macht: Aus Governance-Gründen sollte sich niemand selbst kontrollieren. SafeRoute liefert die notwendige Unabhängigkeit. Wir prüfen neutral, ob Ihre IT-Umgebung tatsächlich sicher ist, und koordinieren nötige Massnahmen direkt mit Ihrem Provider.

  • Sie haben steigende Anforderungen von Kunden oder Versicherungen

    Cyberversicherungen, Kundenaudits und regulatorische Vorgaben verlangen zunehmend Nachweise über Ihre Sicherheitsmassnahmen. Wir helfen Ihnen, diese Anforderungen strukturiert zu erfüllen: mit dokumentierten Prozessen und klaren Reports.

  • Sie wollen sich auf Ihr Kerngeschäft konzentrieren

    Die Führung der IT-Sicherheit ist Chefsache, aber das Management der Details sollte nicht Ihre Zeit binden. Wir entlasten Sie vollständig: Sie erhalten von uns klare Entscheidungsgrundlagen statt technischer Fragen. So führen Sie strategisch, während wir die operative Sicherheitsarbeit steuern.

  • Sie suchen eine unabhängige Zweitmeinung

    Ist Ihre IT wirklich so sicher, wie Ihr Provider sagt? Wir liefern eine neutrale, fachliche Einschätzung ohne eigene Produktinteressen. Damit Sie wissen, woran Sie tatsächlich sind.

UNSER PRINZIP

Pragmatisch statt perfekt

100%-ige Sicherheit gibt es nicht, und der Versuch, sie zu erreichen, blockiert Unternehmen. Deshalb arbeiten wir nach dem Pareto-Prinzip: mit gezieltem Einsatz den grösstmöglichen Schutz erzielen.

20% FOKUS Gezielter Aufwand
80%
SCHUTZ Optimale Wirkung

Das Pareto-Prinzip in der Cybersecurity

In jeder IT-Umgebung gibt es wenige Schwachstellen, die den Grossteil des Risikos ausmachen. Wir identifizieren genau diese Hebel und beheben sie zuerst, effizient, bezahlbar und ohne Ihren Betrieb zu blockieren. Die verbleibenden Risiken managen wir transparent und bewusst.

DER NÄCHSTE SCHRITT

Wenn Sie nicht wissen, wo Sie stehen, ist die Standortbestimmung der richtige nächste Schritt.

Noch nicht so weit? Machen Sie zuerst den kostenlosen Selbstcheck.

WARUM SAFEROUTE

Was uns unterscheidet

Die Unternehmensgrösse darf nicht darüber entscheiden, ob man einen Cyberangriff überlebt. Security Governance war bisher grossen Unternehmen mit grossen Budgets vorbehalten. Wir machen sie zugänglich für KMU: unabhängig, pragmatisch und auf Ihre Realität zugeschnitten.

01

Unabhängigkeit

Wir sind keinem Hersteller verpflichtet und bekommen keine Provisionen. Deshalb sind unsere Empfehlungen ehrlich. Wir empfehlen, was für Sie wirklich passt, nicht was uns Marge bringt.

02

Brücke zur IT

Wir sprechen sowohl die Sprache der Geschäftsleitung als auch die Ihres IT-Dienstleisters. Das eliminiert Missverständnisse, spart Zeit und stellt sicher, dass Massnahmen tatsächlich umgesetzt werden.

03

Klarheit statt Panikmache

Kein Fachchinesisch, keine Angstverkäufe. Wir liefern verständliche Fakten und priorisierte Empfehlungen, damit Sie fundierte Entscheidungen treffen können, ohne IT-Experte sein zu müssen.

04

Technik + Organisation

Die meisten Anbieter liefern nur technische Lösungen. Wir kombinieren technische Prüfungen mit organisatorischen Massnahmen: Richtlinien, Verantwortlichkeiten, Schulungen und Governance: alles aus einer Hand.

IHRE REISE

Zwei Phasen zum nachhaltigen Schutz

Cybersicherheit ist kein Einmal-Projekt. Wir arbeiten in zwei klaren Phasen, damit Ihr Schutz aufgebaut und dauerhaft gehalten wird.

Phase 1 – Aufbau: Basierend auf der Standortbestimmung setzen wir die priorisierten Massnahmen um. In kurzer Zeit erreichen Sie ein solides Schutzniveau, das die grössten Risiken abdeckt.

Phase 2 – Begleitung: Ohne laufende Begleitung verfällt jeder Schutz. Neue Bedrohungen, Systemänderungen und Personalwechsel schaffen ständig neue Angriffsflächen. Phase 2 sichert Ihr erreichtes Niveau und schützt Ihre Anfangsinvestition.

