RedTeam Partners vs. Compass Security: Spezialist vs. Generalist
Compass Security: gegründet 1999, breites Portfolio, Enterprise-Kunden, Preise ab CHF 40’000 für Red Teaming. RedTeam Partners: CREST-zertifizierter Red-Teaming-Spezialist, KMU-Fokus, ab CHF 11’900.
Der entscheidende Unterschied: Compass Security bietet Red Teaming als eines von vielen Angeboten. Bei RedTeam Partners ist es das Kerngeschäft. Beide sind seriös. Die Frage ist, was Sie brauchen.
Überblick: Die beiden Anbieter
Compass Security
Compass Security wurde 1999 gegründet und gehört zu den bekanntesten Schweizer IT-Sicherheitsunternehmen. Das Unternehmen betreibt Standorte in Rapperswil-Jona und Berlin und beschäftigt mehrere Dutzend Sicherheitsspezialistinnen und -spezialisten. Das Portfolio ist breit: Penetrationstests, Red Teaming, Security-Awareness-Training, Incident Response und Beratung. Compass Security ist bekannt für seine Hacking-Lab-Trainings und bedient vorwiegend grosse Unternehmen, Banken und öffentliche Institutionen.
Die Stärke von Compass liegt in der langen Erfahrung, dem breiten Dienstleistungsportfolio und der hohen Bekanntheit in der Schweizer Security-Community. Für Unternehmen, die einen Generalisten für alle IT-Sicherheitsfragen suchen, ist Compass eine solide Wahl – sofern das Budget vorhanden ist.
RedTeam Partners
RedTeam Partners ist ein auf Red Teaming spezialisierter Anbieter mit Sitz in Zürich. Das Unternehmen ist CREST-zertifiziert – eine der angesehensten internationalen Zertifizierungen für offensive Sicherheitstests – und fokussiert sich explizit auf den Schweizer Markt, insbesondere auf KMU. Im Gegensatz zu Generalisten bietet RedTeam Partners ausschliesslich Red Teaming-Dienstleistungen an, was eine besonders hohe Spezialisierungstiefe ermöglicht.
Die wichtigsten Differenzierungsmerkmale von RedTeam Partners: klarer KMU-Fokus, transparente Einstiegspreise ab CHF 11’900 und eine Methodik, die sich an internationalen Standards wie TIBER-EU und PTES orientiert.
Direkter Vergleich: RedTeam Partners vs. Compass Security
| Kriterium | RedTeam Partners | Compass Security |
|---|---|---|
| Spezialisierung | Reiner Red Teaming-Spezialist | Breit: Pentest, Red Team, Training, Beratung |
| Zertifizierungen | CREST-zertifiziert | Diverse Zertifizierungen, CREST nicht im Vordergrund |
| Preisrange | Ab CHF 11’900 | CHF 30’000+ (Red Teaming) |
| Zielgruppe | KMU und Mittelstand, Schweiz | Enterprise, Grossunternehmen, öffentliche Hand |
| Standort | Zürich | Rapperswil-Jona, Berlin |
| Methodik | TIBER-EU, PTES, maschgeschneidert | Proprietär + anerkannte Standards |
| Angebotstransparenz | Öffentliche Einstiegspreise | Auf Anfrage |
| Mindestprojektgrösse | Klein bis mittel | Eher gross |
| Berichterstattung | Detailliert, für KMU-Teams lesbar | Professionell, teils Enterprise-Komplexität |
| Reaktionszeit Angebot | Schnell (KMU-Fokus) | Variiert je nach Projektgrösse |
Marktdaten: Warum Red Teaming für KMU immer wichtiger wird
Die Bedrohungslage für Schweizer Unternehmen hat sich in den letzten Jahren deutlich verschärft. Einige aktuelle Zahlen verdeutlichen die Dringlichkeit:
- 43% aller Cyberangriffe weltweit richten sich gegen KMU, obwohl diese oft deutlich weniger in Sicherheit investieren als Grosskonzerne (Verizon Data Breach Investigations Report 2024).
- CHF 120 Millionen Schaden meldete die Schweizer Wirtschaft 2023 durch Cybervorfälle – Tendenz steigend (NCSC Jahresbericht 2023).
- Nur 18% der Schweizer KMU haben laut einer Studie des Schweizerischen KMU-Verbands bisher einen ernsthaften Angriffssimulationstest durchgeführt.
- Red Teaming-Projekte decken im Durchschnitt 3–5 kritische Sicherheitslücken auf, die bei klassischen Penetrationstests unentdeckt geblieben sind (CREST, 2024).
