Die 8 besten ISMS-Tools für den Mittelstand 2026 im Vergleich

Stand: Oktober 2026

Der Compliance-Druck auf den deutschen Mittelstand wächst 2026 massiv: ISO 27001, NIS2 und TISAX fordern parallel strukturierte Nachweise. Wer hier noch mit Tabellenkalkulation arbeitet, verliert Zeit und Übersicht.

Einleitung

Die größte Hürde ist nicht der Standard selbst, sondern die Tool-Wahl. Klassische GRC-Suiten bringen Monate lange Implementierungen und Lizenzmodelle mit, die Budgets von Betrieben mit 50 bis 250 Mitarbeitenden sprengen. Untersuchungen zeigen, dass überdimensionierte Plattformen oft mehr Verwaltungsaufwand erzeugen als Nutzen stiften. Entscheidend ist Multi-Standard-Fähigkeit: Ein einziges Datenmodell muss Controls für ISO 27001, BSI IT-Grundschutz, NIS2, TISAX und DSGVO gleichzeitig bedienen – ohne Doppelpflege.

Genau hier scheiden sich die Geister. Cloud-native Automation-Tools liefern schnelle ISO-27001-Starts, decken aber BSI-Tiefe und NIS2-Detailreporting oft unzureichend ab. Experten-Plattformen hingegen bieten die nötige Granularität, erfordern aber mehr Eigenleistung. Aktuelle Vergleiche bestätigen: Wer das Tool passgenau zur eigenen Reifegrad-Stufe wählt, verkürzt den Audit-Pfad um Wochen. Wer falsch wählt, zahlt doppelt – für Software, die nicht liefert, und für Beratung, die Lücken stopft.

1. frag.hugo – Compliance-Lösungen für KMU

USP: frag.hugo verbindet eine modulare Compliance-Suite aus vier eigenen Software-Produkten mit TÜV-zertifizierten Datenschutzbeauftragten und Beratung aus einer Hand – gehostet vollständig in Deutschland.

Stärken:

• Hugo DSB bietet mit dem Lite-Tarif ab 79 €/Monat den günstigsten TÜV-zertifizierten externen DSB für Klein-KMU bis 15 Mitarbeitende am Markt.
• Feste Ansprechpartner: zertifizierte DSB (ISO/IEC 17024) und ISMS-Auditoren statt anonymer Hotline.
• 100 % Datenverarbeitung in deutschen Rechenzentren (Hetzner Falkenstein/Nürnberg, ISO 27001) ohne US-Datenflüsse.
• Vier Produkte – Hugo Check, Hugo DSB, Hugo ISMS, Hugo Shield – einzeln oder als Compliance Suite bündelbar (~24 % Ersparnis), ein Vertrag, ein Login, ein Account-Manager.
• Hugo ISMS liefert eine native VVT→ISMS-Bridge: DSGVO und ISO 27001 in einem System, 47 BSI-Bedrohungen plus ISO-Annex-A vorbefüllt.

Schwächen / wann nicht passend:

• Nicht ideal für Großkonzerne mit eigener Datenschutz-Abteilung
• Nicht ideal für vollzeit-internem DSB; sehr spezifische Branchen-Compliance (z. B. Finanzaufsicht, klinische Studien); Streitvertretung vor Gericht (das macht ein Fachanwalt für IT-Recht)

