Sie haben Fragen?
Zwischen Shortlist und Vertrag liegt die wichtigste Prüfung: der Proof of Concept. Richtig aufgesetzt zeigt er in wenigen Wochen, welche Lösung in Ihrer Umgebung wirklich liefert, falsch aufgesetzt ist er eine verlängerte Produktdemo mit vorbestimmtem Sieger. Wir designen, moderieren und werten PoCs so aus, dass die Entscheidung auf Fakten steht.
Mit Testszenarien aus Ihren Use Cases, bei Detection-Themen entlang MITRE ATT&CK, und Kriterien, die vor dem ersten Test feststehen. Teil unseres Cyber-Security-Portfolios.
Der typische „PoC" läuft so: Der Anbieter installiert, der Anbieter konfiguriert, der Anbieter führt vor, in einer Testumgebung, die seine Stärken zeigt und seine Schwächen versteckt. Am Ende sind alle beeindruckt und niemand weiß, wie sich die Lösung mit Ihren Datenmengen, Ihren Altsystemen und Ihrem Personal verhält. Das ist keine Prüfung, das ist verlängertes Marketing.
Ein belastbarer PoC dreht die Kontrolle um: Sie (mit uns) definieren die Szenarien aus Ihren echten Use Cases, die Erfolgskriterien stehen vor dem ersten Test fest, alle Finalisten durchlaufen dieselben Prüfungen unter denselben Bedingungen, und jedes Ergebnis wird protokolliert. Bei Detection-Themen liefert MITRE ATT&CK das gemeinsame Vokabular für die Angriffs-Szenarien.
Für öffentliche Auftraggeber kommt der Verfahrensaspekt dazu: Teststellungen müssen angekündigt, gleichbehandelnd und in der Wertung verankert sein, sonst wird aus dem PoC ein Rügegrund.
Szenarien, Erfolgskriterien, Bewertungsbogen und Zeitplan entstehen aus Ihren Use Cases; bei Vergabeverfahren stimmen wir die Teststellung sauber mit den Unterlagen ab.
Umgebung, Datengrundlage und Zugriffe stehen; die Finalisten erhalten identische Briefings und Zeitfenster, Ihre Mitwirkenden wissen, was sie beobachten sollen.
Wir moderieren die Testtage, halten die Szenarien konstant und protokollieren Ergebnisse und Auffälligkeiten, auch die, die der Anbieter lieber überspielt hätte.
Ergebnisse gegen die Kriterien, Betriebs-Feedback Ihrer Teams, Gesamtbild mit Empfehlung, präsentiert vor Leitung oder Gremium und dokumentiert für die Entscheidung.
Die Shortlist steht, etwa aus unserer Security-Markterkundung: Der PoC ist die letzte Prüfung vor Ausschreibung oder Vertrag, mit direkt wiederverwendbaren Anforderungen.
Teststellung als Wertungsbestandteil: Wir verankern sie verfahrenssicher in den Unterlagen und führen sie gleichbehandelnd durch, dokumentiert für die Vergabeakte.
Auch Bestandslösungen gehören auf den Prüfstand: Der Vergleichs-PoC gegen ein bis zwei Herausforderer liefert die Faktenbasis für Verlängerung, Nachverhandlung oder Wechsel.
Wir kennen die Tricks von beiden Seiten: aus geleiteten Security-Ausschreibungen mit Teststellungen und aus der Vorfalls-Praxis, die uns gelehrt hat, welche Detection-Fähigkeiten im Ernstfall zählen. Unsere Szenarien prüfen deshalb das, was Angreifer tun, nicht das, was Demos zeigen.
Und der PoC steht bei uns nie allein: Davor liefern Markterkundung und Ausschreibung die Finalisten, danach fließen die Ergebnisse in Wertung und Vertrag, ein durchgehender Faden statt Insellösungen. GCIH-zertifizierte Praxis inklusive.
Ein PoC mit zwei bis drei Finalisten passt in sechs bis acht Wochen:
Ein guter PoC beginnt mit den richtigen Finalisten, und endet oft mit Detailfragen, die Marktkenntnis brauchen.
Aus fachlich geleiteten Ausschreibungen, hunderten Anbietergesprächen und eigenen Marktstudien wissen wir, wer in welchem Feld wirklich liefert. Dieses Wissen halten wir aktuell, mit jedem Projekt und jedem Anbietergespräch.
Die Finalisten kommen idealerweise aus unserer kuratierten Shortlist: die Top-Kandidaten statt 100+ Anbieter. Und wenn im PoC Lücken sichtbar werden, wissen wir, welcher andere Kandidat sie schließt, bevor Sie einen zweiten PoC brauchen.
Wir sind an keinen festen Partner gebunden und fragen bei Bedarf jeden Anbieter am Markt an: gemeinsam mit Ihnen, nicht als Vermittler dazwischen. Wir sitzen zusammen in den Anbietergesprächen, Sie entscheiden, und jede Empfehlung ist in einer nachvollziehbaren Wertungsmatrix begründet, die auch Gremien, Rechnungsprüfung und Vergabekammern überzeugt.
Im kostenlosen Erstgespräch klären wir Thema, Finalisten und Zeitplan: danach steht das PoC-Design in wenigen Tagen.
Sie haben Fragen?
Quellen