Sicherheits-Niveau
Zeitverlauf
OPTIMAL HOCH MITTEL BASIS KRITISCH
Phase 1: Aufbau (80/20) Phase 2: Begleitung OPTIMALER KMU-SCHUTZ
START 80% SCHUTZ KONTINUIERLICH
DER EINSTIEG

Cyber-Risiko Standortbestimmung

Entscheidungsgrundlage für Geschäftsleitung und Verwaltungsrat: wie wir Schritt für Schritt Klarheit über Ihre IT-Sicherheit schaffen.

Das Ergebnis ist kein theoretisches Audit, sondern eine pragmatische Einschätzung mit klaren Empfehlungen für Ihre nächsten Schritte.

Durchgeführt wird die Standortbestimmung mit dem SafeRoute Cyber-Prüfstand, unserer eigenen Assessment-Plattform nach IKT-Minimalstandard Schweiz.

CHF 2'950
Pauschal (exkl. MWST)
  • Technische Analyse & organisatorisches Assessment

    Wir analysieren Ihre externe Angriffsfläche und bewerten parallel, wie Sicherheitsverantwortung intern gelebt wird: Prozesse, Zuständigkeiten, Awareness und Notfallvorbereitung.

  • Priorisierte Risikoübersicht mit Handlungsempfehlungen

    Sie erhalten eine strukturierte Übersicht der identifizierten Risiken inklusive Priorität, Kosten/Nutzen und konkreter Massnahmenempfehlung.

  • Umsetzungsplan mit klarer Verantwortlichkeit

    Wir zeigen transparent, welche Schritte intern, mit Ihrem IT-Dienstleister oder mit externen Spezialisten umgesetzt werden sollen.

  • Ergebnis-Meeting mit Management-Fokus

    Im Ergebnisgespräch ordnen wir die Erkenntnisse gemeinsam ein und legen fest, welche nächsten Schritte für Ihr Unternehmen den grössten Nutzen bringen.

IN 100 SEKUNDEN ERKLÄRT
IHR WEG

In wenigen Stunden zur Klarheit

Den aufwändigen Teil übernehmen wir. Sie investieren insgesamt rund 3.5 Stunden pro beteiligter Person.

SCHRITT 01

Interview

Im SafeRoute Prüfstand erfassen wir strukturiert, wie Sicherheit in Ihrem Unternehmen heute gelebt wird: Prozesse, Zuständigkeiten, Awareness und Notfallvorbereitung. Ihr Aufwand: ca. 60 Minuten.

SCHRITT 02

Analyse

Wir werten aus, ergänzen den technischen Aussenblick, gleichen mit dem IKT-Minimalstandard ab und priorisieren die Risiken nach Wirkung. Auswertung und Priorisierung durch SafeRoute: für Sie kein Aufwand.

SCHRITT 03

Vertiefungsgespräch

Wir klären Differenzen zwischen Innen- und Aussensicht und schärfen das Risikobild gemeinsam. Ihr Aufwand: ca. 90 Minuten.

SCHRITT 04

Ergebnisbesprechung

Sie erhalten Bericht und priorisierten Massnahmenplan. Gemeinsam mit der Geschäftsleitung besprechen wir die Ergebnisse und definieren die nächsten Schritte. Ihr Aufwand: ca. 60 Minuten.

Cover des SafeRoute Musterberichts
BEISPIEL ANSEHEN

So sieht Ihr Ergebnis aus.

Ein anonymisierter Musterbericht aus einem realen KMU-Mandat mit Risikoübersicht, Massnahmenkatalog und Management-Summary, erstellt mit dem SafeRoute Cyber-Prüfstand und strukturiert nach IKT-Minimalstandard Schweiz.

Der Bericht ist das Werkzeug, nicht das Ziel. Was Sie bei SafeRoute wirklich bekommen: einen geführten Prozess, eine klare Priorisierung und jemanden, der die Umsetzung mit Ihnen koordiniert. Das PDF zeigt nur, was am Ende in Ihrer Hand liegt.

Kein Formular, kein Login. Einfach öffnen und durchblättern.

PDF · anonymisiert · frei zugänglich
WAS SIE BEKOMMEN

Klare Lage.
Klare Prioritäten.
Klare Berichte.

Wir liefern keinen Report und verschwinden. Wir bleiben.

01

Klare Lage

Sie wissen, wo Sie stehen. Nicht ungefähr, sondern genau. Als Grundlage für Ihre nächsten Entscheidungen.

02

Klare Prioritäten

Sie wissen, was zuerst zu tun ist. Wir schliessen die Lücken, die den grössten Schaden verhindern. Bezahlbar und pragmatisch.

03

Klare Berichte

Sie berichten der Geschäftsleitung und dem Verwaltungsrat verständlich. Ohne Fachchinesisch. Nachweisbar gegenüber Kunden und Versicherungen.

