So bauen Sie ein Geschäftsmodell rund um Security Awareness auf

Ihr größtes Geschäftsmodell rund um Security Awareness liegt nicht im Weiterverkauf von Lizenzen, sondern in den Dienstleistungen, die Sie darum herum aufbauen. Die 2LRN4-Plattform ist die messbare Grundlage, und Sie fügen Wert hinzu mit einem mehrjährigen Programm, Beratung, Kommunikation, Live-Schulungen für bestimmte Zielgruppen und einem fortlaufenden Verbesserungszyklus. Je mehr Steuerung und Beratung Sie liefern, desto höher Ihre Marge und desto stärker Ihre Kundenbeziehung. Die Lizenz ist Ihr Einkaufspreis, die Dienstleistung ist Ihr Verdienst.

Bauen Sie Ihr Angebot auf

Sehen Sie sich an, welche Geschäftsmodelle, Margen und Partnervereinbarungen zu der Dienstleistung passen, die Sie anbieten möchten.

Zur Partnerseite

Viele Partner stellen sich die Frage: Wie verdiene ich Geld mit Security Awareness? Wer die Antwort im Preis pro Lizenz sucht, wird enttäuscht. Dort ist wenig Spielraum, und Sie konkurrieren dann allein über den Preis. Der eigentliche Gewinn liegt woanders, nämlich in dem, was Sie rund um die Plattform aufbauen. Eine Organisation zahlt gerne für ein Programm, das ihre Mitarbeiter sicherer macht und das nachweislich wirkt, und dieses Programm liefern Sie, mit 2LRN4 als Motor darunter.

Dieser Artikel zeigt, wie Sie von einzelnen Lizenzen zu einem vollwertigen Geschäftsmodell wachsen. Wir beschreiben einige konkrete Dienstleistungen, die Sie anbieten können, erläutern, wo in jedem Modell Ihre Marge liegt, und schließen mit der praktischen Seite der Preisgestaltung ab. Zum Hintergrund der drei Verkaufsmodelle lesen Sie auch "So werden Sie Security-Awareness-Reseller".

Vom Lizenz-Weiterverkauf zur Wertschöpfung

Eine Lizenz weiterzuverkaufen ist einfach, aber es macht Sie austauschbar. Der Kunde sieht eine Plattform, vergleicht den Preis mit einer anderen Plattform, und Sie haben wenig, womit Sie sich abheben. Sobald Sie ein Programm liefern statt eines Produkts, ändert sich das. Sie verkaufen dann nicht länger den Zugang zu Software, sondern ein Ergebnis: Mitarbeiter, die phishing erkennen, eine Geschäftsleitung, die ihre Verantwortung kennt, und eine Organisation, die nachweisen kann, dass sie ihre Sorgfaltspflicht erfüllt.

In diesem Programm ist 2LRN4 ein Bestandteil, nicht das Ganze. Die Plattform liefert die Schulungen, die phishing-Simulationen und die messbaren Zahlen, während Sie die Steuerung, die Beratung und den menschlichen Kontakt hinzufügen. Gerade diese zusätzlichen Schichten sind schwer zu vergleichen und schwer zu ersetzen, und dort liegen folglich Ihre Marge und Ihre Kundenbindung.

Sechs Geschäftsmodelle, in denen 2LRN4 ein Bestandteil ist

Die folgenden Modelle können Sie einzeln anbieten oder zu einem mehrjährigen Programm kombinieren. Sie steigern sich in Wert und in dem Aufwand, den Sie leisten, wählen Sie also, was zu Ihrer Organisation und Ihrem Anspruch passt.

1. Das mehrjährige Awareness-Programm als Steuerung und Beratung

Dies ist das reichhaltigste Modell. Sie liefern keine Schulung, sondern ein vollständiges Datenschutz- und Security-Awareness-Programm über mehrere Jahre. Sie beginnen mit einer Nullmessung, teilen die Organisation in Zielgruppen ein und erstellen einen Kommunikationsplan, der zur Kultur des Kunden passt. Anschließend rollen Sie die Schulungen über 2LRN4 aus, bauen Feedbackschleifen ein, um zu sehen, was funktioniert, und steuern jedes Quartal nach. Zum Schluss berichten Sie der Geschäftsleitung oder dem Vorstand über den Fortschritt und die Verhaltensänderung. Sie sind der Regisseur, die Plattform ist Ihr Instrument, und Ihre Marge liegt in der Beratung, der Steuerung und dem mehrjährigen Vertrag.