Preisspanne: Hugo Check 0 € (5 Scans/Mo) – Pro 29 €/Mo – Agentur 99 €/Mo (White-Label) · Hugo DSB in 4 Tarifen: Lite 79 €/Mo (≤15 MA, Self-Service, 50.000 € Haftpflicht) – Standard 149 €/Mo (≤25 MA, 12 h DSB-Beratung/Jahr, 100.000 € Haftpflicht, Hugo Check Pro 10 Domains) – Pro 299 €/Mo (≤100 MA, 24 h Beratung/Jahr, DSFA + NIS2 + AI Act + Phishing-Sim, 8 h-SLA, 250.000 € Haftpflicht) – Premium 499 €/Mo (≤250 MA, 48 h Beratung + Kick-Off, AskHugo 24/7, M365-Sync, 4 h-SLA, 500.000 € Haftpflicht) — alle mit 24 Monaten Mindestlaufzeit · Hugo ISMS Starter 149 €/Mo – Professional 349 €/Mo – Enterprise 699 €/Mo · Hugo Shield Zulieferer 0 € / Premium 49 €/Mo, Auftraggeber Team 199 €/Mo – Enterprise 499 €/Mo · Compliance Suite Bundle 549 €/Pro 999 €/Enterprise 1.299 €/Mo (≈24 % Ersparnis) · Beratung 159 €/h Datenschutz (139 €/h im 10er-Paket), 199 €/h NIS2/ISMS (179 €/h im 10er) · Audit ab 1.990 € · Vor-Ort-Pentest 1.200 €/Tag · Retainer ab 1.490 €/Mo · Jahreszahlung −10 % (Code YEARLY-10) · alle Preise netto zzgl. 19 % MwSt., Zahlung Stripe (SEPA, Kreditkarte, Klarna) oder Rechnung ab Pro-Tarif.

Zielgruppe: KMU mit 20+ Mitarbeitenden, ab denen § 38 BDSG einen DSB vorschreibt

Website: Berlin

2. Docusnap – Automatisierte Asset-Erfassung

USP: Docusnap schließt die Lücke zwischen technischer IT-Inventarisierung und normativem ISMS, indem Discovery-Daten direkt in Risikomanagement und Business Impact Analysis einfließen.

Stärken:

• Automatisierte Asset-Discovery (agentenbasiert und agentenlos) erfasst Hardware, Software und Netzwerkkomponenten ohne manuelle Listenpflege.
• Das erzeugte Asset-Register dient als Single Source of Truth für Risikoanalyse, Notfallmanagement und BIA.
• Multi-Framework-Abdeckung für ISO 27001, BSI IT-Grundschutz, NIS2 und TISAX in einem Datenmodell.
• On-Premises-Betrieb möglich, was KRITIS-Betreibern und Behörden entgegenkommt.
• Berichte und Nachweise für Auditoren lassen sich aus dem live-system generieren.

Schwächen / wann nicht passend:

• Kein integriertes Beratungsangebot – Unternehmen ohne internen ISB müssen externe Unterstützung separat organisieren.
• Ersteinrichtung der Scan-Credentials und Netzwerksegmente erfordert technisches Know-how.
• Bedienoberfläche wirkt gegenüber reinen SaaS-Lösungen funktional-nüchtern, weniger prozessorientiert geführt.

Preisspanne: auf Anfrage

Zielgruppe: IT-affine Mittelständler (50–250 Mitarbeitende) mit heterogener Infrastruktur, die Asset-Management und ISMS technisch verzahnen wollen.

Website: docusnap.com

3. Kertos – Compliance-Automation für den Mittelstand

USP: Kertos verbindet cloud-native Asset-Discovery mit automatisiertem Control-Mapping für ISO 27001 und NIS2 in einer Plattform.

Stärken:

• Automatisierte Inventarisierung der IT-Landschaft liefert die Asset-Basis für Risikoanalysen ohne manuelle Listenpflege laut Anbieterangaben.
• Multi-Framework-Abdeckung: ISO 27001, NIS2 und DSGVO werden in einem Datenmodell abgebildet, Doppelaufwand entfällt.
• Cloud-native Architektur passt in moderne, agile IT-Strukturen und skaliert mit wachsenden Anforderungen.
• Software und Beratung aus einer Hand – Implementierungsbegleitung und Audit-Vorbereitung werden gebündelt vom Anbieter angeboten.
• Fokus auf Mittelstand: Workflows und Reporting sind auf Betriebe mit 50 bis 250 Mitarbeitenden zugeschnitten.

Schwächen / wann nicht passend:

• Weniger Tiefe im BSI IT-Grundschutz als spezialisierte Experten-Tools – für KRITIS-Betreiber mit hoher Detailtiefe nur bedingt geeignet.
• Keine On-Premises-Option; Unternehmen mit strikter Cloud-Vermeidung müssen Alternativen prüfen.
• KI-Features für Risiko-Vorschläge und Dokumenten-Generierung befinden sich noch im Aufbau.