FAQ

Häufige Fragen

Sind wir als kleines Unternehmen wirklich ein Ziel?

Ja. Die meisten Cyberangriffe sind automatisiert und treffen Unternehmen aller Grössen. Gerade KMU ohne Schutzmassnahmen sind leichte Ziele. Auch wenn Sie das Gefühl haben, als kleines Unternehmen kein attraktives Ziel zu sein, spielt das bei automatisierten Angriffen oft keine entscheidende Rolle: Der Schaden kann trotzdem entstehen, unabhängig davon, ob bei Ihnen etwas zu holen ist oder nicht. Für Angreifer mag das zweitrangig sein, für Sie ist es das nicht.

Wie unterscheidet sich SafeRoute von unserem IT-Dienstleister?

Ihr IT-Dienstleister sorgt dafür, dass Ihre Systeme laufen, E-Mail funktioniert, Server sind erreichbar, Drucker drucken. IT-Sicherheit fragt: Wer hat Zugriff? Was passiert bei einem Vorfall? Sind die Mitarbeitenden geschult? Das sind unterschiedliche Disziplinen. Wir kümmern uns um die zweite.

Wer trägt bei einem Cybervorfall die Verantwortung?

Die Geschäftsleitung, ähnlich wie bei der finanziellen Führung. Wir machen diese Verantwortung tragbar, indem wir klare Entscheidungsgrundlagen, dokumentierte Prozesse und eine nachvollziehbare Security-Roadmap liefern.

Arbeiten Sie mit unserem IT-Dienstleister zusammen?

Unbedingt. Wir ersetzen Ihren IT-Partner nicht, sondern ergänzen ihn. Er kennt Ihre Systeme, wir bringen Security-Expertise. Gemeinsam stellen wir sicher, dass Ihr IT-Betrieb nicht nur läuft, sondern auch sicher ist.

Was ist der Zeitaufwand für uns?

Minimal. Für die Standortbestimmung rechnen Sie mit ca. 150 Minuten pro beteiligter Person. In der laufenden Zusammenarbeit liegt Ihr Aufwand bei einem Strategie-Call pro Quartal (60–90 Min.) plus gelegentliche Abstimmungen. Die operative Arbeit erledigen wir.

Was kostet SafeRoute?

Die Cyber-Risiko Standortbestimmung kostet CHF 2'950 pauschal und dient als Entscheidungsgrundlage. Die laufende Begleitung startet ab CHF 1'025 pro Monat (bei 15 Mitarbeitenden, quartalsweise abgerechnet) und skaliert mit Ihrer Unternehmensgrösse.

Warum sollten wir nicht einfach unseren IT-Partner fragen?

Ihr IT-Partner sorgt für die Technik: Systeme, Konfigurationen, Updates. Das ist seine Kernaufgabe. Wir bringen die Steuerung dazu: Wer trägt Verantwortung? Wer prüft unabhängig? Wer entscheidet im Ernstfall? Diese Führungsarbeit kann ein IT-Partner nicht leisten, und er sollte sie auch nicht selbst leisten. Wie der Buchhalter, der nicht sein eigener Wirtschaftsprüfer sein sollte.

Sind Sie nicht ein zu kleines Team für eine ernsthafte Zusammenarbeit?

Wir sind bewusst klein. Sie reden immer direkt mit dem, der die Verantwortung trägt. Für die technische Umsetzung arbeiten wir mit Ihrem IT-Partner. Für die strategischen Entscheidungen sitzen wir direkt mit Ihnen am Tisch.

DAS TEAM

Wer hinter SAFEROUTE. steht

Sean Horvath und Marco Fleig sind Ihre direkten Ansprechpartner für die operative Sicherheitsführung. Imre Horvath und Daniel Frei bilden den erfahrenen Beirat von SAFEROUTE.

Sprechen wir 30 Minuten.

Kostenlos, ohne Verpflichtung. Wir klären gemeinsam, ob wir zueinander passen und was für Sie der beste erste Schritt wäre.

Zum Kontaktformular
EINBLICKE

Aktuelle Beiträge

Kurze Einordnungen aus der Praxis für Geschäftsleitung und Verwaltungsrat.

Standortbestimmung · 01.03.2026

Cyber-Risiko Standortbestimmung: Was Geschäftsleitungen wirklich brauchen

Warum ein technischer Scan allein nicht reicht und wie Sie Prioritäten nach Kosten/Nutzen setzen.

Mehr lesen
Begleitung · 22.02.2026

Sicherheitsbegleitung statt Einmalprojekt

Wie laufende Sicherheitsführung die Wirksamkeit von Massnahmen dauerhaft stabilisiert.

Mehr lesen