2. Live-Schulungen für bestimmte Zielgruppen

Neben der digitalen Plattform geben Sie Schulungen vor Ort oder als Online-Live-Format für Gruppen mit einem eigenen Risikoprofil. Die Geschäftsleitung schulen Sie zu Geschäftsleiterhaftung und CEO-Betrug, die Finanzabteilung zu Rechnungsbetrug, die Personalabteilung zum Umgang mit personenbezogenen Daten und die Administratoren zum sicheren Arbeiten mit privilegierten Konten. Die 2LRN4-Plattform legt die Grundlinie für alle, während Sie die Vertiefung liefern, die wirklich hängen bleibt. Sie rechnen pro Halbtag oder pro Gruppe ab, und diese Schulungen verkaufen sich von selbst, sobald eine Geschäftsleitung zum ersten Mal über ein realistisches Beispiel erschrickt.

3. Die fortlaufende phishing-Simulation mit Verbesserungszyklus

Ein einzelner phishing-Test sagt wenig aus, aber ein fortlaufender Zyklus verändert das Verhalten. Sie führen regelmäßige Simulationen durch, analysieren, wer klickt und wer meldet, spiegeln die Ergebnisse an die Organisation zurück und steuern die nächste Kampagne entsprechend nach. Die Plattform liefert die Simulationen und die Zahlen, während Sie die Analyse und den Verbesserungszyklus als wiederkehrende Dienstleistung verkaufen. Dieses Modell liefert vorhersehbare, wiederkehrende Einnahmen.

4. Das branchenspezifische Programm

Sie bauen ein schlüsselfertiges Programm für eine Branche auf, zum Beispiel das Gesundheitswesen, Kommunen, den Bildungsbereich oder die Anwaltschaft. Sie verwenden die Beispiele, die Sprache und die Vorschriften dieser Branche, sodass das Programm für den Kunden sofort wiedererkennbar ist. 2LRN4 liefert die Plattform und die Basisinhalte, und Sie fügen Ihr eigenes Branchenmaterial hinzu, was wir als Partner ausdrücklich begrüßen. Mit einem guten Programm bedienen Sie anschließend viele Kunden in derselben Branche.

5. Compliance- und Audit-Unterstützung

Viele Organisationen müssen nachweisen, dass sie NIS2 und die DSGVO erfüllen, und Awareness ist davon ein verpflichtender Bestandteil. Sie helfen dem Kunden, diesen Nachweis zu erbringen: Sie übersetzen die messbaren Zahlen aus der Plattform in Berichte für den Prüfer, verknüpfen Awareness mit der Richtlinie und sorgen dafür, dass die Geschäftsleitung ihre Sorgfaltspflicht belegen kann. Die Plattform liefert die Daten, und Sie liefern die Übersetzung in die Compliance. Hinzu kommen das NIS2-Umsetzungsgesetz und die Geschäftsleiterhaftung, die dieses Modell zusätzlich dringlich machen.

6. Das vollständig betreute Abonnement

Manche Kunden möchten überhaupt nicht darüber nachdenken müssen. Für sie nehmen Sie den gesamten Awareness-Prozess gegen einen festen Monatsbetrag pro Mitarbeiter ab, einschließlich der Plattform, der Kommunikation, der Berichterstattung und des First-Level-Supports. 2LRN4 läuft unter der Motorhaube, und der Kunde sieht nur Sie. Das ist das white-label-Modell in seiner vollständigsten Form, mit der höchsten Marge und der stärksten Bindung, aber auch mit der größten Verantwortung. Lesen Sie deshalb auch "So vermeiden Sie die Fallstricke von White-Label".

Wo Ihre Marge je Modell liegt

In all diesen Modellen ist die Lizenz Ihr Einkaufspreis und die Dienstleistung Ihr Verdienst. Der Preis pro Lizenz sinkt zudem, je mehr Ihr Volumen steigt, Ihr Einkauf wird also günstiger, während der Wert Ihrer Dienstleistung gleich bleibt oder zunimmt. Die folgende Tabelle zeigt, woher die Marge in jedem Modell stammt.

Geschäftsmodell	Wo Ihre Marge liegt	Art der Einnahmen
Mehrjähriges Programm mit Steuerung	Beratung, Steuerung und die mehrjährige Bindung.	Wiederkehrend, hoch und vorhersehbar.
Live-Schulungen	Der Satz pro Halbtag oder pro Gruppe.	Projektbezogen, mit guter Stundenmarge.
phishing-Simulation als Dienstleistung	Die Analyse und der Verbesserungszyklus.	Wiederkehrend und vorhersehbar.
Branchenspezifisches Programm	Ihre eigenen Inhalte und die Wiederholbarkeit.	Skalierbar über viele Kunden.
Compliance-Unterstützung	Die Übersetzung in Compliance und Berichterstattung.	Wiederkehrend, an Audits gekoppelt.
Vollständig betreutes Abonnement	Der Aufschlag auf die Lizenzen plus Ihre Dienstleistungen.	Wiederkehrend und am höchsten.