Preisspanne: auf Anfrage

Zielgruppe: Mittelständler 50–500 MA mit cloud-first IT, die ISO 27001 und NIS2 parallel angehen wollen und interne ISB-Ressourcen ergänzen müssen.

Website: kertos.io

4. verinice – Open Source Flexibilität

USP: verinice bietet als Open-Source-Plattform volle Kontrolle über Daten und Anpassungen ohne Lizenzkosten – ideal für Organisationen, die interne Entwicklungsressourcen nutzen können.

Stärken:

• Keine wiederkehrenden Lizenzgebühren; Kosten entstehen nur für Hosting, Wartung und interne Aufwände
• Umfassende Standards-Abdeckung: ISO 27001, BSI IT-Grundschutz, TISAX und DSGVO in einem Datenmodell
• On-Premises-Betrieb erlaubt vollständige Datenhoheit – relevant für Behörden und KRITIS-Betreiber
• Modulare Architektur ermöglicht Erweiterungen über eigene Skripte oder Community-Beiträge
• Etablierte Codebasis mit langjähriger Historie im deutschsprachigen Raum

Schwächen / wann nicht passend:

• Hoher Eigenleistungsanteil bei Installation, Härtung, Updates und Backup-Strategie
• Fehlendes Vendor-Support-SLA in der Community-Edition; professioneller Support nur über Partner kostenpflichtig
• Benutzeroberfläche und Workflows wirken gegenüber modernen SaaS-Lösungen funktional, aber weniger intuitiv

Preisspanne: auf Anfrage (Community-Edition kostenlos; Enterprise-Support und Hosting über Partner individuell kalkuliert)

Zielgruppe: KMU mit interner IT-Kompetenz, Behörden und Bildungseinrichtungen, die On-Premises-Betrieb fordern und Lizenzkosten vermeiden wollen

Website: informationssicherheitsbeauftragter-dresden.de

Im Vergleich zu Cloud-nativen Alternativen verschiebt verinice die Verantwortung für Verfügbarkeit, Patch-Management und Skalierung in die eigene IT-Abteilung. Das Marktüberblick von SECJUR ordnet die Lösung als „Experten-Tool mit Tiefe“ ein – stark bei BSI-Grundschutz-Detailierung, aber aufwendiger im Tagesbetrieb als SaaS-Modelle. Wer keine dedizierten Administrationskapazitäten vorhält, fährt mit managed-SaaS-Varianten oft wirtschaftlicher, trotz monatlicher Gebühren.

5. HiScout – Umfassendes Informationssicherheits-Management

USP: HiScout deckt BSI IT-Grundschutz, ISO 27001, NIS2 und TISAX in einer Plattform ab und lässt sich wahlweise als SaaS oder On-Premises betreiben.

Stärken:

• Multi-Framework-Datenmodell: Einmal erfasste Controls erfüllen mehrere Standards simultan.
• Tiefe BSI-Grundschutz-Unterstützung mit Modulen für Risikoanalyse, Notfallmanagement und BIA.
• Flexibles Betriebsmodell – SaaS für schnellen Start, On-Premises für Behörden und KRITIS.
• Rollenbasierte Dashboards und Workflow-Engine für verteilte Verantwortlichkeiten.
• Integriertes Audit-Management mit Nachweisführung und Berichtsgenerator.

Schwächen / wann nicht passend:

• Hoher Konfigurationsaufwand bei Ersteinrichtung; ohne internen ISB oder externe Begleitung oft überfordernd.
• Lizenzmodell richtet sich an mittlere bis große Organisationen; für Kleinstunternehmen wirtschaftlich kaum darstellbar.
• KI-Funktionen (Risiko-Vorschläge, Control-Mapping) befinden sich erst im Aufbau und erreichen noch nicht die Tiefe spezialisierter Newcomer.

Preisspanne: auf Anfrage

Zielgruppe: Mittelständische Unternehmen und Behörden ab ca. 150 Beschäftigten mit Bedarf an BSI-Grundschutz- und NIS2-Konformität, die Wert auf Betriebsmodell-Wahlfreiheit legen.

