Wer betreibt die Infrastruktur?
Klären, ob Mailserver, Domains, Landingpages und Tracking selbst betrieben werden müssen.
Phishing Simulation Anbieter
Phishing-Simulation-Anbieter fundiert vergleichen.
Ein Anbieter für Phishing-Simulationen sollte nicht nur überzeugende E-Mails versenden können. Entscheidend sind ein kontrollierter Prozess, klare Sicherheitsgrenzen, nachvollziehbare Auswertungen und ein Betriebsmodell, das zum eigenen technischen Aufwand passt.
Betriebsmodell prüfenSelf-Service, Dienstleistung oder Managed-Plattform unterscheiden sich deutlich im Eigenaufwand.
Datenschutz festlegenAuswertungsregeln und Sichtbarkeit sollten vor dem Start organisatorisch geklärt sein.
Kontrollpunkte verlangenVorschau und Testmail reduzieren Überraschungen vor der Durchführung.
Anbieter-Checkliste
Sechs Fragen vor der Auswahl einer Phishing-Simulationslösung.
Ein belastbarer Vergleich betrachtet Technik, Prozess und organisatorische Anforderungen gemeinsam.
Wie werden Vorlagen geprüft?
Vorlagenkatalog, Vorschau und Änderungsmöglichkeiten sollten transparent sein.
Wie erfolgt die Freigabe?
Eine verbindliche Durchführung sollte erst nach bewusster Kundenentscheidung erfolgen.
Welche Daten werden erfasst?
Insbesondere bei simulierten Login-Seiten sollten Erhebung und Speicherung klar beschrieben sein.
Wie funktioniert Reporting?
Detailtiefe, Aggregation und personenbezogene Sichtbarkeit müssen zum Datenschutzmodell passen.
Wie werden Zugänge geschützt?
Rollen, Mandantentrennung und Zwei-Faktor-Authentifizierung sind relevante Kriterien.
Managed-Workflow
01Vorlage
02Planung
03Testmail
04Freigabe
05Auswertung
Betriebsmodelle vergleichen
Self-Service, Einzeldienstleistung oder Managed-Plattform.
Vergleichen Sie, wer die technischen Schritte ausführt, welche Aufgaben intern bleiben und wie Änderungen sowie Freigaben geregelt sind.
Self-Service-Software
Kampagnen werden stärker selbst konfiguriert; die Infrastruktur kann dennoch beim SaaS-Anbieter liegen.
Dienstleistung
Stärker ausgelagerte Durchführung, aber häufig weniger laufende Plattformsteuerung.
Managed-Plattform
Kundenportal für Entscheidungen kombiniert mit technischer Umsetzung durch den Anbieter.
Kontrolle
Prüfen, welche Schritte die Organisation selbst freigibt.
Transparenz
Status, Zuständigkeiten und Ergebnisbereitstellung sollten nachvollziehbar sein.
Wiederholbarkeit
Für kontinuierliche Awareness ist ein klarer Prozess wichtiger als ein einmaliger Versand.
Ein Anbieter-Vergleich beginnt bei Ihren Anforderungen.
Definieren Sie zuerst, was Ihre Organisation benötigt: einen begrenzten Einstieg, wiederkehrende Simulationen, Unterstützung bei der Vorbereitung oder einen höheren Anteil eigener Kampagnenkonfiguration. Prüfen Sie außerdem Empfängerumfang, Domainbedarf, interne Zuständigkeiten und die gewünschte Ergebnistiefe.
Der Begriff Self-Service ist allein kein belastbares Vergleichskriterium. Selbstständige Buchung, eigenständige Kampagnenkonfiguration und eigener technischer Betrieb sind verschiedene Dinge. Auch reine SaaS-Software kann vom Anbieter gehostet werden. Lassen Sie sich deshalb konkret zeigen, wer Versand, Linkdomain, Landingpage und Zustellabstimmung übernimmt.
| Bereich | Konkrete Prüffrage |
|---|---|
| Technischer Betrieb | Wer konfiguriert Versand, Absender, Trackingdomain und Landingpage? |
| Freigabe | Kann der aktuelle Stand per Vorschau und Testmail geprüft werden? |
| Datenschutz | Welche Daten werden gespeichert und welche Ergebnisse sind sichtbar? |
| Reporting | Welche Empfängerbasis, Mindestgrößen und Exportmöglichkeiten gelten? |
| Kosten | Welche Leistungen, Empfängerlimits und Simulationen enthält der Preis? |
| Vertrag | Welche Gesamtlaufzeit, Zahlungsperioden und Verlängerungsregeln gelten? |
Unterlagen und tatsächlichen Ablauf zusammen prüfen.