Die Einkaufsseite folgt einer Mengenstaffel: Je mehr Lizenzen Sie abnehmen, desto niedriger wird der Preis pro Lizenz. Als Reseller zählt jeder Kunde in seiner eigenen Staffel, während Sie bei einem Managed Service die Gesamtsumme aller Ihrer Kunden addieren und so schneller einen günstigeren Satz erreichen. Ein mehrjähriger Vertrag senkt den Preis pro Lizenz und Jahr noch weiter. So wirkt Wachstum doppelt zu Ihren Gunsten, denn Ihr Einkauf sinkt, während Ihre Dienstleistung an Wert gewinnt.

Fangen Sie klein an und bauen Sie Ihr Programm aus

Sie müssen nicht sofort das vollständige mehrjährige Programm anbieten. Beginnen Sie mit einer Dienstleistung, die zu dem passt, was Sie schon jetzt können, zum Beispiel eine Live-Schulung für die Geschäftsleitung oder einen ersten phishing-Zyklus, und erweitern Sie, sobald Ihr Kunde Vertrauen fasst und Sie Erfahrung aufbauen. Jede Dienstleistung, die Sie hinzufügen, erhöht Ihre Marge und vertieft die Beziehung, und ein Kunde, den Sie für eine Nullmessung gewinnen, bleibt oft jahrelang für das gesamte Programm.

Partnervereinbarungen sind individuell, es gibt also immer Spielraum, um Einkauf, Marge und Laufzeit auf das von Ihnen gewählte Modell abzustimmen. Nehmen Sie Kontakt auf, um zu besprechen, welches Geschäftsmodell und welche Vereinbarungen zu Ihrer Organisation passen.

Quellen zur weiteren Vertiefung

Die Preise und Mengenstaffeln finden Sie auf der Preisseite, die Sätze für den Managed Service auf der MSSP-Seite und die Partnerbedingungen auf der Partnerseite. Die Marktzahlen zum Wachstum von Security Awareness stehen mit Quellenangabe in "So werden Sie Security-Awareness-Reseller".

FAQ

Was verkaufe ich eigentlich, wenn ich nicht nur Lizenzen weiterverkaufe?

Sie verkaufen ein Ergebnis statt eines Produkts. Das kann ein mehrjähriges Awareness-Programm sein, Live-Schulungen für bestimmte Zielgruppen, ein fortlaufender phishing-Zyklus oder Compliance-Unterstützung. Die 2LRN4-Plattform liefert die messbare Grundlage, und Sie fügen die Steuerung, die Beratung und den menschlichen Kontakt hinzu. Dort liegen Ihre Marge und Ihr Alleinstellungsmerkmal.

Welche Dienstleistungen kann ich rund um die 2LRN4-Plattform aufbauen?

Unter anderem ein mehrjähriges Programm mit Nullmessung, Zielgruppensegmentierung, Kommunikation und Feedbackschleifen, Live-Schulungen für Geschäftsleitung, Finance, HR und Administratoren, fortlaufende phishing-Simulationen mit Analyse, branchenspezifische Programme, Compliance- und Audit-Unterstützung sowie ein vollständig betreutes Abonnement unter Ihrer eigenen Marke. Sie können sie einzeln anbieten oder kombinieren.

Wie mache ich ein mehrjähriges Awareness-Programm attraktiv?

Indem Sie es als einen Weg mit einem messbaren Ergebnis präsentieren statt als jährliche Schulung. Beginnen Sie mit einer Nullmessung, teilen Sie die Organisation in Zielgruppen ein, erstellen Sie einen Kommunikationsplan und steuern Sie jedes Quartal anhand der Zahlen nach. Die Geschäftsleitung möchte sehen, dass sich das Verhalten ändert und dass die Organisation ihre Sorgfaltspflicht nachweislich erfüllt, und das liefern Sie mit einem mehrjährigen Programm.

Kann ich neben der digitalen Plattform eigene Schulungen geben?

Ja, und das ist eine der stärksten Möglichkeiten, Ihre Marge zu erhöhen. Die Plattform legt die Grundlinie für alle Mitarbeiter, während Sie vertiefende Schulungen vor Ort oder als Online-Live-Format für Gruppen mit einem eigenen Risikoprofil anbieten. Sie rechnen pro Halbtag oder pro Gruppe ab, und diese Schulungen stärken zudem die Beziehung zum Kunden.

Wo liegt meine Marge, wenn ich ein vollständiges Programm liefere?

In den Dienstleistungen rund um die Plattform, nicht in der Lizenz selbst. Die Lizenz ist Ihr Einkaufspreis, der sinkt, je mehr Ihr Volumen steigt. Ihre Beratung, Ihre Steuerung, Ihre Schulungen und Ihre Berichterstattung bestimmen Ihren Verkaufspreis. Je mehr Wert Sie hinzufügen und je länger die Laufzeit, desto höher Ihre Marge über den gesamten Zeitraum.