- 78% der Unternehmen, die einen Red Teaming-Angriff erfolgreich abgewehrt haben, hatten zuvor entsprechende Simulationsübungen durchgeführt (SANS Institute, 2024).
Diese Zahlen unterstreichen, warum der Zugang zu professionellem Red Teaming auch für KMU – nicht nur für Grossbanken – entscheidend ist.
Spezialisierung vs. Generalisierung: Was braucht Ihr KMU?
Compass Security ist zweifellos ein exzellenter Anbieter. Wer jedoch ein komplexes Red Teaming-Projekt mit maximaler Tiefe und internationalem Standard durchführen möchte, sollte die Spezialisierung des Anbieters berücksichtigen.
“Ein Anbieter, der Red Teaming als eine von zehn Dienstleistungen anbietet, denkt zwangsläufig anders als ein Team, das ausschliesslich Red Teaming betreibt. Die Tiefe der Methodik, die Qualität der Threat Intelligence und die Fähigkeit, wirklich unbekannte Angriffsvektoren zu identifizieren, unterscheiden sich erheblich.”
Für KMU kommt ein weiterer Aspekt hinzu: Ein spezialisierter Anbieter mit explizitem KMU-Fokus versteht die typischen Herausforderungen – begrenzte IT-Ressourcen, pragmatische Risikobereitschaft, Bedarf an klaren, umsetzbaren Handlungsempfehlungen.
Auf unserem Vergleichsportal finden Sie auch einen detaillierten Erfahrungsbericht zu RedTeam Partners, der die praktische Zusammenarbeit beleuchtet.
Preistransparenz: Ein unterschätzter Faktor
Für KMU ist Preistransparenz kein Luxus, sondern eine Notwendigkeit. Compass Security kommuniziert Preise für Red Teaming-Projekte grundsätzlich nicht öffentlich – ein Gespräch und eine detaillierte Anfrage sind erforderlich, bevor überhaupt ein Angebot vorliegt. Erfahrungsgemäss bewegen sich vollwertige Red Teaming-Engagements bei Compass Security im Bereich CHF 30’000 und deutlich darüber, abhängig von Umfang und Dauer.
RedTeam Partners kommuniziert hingegen einen transparenten Einstiegspreis ab CHF 11’900. Das bedeutet nicht, dass alle Projekte so günstig sind – grössere, komplexere Mandatsformen kosten entsprechend mehr. Aber KMU wissen von Anfang an, in welchem Preisrahmen sie sich bewegen, und können entsprechend budgetieren.
Eine detaillierte Übersicht der marktüblichen Preise finden Sie in unserem Artikel zu den Red Team Kosten in der Schweiz.
Zertifizierungen im Fokus: CREST und was es bedeutet
Die CREST-Zertifizierung (Council of Registered Ethical Security Testers) ist international eine der angesehensten Qualitätsauszeichnungen für offensive Sicherheitstests. Zertifizierte Anbieter müssen strenge Qualitätsstandards erfüllen, ihre Methodik dokumentieren und regelmässig auditiert werden.
RedTeam Partners ist CREST-zertifiziert – das gibt Auftraggebern eine unabhängige Bestätigung der Qualität, ohne allein auf Marketingversprechen vertrauen zu müssen. Gerade für KMU, die nicht über eine eigene Sicherheitsabteilung verfügen, die Angebote technisch bewerten könnte, ist diese externe Zertifizierung ein wichtiges Entscheidungskriterium.
Compass Security verfügt über langjährige Erfahrung und eigene Qualitätsstandards, kommuniziert CREST jedoch nicht als primäres Zertifizierungsmerkmal.
Methodik: Wie unterscheiden sich die Ansätze?
Ein gutes Red Teaming orientiert sich an anerkannten Frameworks. TIBER-EU (Threat Intelligence-Based Ethical Red Teaming) ist der Standard der Europäischen Zentralbank und wird von führenden europäischen Finanzaufsichtsbehörden empfohlen. PTES (Penetration Testing Execution Standard) definiert einen detaillierten Methodikrahmen für offensive Tests.
RedTeam Partners orientiert seine Engagements explizit an diesen Standards und bietet KMU eine skalierte Version, die die wichtigsten Elemente enthält, ohne den Overhead eines vollständigen TIBER-EU-Mandats für systemrelevante Banken zu erfordern.