Vertragsunterlagen sollten nicht losgelöst von der Produkt-Demo bewertet werden. Lassen Sie sich den Weg von einer Vorlage bis zur verbindlichen Beauftragung zeigen. Besprechen Sie, wie Account- und Domainfreigaben erfolgen und was passiert, wenn eine Testmail nicht wie erwartet ankommt.
Für Datenschutz und Beschaffung helfen öffentlich zugängliche AGB, Leistungsbeschreibung, Datenschutzhinweise sowie AVV und TOMs. Entscheidend ist, welcher Umfang für Ihr konkretes Paket vereinbart wird. Eine allgemeine Marketingaussage ersetzt weder einen definierten Leistungsumfang noch eine interne Freigabe.
Wie sich hookfree im Vergleich einordnet.
hookfree verbindet ein Kundenportal für Ihre fachlichen Entscheidungen mit Managed-Betrieb der technischen Kampagne. Sie wählen Szenario, Empfänger und Zeitraum, prüfen Vorschau und Testmail und beauftragen verbindlich. Individuelle Planung ermöglicht Abstimmung; Direktplanung übernimmt eine angebotene Vorlage unverändert.
Für einen begrenzten Einstieg gibt es den einmaligen Pilot. Die regulären Pakete bieten 12 Simulationen pro Vertragsjahr mit fester Gesamtlaufzeit von einem oder drei Jahren und jährlicher Vorauszahlung. Diese Standardpakete enden automatisch zum vereinbarten Vertragsende. Ob dieses Modell zu Ihrer Organisation passt, ergibt sich aus dem benötigten Eigenaufwand und Leistungsumfang.
hookfree Ansatz
Die hookfree Phishing Engine ist bewusst als Managed-Modell aufgebaut.
Ihre Organisation entscheidet über Szenario, Empfänger, Zeitraum und Freigabe. hookfree übernimmt technische Vorbereitung, Versand und die kontrollierte Durchführung im Hintergrund.
Keine eigene KampagneninfrastrukturMail- und Tracking-Infrastruktur müssen im Managed-Modell nicht selbst betrieben werden.
Prüfung vor VersandVorschau, Testmail und Zustellvorbereitung sind Teil des Kundenprozesses.
Datenschutzorientierte AuswertungSichtbarkeit und Mindestgrößen können organisationsbezogen festgelegt werden.
Pilot möglichEin einmaliger Pilot ermöglicht einen begrenzten Einstieg vor einem wiederkehrenden Managed-Paket.
Weiterführende Inhalte
Passende Seiten zur Vertiefung.
Managed Phishing-Simulation
Das Betriebsmodell der hookfree Phishing Engine im Detail.
Managed Phishing-Simulation ansehenSicherheit & Datenschutz
Technische und organisatorische Schutzmechanismen ansehen.
Sicherheit & Datenschutz ansehenKosten einer Phishing-Simulation
Leistungsumfang und Preisstruktur sinnvoll einordnen.
Kosten einer Phishing-Simulation ansehenHäufige Fragen
Häufige Fragen zur Auswahl eines Phishing-Simulation-Anbieters.
Welche Kriterien sind beim Vergleich von Phishing-Simulation-Anbietern wichtig?
Vergleichen Sie Betriebsmodell, Empfängerlimits, Anzahl der Simulationen, Vorlagen, Kontrollpunkte, Reporting, Datenschutz, Support und Vertragsbedingungen. Ein sinnvoller Vergleich beschreibt zusätzlich, welche Aufgaben intern verbleiben und wer die technische Durchführung übernimmt.
Ist Self-Service-Software immer günstiger als Managed?