Website: hiscout.com

Der Funktionsumfang adressiert komplexe Prozesse: Asset-Register, Schutzbedarfsfeststellung, Risikobehandlung und Kontinuierlicher Verbesserungsprozess (KVP) laufen in einer Oberfläche zusammen. Ein Vergleich führender ISMS-Tools bestätigt die Stärke bei regulatorischer Tiefe, weist aber auf den höheren Einrichtungsaufwand hin. Wer eine schlanke Cloud-Lösung für ISO 27001 „Quick-Start“ sucht, greift eher zu Compliance-Automation-Anbietern. HiScout spielt seine Stärken dort aus, wo Audit-Nachweise, behördliche Anforderungen und eigene Rechenzentrums-Infrastruktur zusammenkommen.

6. Athereon – KI-gestützte ISMS-Features

USP: Athereon gehört zu den ersten Anbietern, die KI-Funktionen direkt in den ISMS-Workflow integrieren – von Risiko-Vorschlägen über Control-Mapping bis zur Dokumenten-Generierung.

Stärken:

• KI-gestütztes Control-Mapping verknüpft Anforderungen mehrerer Standards (ISO 27001, BSI Grundschutz, TISAX) automatisiert und reduziert manuellen Zuordnungsaufwand deutlich
• Risiko-Vorschläge auf Basis bestehender Asset-Daten und Branchenwissen beschleunigen die initiale Risikoanalyse
• Dokumenten-Generierung per KI erstellt Richtlinien, Verfahrensanweisungen und Nachweise aus strukturierten ISMS-Daten
• Multi-Framework-Datenmodell erlaubt einmalige Pflege für mehrere Compliance-Ziele – relevant für NIS2-betroffene Mittelständler
• Blog-Beitrag vom April 2025 dokumentiert den Feature-Status transparent und liefert Einblick in die Roadmap

Schwächen / wann nicht passend:

• KI-Features befinden sich noch in Frühphase; Qualität der Vorschläge hängt stark von Datenbasis und Prompt-Qualität ab – manuelle Prüfung bleibt Pflicht
• Keine öffentlichen Angaben zu Preismodell, Implementierungsdauer oder Referenzkunden im Mittelstand – Evaluierung erfordert direkten Vertriebskontakt
• Fokus auf KI-gestützte Effizienz statt tiefer BSI-Grundschutz-Modellierung; für Behörden oder KRITIS-Betreiber mit hohem Formalisierungsgrad ggf. zu leichtgewichtig

Preisspanne: auf Anfrage

Zielgruppe: Mittelständler (50–250 MA), die erste KI-Unterstützung im ISMS-Alltag testen wollen und Multi-Standard-Compliance (ISO 27001, TISAX, NIS2) aus einer Quelle steuern möchten

Website: athereon.de

7. otris – Klassische ISMS-Expertise

USP: otris verbindet jahrzehntelange Beratungserfahrung mit einer Plattform, die BSI-Grundschutz, ISO 27001 und NIS2 in einem Datenmodell abbildet.

Stärken:

• Multi-Standard-Abdeckung: Ein Control-Set bedient ISO 27001, BSI IT-Grundschutz, TISAX und DSGVO gleichzeitig
• Betriebsmodell-Flexibilität: SaaS, On-Premises und Hybrid stehen gleichberechtigt zur Wahl
• KI-gestützte Funktionen für Control-Mapping, Risiko-Vorschläge und Dokumenten-Generierung bereits produktiv im Einsatz
• Tiefe Audit-Trails und Nachweisbarkeit – ausgerichtet auf Zertifizierungsaudits und Behördenprüfungen
• Starke Integration in bestehende IT-Landschaften über REST-API und Standard-Connectoren

Schwächen / wann nicht passend:

• Hohe Einstiegskomplexität: Einrichtung und initiale Konfiguration erfordern methodisches Know-how oder externe Begleitung
• Kein reines Self-Service-Modell – ohne internen ISB oder Beratungspartner bleibt Potenzial ungenutzt
• Preisstruktur auf Anfrage; für sehr kleine Teams oft überdimensioniert