Compass Security folgt eigenen, etablierten Prozessen, die auf jahrelanger Erfahrung basieren. Diese sind professionell und erprobt – aber nicht zwingend auf die Bedürfnisse von KMU mit begrenzten internen Ressourcen ausgerichtet.
Wenn Sie verstehen möchten, wie sich Red Teaming grundsätzlich von klassischen Penetrationstests unterscheidet, lesen Sie unseren Leitfaden: Red Teaming vs. Penetrationstest.
Wann ist Compass Security die richtige Wahl?
Es wäre unfair, Compass Security pauschal schlechter darzustellen als RedTeam Partners. Es gibt klare Szenarien, in denen Compass Security die bessere Wahl ist:
- Grosse Unternehmen mit entsprechendem Budget und Bedarf an einem detaillierten Sicherheitspartner über alle Disziplinen hinweg
- Öffentliche Institutionen, die einen etablierten, bekannten Schweizer Anbieter bevorzugen
- Unternehmen mit Schulungsbedarf, die neben dem Red Teaming auch Security-Awareness-Trainings und technische Weiterbildungen benötigen
- Kombinationsprojekte, bei denen Red Teaming, Incident Response und Beratung aus einer Hand gefragt sind
Wann ist RedTeam Partners die richtige Wahl?
“Für KMU, die erstmals Red Teaming in Betracht ziehen, ist die Zugangshürde entscheidend. Ein klarer Scope, ein transparenter Preis und ein Team, das versteht, wie ein mittelständisches Unternehmen aufgestellt ist – das ist oft wichtiger als der grosse Name des Anbieters.”
RedTeam Partners ist die bessere Wahl, wenn:
- Ihr Unternehmen zwischen 50 und 500 Mitarbeitende zählt und ein realistisches IT-Sicherheitsbudget hat
- Sie ein fokussiertes Red Teaming-Engagement ohne Generalistenportfolio suchen
- Preistransparenz und planbare Kosten ab CHF 11’900 ein wichtiges Entscheidungskriterium sind
- Sie eine CREST-zertifizierte Qualität ohne Enterprise-Preise benötigen
- Der Standort Zürich und Schweizer Marktkenntnis für Sie relevant sind
Vergleich im Kontext: Weitere Anbieter
Neben Compass Security und RedTeam Partners gibt es weitere relevante Anbieter im Schweizer Markt. Eine gründliche Übersicht finden Sie in unserem Artikel zu den Red Team Anbietern in der Schweiz.
Es lohnt sich ausserdem, den Grundbegriff zu verstehen, bevor man Anbieter vergleicht: Was ist Red Teaming eigentlich? Unser Leitfaden «Was ist Red Teaming?» erklärt die Methodik verständlich für Nicht-Techniker.
Entscheidungsmatrix: Welcher Anbieter für wen?
| Ihr Profil | Empfehlung |
|---|---|
| KMU, 50–250 MA, erstes Red Teaming | RedTeam Partners |
| KMU, Budget unter CHF 25’000 | RedTeam Partners |
| Grossunternehmen, breiter Sicherheitsbedarf | Compass Security |
| Finanzinstitut, regulatorische Anforderungen | Compass Security oder RedTeam Partners |
| CREST-Zertifizierung als Anforderung | RedTeam Partners |
| Schulungsbedarf + Red Teaming kombiniert | Compass Security |
| Fokus auf Red Teaming-Tiefe | RedTeam Partners |
Fazit
Compass Security ist ein angesehener, erfahrener Anbieter mit breitem Portfolio – ideal für grosse Unternehmen mit entsprechenden Budgets und vielfältigen Sicherheitsbedürfnissen. Für Schweizer KMU, die gezielt Red Teaming suchen, ist RedTeam Partners jedoch die überzeugendere Wahl: CREST-zertifiziert, auf KMU ausgerichtet und mit transparenten Einstiegspreisen ab CHF 11’900.
Red Teaming ist keine Disziplin für Grosskonzerne allein. Gerade mittelständische Unternehmen sind heute bevorzugte Angriffsziele – und haben oft mehr zu verlieren, als sie denken. Der Unterschied zwischen einem erfolgreichen Cyberangriff und einem abgewehrten liegt häufig in der Frage, ob das Unternehmen seine eigenen Schwachstellen kennt, bevor es ein Angreifer tut.
Bereit für Ihr Red Teaming? RedTeam Partners bietet Schweizer KMU professionelle Red Teaming-Engagements ab CHF 11’900 – CREST-zertifiziert, mit klarem Scope und umsetzbaren Ergebnissen. Jetzt mehr erfahren und unverbindlich anfragen.