Von SaaS zu Result-as-a-Service: Warum SECJUR sein Geschäftsmodell neu ausrichtet

Mit dem heutigen Tag vollzieht SECJUR die bedeutendste strategische Neuausrichtung seit unserer Gründung. Wir entwickeln uns von einem klassischen Software-as-a-Service-Anbieter zu einem Unternehmen, das für Ergebnisse einsteht. Unter dem Begriff Result-as-a-Service (RaaS) übernehmen unsere Expertinnen und Experten künftig die Umsetzung von Compliance-Anforderungen für unsere Kunden, gestützt auf unsere eigene Plattform, dem Digital Compliance Office, und KI.

Ausgangspunkt

SECJUR ist mit einem klaren Anspruch angetreten:

Datenschutz-, Informationssicherheits- und KI-Compliance soll für Startups, Scaleups und mittelständische Unternehmen effizient, nachvollziehbar und wirtschaftlich umsetzbar sein. Mit dem Digital Compliance Office haben wir eine Plattform geschaffen, die Informationssicherheit, Datenschutz und regulatorische Anforderungen wie NIS2 strukturiert abbildet.

Der intensive Austausch mit unseren Kunden hat uns jedoch eine zentrale Erkenntnis vermittelt: Software schafft Struktur, löst aber nicht das eigentliche Kapazitäts- und Know-how-Problem. Der Aufbau eines ISMS erfordert Fachwissen, das in den wenigsten Organisationen intern vorhanden ist. Solange die Umsetzung beim Kunden verbleibt, bleibt auch der Engpass bestehen.

Vorher: Software, Berater und ganz viel Arbeit

Unternehmen, die sich heute mit ISO 27001, NIS2 oder TISAX® befassen, stehen im Wesentlichen vor drei Alternativen:

• Interne Umsetzung: Sie bindet über einen langen Zeitraum erhebliche Ressourcen und setzt Expertise voraus, die häufig erst aufgebaut werden muss.
• Klassische Beratung: Sie verursacht hohe Kosten, und das erarbeitete Wissen verlässt mit dem Projektende in der Regel das Unternehmen.
• Compliance-Software: Sie schafft Transparenz und Ordnung, überlässt die fachliche Umsetzung jedoch weiterhin dem Kunden.

Keine dieser Optionen verbindet geringen Aufwand, fachliche Sicherheit und Geschwindigkeit.

Genau diese Lücke schließen wir.

Unser neues Leistungsversprechen: Expert Managed

Expert Managed bedeutet: Sie erhalten nicht nur Zugang zu einer Plattform, sondern einen festen SECJUR Experten an Ihrer Seite, der Ihr Compliance-Programm von Anfang bis Ende verantwortet. Er analysiert Ihre Ausgangslage, baut Ihr ISMS auf, bereitet Sie gezielt auf das Audit vor und kümmert sich ab dem zweiten Jahr um die kontinuierliche Pflege. Sie bleiben in alle wesentlichen Entscheidungen eingebunden, die operative Arbeit übernehmen wir.

Der Gewinn für Sie: Compliance wird vom aufwendigen Dauerprojekt zu einer Aufgabe, die verlässlich erledigt wird. Statt sich durch Normtexte, Vorlagen und Nachweise zu arbeiten, kann sich Ihr Team auf das konzentrieren, was Ihr Unternehmen voranbringt. Und Sie haben jederzeit einen Ansprechpartner, der Ihre Organisation kennt und Ihre Fragen schnell und kompetent beantwortet.

Möglich macht das die Verbindung von Mensch und Technologie. Das Digital Compliance Office und unsere KI nehmen unseren Experten Routinearbeit ab, damit sie ihre Zeit dort einsetzen, wo Erfahrung den Unterschied macht. Das Ergebnis überzeugt: eine ISO 27001 Zertifizierung in der Regel innerhalb von drei bis neun Monaten, bei einem internen Aufwand von etwa 0,1 bis 0,3 FTE pro Woche.

Wie das in der Praxis aussieht, zeigen unsere Kunden. Die Circus SE hat mit unserem Expert-Managed-Modell ihre ISO 27001 Zertifizierung innerhalb von zwölf Wochen erreicht, ohne dafür eine eigene Stelle zu besetzen. Die Nordzucker AG setzt NIS2 mit SECJUR über ihre europäischen Werke hinweg um, und Yunex Traffic hat mit uns ein globales Datenschutz-Managementsystem aufgebaut. Auch Unternehmen wie Great Place To Work®, die KLEINER GmbH und Theobald Software vertrauen bei ISO 27001 und TISAX® auf SECJUR.

Mit diesem Ansatz sind wir Teil einer spannenden Entwicklung. In der Rechtsberatung, im Versicherungswesen und in der Steuerberatung zeigen Unternehmen bereits, wie gut technologische Effizienz und die Verantwortung qualifizierter Fachleute zusammenpassen. Wir freuen uns sehr, dieses Modell nun konsequent in die Compliance zu bringen.

Was diese Transformation für SECJUR bedeutet

Für ein Softwareunternehmen ist dieser Schritt weitreichend. Wir messen uns künftig nicht mehr an Lizenzen und Funktionsumfang, sondern an den Ergebnissen, die wir für unsere Kunden erzielen. Das stellt höhere Anforderungen an unsere Organisation, unsere Prozesse und jede einzelne Kundenbeziehung.

Zugleich entspricht es dem, was unsere Kunden von Beginn an erwartet haben: nicht ein weiteres Werkzeug, das betreut werden muss, sondern die Gewissheit, dass ihre Compliance verlässlich umgesetzt ist und dauerhaft Bestand hat.

Das Team hinter dem Modell

Result-as-a-Service wird von einem interdisziplinären Team aus Spezialistinnen und Spezialisten für Informationssicherheit, Datenschutz, Qualitätsmanagement, KI-Compliance und Hinweisgeberschutz (HinSchG) getragen, das eng mit unseren Produkt- und Engineering-Teams in Hamburg zusammenarbeitet. Die Verbindung von fachlicher Tiefe und technologischer Kompetenz prägt SECJUR seit der Gründung. Mit dem neuen Modell setzen wir sie gezielt dort ein, wo sie für unsere Kunden den größten Mehrwert schafft.

Ausblick

Wir blicken mit großer Zuversicht auf diese nächste Phase unserer Unternehmensentwicklung und freuen uns darauf, sie gemeinsam mit unseren Kunden und Partnern zu gestalten. Wenn Sie erfahren möchten, wie SECJURs Expert Managed in Ihrer Organisation aussehen kann, sprechen Sie uns gerne an.

Niklas Hanitsch
Geschäftsführer, SECJUR