Angebot für IT-Sicherheitsaudits
Angebot für IT-Sicherheitsaudits: Schwachstellenanalyse, Penetrationstest und Bericht mit Maßnahmenplan. Online ausfüllen oder als Excel- und Word-Datei laden.
Vorlagen nach Branche
- Schwachstellenanalyse
- Penetrationstest
- Bericht mit Maßnahmenplan
Leitfaden zur Erstellung
Beispielhafter Ablauf
Umfang und Mengen klären
Beispiel: Beginnen Sie mit „Schwachstellenanalyse“, klären Sie die benötigte Menge und die Zuarbeiten des Kunden und vereinbaren Sie für jede Position ein Abnahmekriterium.
Angebot prüfen und freigeben
Stimmen Sie den Abnahmenachweis für „Bericht mit Maßnahmenplan“, alle Positionsmengen, die Ausschlüsse und die Bindefrist mit dem Kunden ab und archivieren Sie die freigegebene Fassung.
Liefern und Abrechnung vorbereiten
Übergeben Sie die vereinbarten Testergebnisse und die Konfigurationsdokumentation und benennen Sie Verantwortliche für offene Punkte. Sobald die vereinbarte Stufe erreicht ist, erstellen Sie die Rechnung mit den tatsächlichen Mengen und den freigegebenen Änderungen.
Ein Angebot für ein Sicherheitsaudit erfüllt zwei Aufgaben: Es bepreist die Arbeit und hält fest, was der Kunde Ihnen zu testen erlaubt hat. Der zweite Teil ist wichtig, denn ein Test ohne schriftliche Erlaubnis bringt beide Seiten in Gefahr. Die Vorlage gliedert den Auftrag in Schwachstellenanalyse, Penetrationstest und Bericht mit Maßnahmenplan, sodass ein Kunde mit kleinem Budget mit der Analyse beginnen und den Rest später ergänzen kann.
Anzugebende Angaben
- Leistungen und Positionen
- Schwachstellenanalyse, Penetrationstest, Bericht mit Maßnahmenplan: Geben Sie für jede Position die geplante Menge und den Leistungsumfang an.
- Schwachstellenanalyse
- Nennen Sie die Ziele nach Anzahl und Art, etwa 2 Webanwendungen und 40 externe IP-Adressen, und die Scan-Methode.
- Penetrationstest
- Geben Sie Testtage, Vorgehen wie Black-Box oder Grey-Box und das mit der IT des Kunden vereinbarte Testfenster an.
- Bericht mit Maßnahmenplan
- Sagen Sie, was der Bericht enthält, etwa nach Schweregrad geordnete Befunde und einen Maßnahmenplan, und ob eine Nachprüfung behobener Punkte inbegriffen ist.
- Zielumgebung und Abhängigkeiten
- Halten Sie Zielsysteme, die Zahl der Schnittstellen, das Datenvolumen und die Zuständigkeit für Testzugänge fest.
- Abnahme und Support
- Legen Sie die Abnahmeszenarien, den Prüfzeitraum, die Supportdauer nach der Übergabe und die ausgeschlossenen Arbeiten fest.
- Konkret abzustimmender Umfang
- Halten Sie schriftlich fest, welche Ziele freigegeben sind, in welchen Zeitfenstern getestet wird, welche Zugänge gestellt werden und wie oft nachgeprüft wird.
Vor dem Versand prüfen
- Sagt „Schwachstellenanalyse“, was enthalten ist und von welcher Menge der Preis ausgeht?
- Versteht der Kunde „Penetrationstest“ genauso wie Sie, auch das, was nicht enthalten ist?
- Können Sie den Preis für „Bericht mit Maßnahmenplan“ bis zum letzten Gültigkeitstag halten?
3 weitere anzeigen
- Weisen Sie Gebühren für Fremdsysteme getrennt von den Umsetzungskosten aus.
- Vereinbaren Sie, wer den Wechsel in den Produktivbetrieb verantwortet und welche Wiederherstellung bei einem Fehlschlag enthalten ist.
- Prüfen Sie die Bindefrist des Angebots, den Weg der Kundenfreigabe und die Zahlungsstufen.
Rechenbeispiel mit Beispielzahlen
Die Zahlen unten sind erfunden und zeigen, wie die Vorlage rechnet: 3 Positionen in Euro, mit 19 % Umsatzsteuer.
| Position | Menge × Einzelpreis | Betrag |
|---|---|---|
| Schwachstellenanalyse | 5 × 120,00 € | 600,00 € |
| Penetrationstest | 8 × 450,00 € | 3.600,00 € |
| Bericht mit Maßnahmenplan | 12 × 120,00 € | 1.440,00 € |
| Zwischensumme | 5.640,00 € | |
| Umsatzsteuer (19 %) | 1.071,60 € | |
| Gesamt | 6.711,60 € | |
Angebotener Nettobetrag 5.640,00 €, Umsatzsteuer 1.071,60 €, Angebotssumme 6.711,60 €.
Was auf dem Dokument stehen muss
Welche Angaben ein Angebot enthalten muss und warum, steht Punkt für Punkt im Leitfaden unten.
Der Umsatzsteuersatz beträgt hier 19 %, wird auf den Nettobetrag angewendet und als eigene Zeile ausgewiesen.
Offizielle Quelle zum Steuersatz: European Commission: VAT rates
Alle Pflichtangaben: Rechnung schreiben: Pflichtangaben nach § 14 UStG
Häufige Fragen
Reicht das unterschriebene Angebot als Erlaubnis, mit den Tests zu beginnen?
Behandeln Sie es nur als kaufmännische Vereinbarung. Holen Sie vor jedem Test eine gesonderte schriftliche Freigabe mit Zielen, Terminen und Ansprechpartnern ein, unterschrieben von jemandem, der für diese Systeme dazu befugt ist.
Wie biete ich eine Nachprüfung an, nachdem der Kunde die Befunde behoben hat?
Als eigene Zeile mit fester Zahl an Tagen, gültig für einen bestimmten Zeitraum nach Übergabe des Berichts. Eine Nachprüfung Monate später braucht meist einen neuen Umfang, weil sich die Systeme verändert haben.
Kann das Angebot einen Satz für Notfalleinsätze enthalten?
Ja, aber nennen Sie ihn in den Anmerkungen als optionalen Satz mit der zugesagten Reaktionszeit statt als bepreiste Zeile. So bleibt die Summe des Audits mit Angeboten anderer vergleichbar.
Wie wird die Umsatzsteuer auf diesem Beleg berechnet?
Im Rechenbeispiel oben ergeben 19 % Umsatzsteuer auf 5.640,00 € netto 1.071,60 €, zusammen 6.711,60 €. Ändern Sie Menge, Preis oder Land, rechnet der Editor alle drei Werte neu.
Kann ich die Vorlage als Excel, Word oder PDF herunterladen?
Ja. Für ein PDF brauchen Sie kein Konto: Vorlage ausfüllen und über Drucken / PDF speichern. Die Excel- und die Word-Datei laden Sie mit einem kostenlosen Konto direkt auf dieser Seite herunter, und in der Excel-Datei bleiben die Formeln erhalten: Wenn Sie eine Menge ändern, werden Steuer und Gesamtbetrag neu berechnet.
Weiterlesen
Lesen Sie zu „Angebot für IT-Sicherheitsaudits“ auch: Angebot schreiben: Aufbau, Beispiel Webdesign und Checkliste und Kostenvoranschlag oder Angebot: verbindlich? § 649 BGB. Für die Steuer auf Ihre Angebotspreise: MwSt.- und GST-Rechner.