Das lässt sich nicht pauschal sagen. SaaS-Lizenz, technischer Konfigurationsaufwand, Betreuung und interner Abstimmungsbedarf müssen zusammen betrachtet werden. Self-Service bedeutet nicht automatisch, dass Sie einen eigenen Mailserver betreiben. Vergleichen Sie konkrete Aufgaben und den vereinbarten Leistungsumfang.
Was unterscheidet Selbstregistrierung und Einrichtung durch hookfree?
Selbstregistrierung beschreibt den Buchungsweg, nicht den technischen Eigenbetrieb. Auch selbst registrierte Kunden nutzen den Managed-Prozess. Bei Einrichtung durch hookfree richten sich Paket, Laufzeit und Zahlungsweg nach dem vereinbarten Angebot. Die Prüfung und Freigabe einer Simulation bleiben in beiden Fällen erforderlich.
Kann ich die E-Mail und Landingpage vor dem Versand prüfen?
Ja. Die Vorschau zeigt den vorgesehenen Stand der Simulation. Zusätzlich müssen Sie eine Testmail an eine freigegebene Testadresse anfordern, prüfen und bestätigen. So werden Inhalt, Darstellung, Links und Zustellung kontrolliert, bevor Sie die Simulation verbindlich beauftragen.
Wie viel Vorlauf braucht eine Phishing-Simulation?
Bei individueller Planung liegt der gewünschte Start grundsätzlich mindestens fünf Kalendertage nach vollständiger Einreichung der Angaben. Bei Direktplanung müssen zwischen verbindlicher Beauftragung und Start mindestens 24 tatsächlich verstrichene Stunden liegen. Ein Entwurf wahrt diese Frist nicht. Ausstehende Freigaben oder Rückmeldungen können den Start verschieben.
Gibt es einen Auftragsverarbeitungsvertrag mit TOMs?
Ja. In den Vertragsunterlagen stehen der Auftragsverarbeitungsvertrag und die technischen und organisatorischen Maßnahmen öffentlich als HTML und PDF bereit. Sie ergänzen die AGB und die Leistungsbeschreibung. Im Registrierungsprozess werden die jeweils angegebenen Dokumentfassungen eingebunden.
Können wir Auswertungen nach Abteilungen begrenzen?
Ja. Auswertungsregeln und Mindestgrößen können durch hookfree organisationsbezogen hinterlegt werden. Kleine Gruppen können ausgeblendet oder von verhaltensbezogenen Kennzahlen ausgenommen werden. Personenbezogene Darstellungen sind keine pauschale Standardfreigabe und müssen gesondert verantwortet werden.
Ist die Managed Phishing Engine ein Abo?
Ja. Managed wird als Abonnement mit fester vereinbarter Gesamtlaufzeit von einem oder drei Jahren angeboten. Die Abrechnung erfolgt jährlich im Voraus. Die jährliche Zahlung innerhalb eines Dreijahresvertrags ist ein Abrechnungsschritt dieses Vertrags und verlängert seine Gesamtlaufzeit nicht. Der Pilot ist ein einmaliges Paket.
Verlängert sich das Managed-Abo automatisch?
Die hier angebotenen Standardpakete enden nach der vereinbarten Laufzeit von einem oder drei Jahren automatisch. Eine automatische Verlängerung über diese Gesamtlaufzeit hinaus ist nicht vorgesehen. Für individuelle Angebote gelten die dort ausdrücklich vereinbarten Bedingungen.
Kann eine Kommune oder ein Unternehmen auf Rechnung buchen?
Wenn Sie eine Angebotsstellung oder einen abgestimmten Kauf auf Rechnung benötigen, sprechen Sie hookfree vorab an. Die Online-Selbstregistrierung führt durch den Stripe-Bezahlprozess. Bei einem individuellen Angebot werden Leistungsumfang, Laufzeit und Zahlungsweg vorab vereinbart.
Anbieter strukturiert vergleichen
Betriebsmodell, Datenschutz und Kontrolle gemeinsam bewerten.
Sehen Sie sich den Managed-Ablauf an oder sprechen Sie mit hookfree über die Anforderungen Ihrer Organisation.