Welche Faktoren den Umfang verändern
Relevant sind betroffene Systeme, verfügbare Protokolle, notwendige Spezialkenntnisse und der gewünschte Nachweisumfang. Auch fehlende Dokumentation kann die Eingrenzung aufwendiger machen. Eine Untersuchung mit forensischer Beweissicherung unterscheidet sich von einer technischen Wiederherstellung; beides sollte im Angebot verständlich bezeichnet werden.
Ein hypothetischer Vergleich zeigt den Unterschied: Bei einer bekannten Änderung an einer einzelnen Website kann die Rückprüfung überschaubar sein. Unbekannte Administratoren in mehreren Cloudkonten erfordern dagegen eine breitere Untersuchung. Aus der Anzahl sichtbarer Fehlermeldungen lässt sich der Aufwand daher nicht zuverlässig ableiten.
Den Auftrag in entscheidbare Abschnitte gliedern
Vereinbaren Sie zunächst, was die Erstbewertung umfasst und welches Ergebnis Sie erhalten. Anschliessend können Eindämmung, Untersuchung, Wiederherstellung und Nachkontrolle mit eigenen Freigaben versehen werden. So lassen sich dringende Massnahmen mit einer nachvollziehbaren Kostensteuerung verbinden, ohne einen unbekannten Gesamtumfang vorzutäuschen.
Eine gute Vereinbarung nennt Abrechnungsart, Verantwortliche und Bedingungen für zusätzliche Arbeit. Fragen Sie ausserdem nach notwendigen Drittleistungen, Lizenzen, Reisen oder Datenübertragungen. Ob solche Positionen anfallen, muss ausdrücklich geklärt werden. Ein niedriger Einstiegspreis allein ist kein Vergleich für den späteren Gesamtauftrag.
Angebote anhand der Ergebnisse vergleichen
Stellen Sie nicht nur Stundensätze nebeneinander. Vergleichen Sie untersuchte Systeme, Dokumentation, Abnahme und ausgeschlossene Leistungen. Wird lediglich Schadcode entfernt oder auch die Eintrittsursache untersucht? Ist ein Wiederherstellungstest enthalten? Diese Unterschiede beeinflussen, welchen betrieblichen Nutzen der Auftrag tatsächlich liefert.
CyberFixNow veröffentlicht ohne geklärten Leistungsumfang keine erfundenen Pauschalpreise. Für eine Anfrage genügen zunächst Systemanzahl, Symptome und Betriebswirkung. Als Marktbeispiel erläutert LRQA die vorherige Abstimmung von Umfang und zusätzlichen Kosten; daraus entsteht jedoch kein Preis oder Leistungsversprechen für Ihren konkreten Fall.
Ihre Checkliste für den nächsten Schritt
- Erstbewertung und Folgeauftrag klar abgrenzen.
- Zusatzkosten und Freigabegrenzen schriftlich festhalten.
- Angebote nach Ergebnissen und Ausschlüssen vergleichen.
Häufige Fragen
Kann vor der Untersuchung ein Festpreis vereinbart werden?
Für einen klar begrenzten Arbeitsschritt möglicherweise. Ein unbekannter Gesamtvorfall benötigt zunächst eine belastbare Eingrenzung und passende Annahmen.
Ist die billigste Bereinigung wirtschaftlich sinnvoll?
Das hängt vom enthaltenen Ergebnis ab. Fehlende Ursachenprüfung oder Nachkontrolle können wichtige Fragen offenlassen, selbst wenn die Website wieder erreichbar ist.
Quellen & weiterführende Informationen
LRQA: Leistungsumfang und Kostenabstimmung bei Incident Response ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.