Preisspanne: auf Anfrage

Zielgruppe: Mittelständische Unternehmen ab 100 MA mit eigenem ISB oder Beratungspartner, KRITIS-Betreiber und Organisationen mit BSI-Grundschutz-Fokus

Website: otris.de

8. CISIS12 – Lösung für Kommunen und Mittelstand

USP: Open-Source-ISMS, das kommunale Verwaltungsstrukturen und Multi-Standard-Compliance (ISO 27001, BSI-Grundschutz, DSGVO) nativ vereint.

Stärken:

• Community-Edition ohne Lizenzgebühren senkt Einstiegshürden für kostenbewusste Organisationen
• Einheitliches Datenmodell deckt ISO 27001, BSI IT-Grundschutz und Datenschutzanforderungen simultan ab
• Vorgefertigte Kataloge für kommunale Fachverfahren und KRITIS-Sektoren beschleunigen die Erstbefüllung
• Quelloffene Architektur erlaubt tiefe Integration in bestehende Verwaltungs-IT-Landschaften

Schwächen / wann nicht passend:

• Betrieb, Härtung und Updates erfordern eigene Administrationskompetenz oder teuren Fremdsupport
• Kein natives SaaS-Modell – Hosting und Hochverfügbarkeit müssen selbst organisiert werden
• Automatisierte Asset-Discovery und algorithmische Risikovorschläge fehlen weitgehend

Preisspanne: Community-Edition kostenfrei; professioneller Support, Schulungen und Managed Hosting auf Anfrage.

Zielgruppe: Kommunen, Zweckverbände und mittelständische Unternehmen mit starkem Verwaltungsbezug, die ein transparentes, selbst gehostetes ISMS ohne laufende Lizenzkosten suchen.

Website: roedl.com

Was bei der Wahl des ISMS-Tools wichtig ist

Die Auswahl hängt weniger von der Feature-Länge ab als von der Passgenauigkeit zur eigenen Organisation. Fünf Kriterien entscheiden in der Praxis.

Multi-Framework-Fähigkeit steht an erster Stelle. Ein Tool muss ISO 27001, BSI IT-Grundschutz, NIS2, TISAX und DSGVO in einem Datenmodell abbilden, damit Controls nicht doppelt gepflegt werden. Vergleiche zeigen, dass genau diese Überschneidung den Aufwand halbiert beim Tool-Vergleich für ISO-27001-Zertifizierungen.

Automatisierungsgrad trennt Marketing von Nutzen. Automatische Asset-Discovery, Control-Mapping per KI und generierte Dokumentationen reduzieren manuelle Pflege massiv. Wer hier nur Checklisten abbildet, spart später keine Zeit.

Support und Beratung wiegen bei fehlenden internen ISB-Ressourcen schwerer als jede Feature-Liste. Anbieter, die Software und zertifizierte Beratung bündeln, verkürzen den Weg zum Audit messbar.

Preis-Leistungs-Verhältnis muss zum Mittelstand passen. Enterprise-GRC-Suiten scheitern oft an Lizenzmodellen und Implementierungsdauern. Open-Source-Alternativen wie verinice oder CISIS12 senken die Einstiegshürde, fordern aber mehr Eigenleistung.

Betriebsmodell bleibt strategisch. SaaS bietet Geschwindigkeit, On-Prem oder Hybrid erfüllen Behörden- und KRITIS-Anforderungen. Führende Tools liefern beide Optionen. Ein aktueller Marktüberblick beim ISMS-Tool-Vergleich 2026 zeigt, wie sich die Anbieter hier positionieren.

Vergleichstabelle: Anbieter im Überblick

Die folgende Übersicht fasst die wichtigsten Daten der vorgestellten Anbieter zusammen. Preisspannen und Zielgruppen entstammen den jeweiligen Anbieter-Profilen oben; Werte ohne klare Belegung sind als "auf Anfrage" markiert.

FAQ

Reicht eine Excel-Liste für NIS2 aus?

Eine reine Tabellenkalkulation deckt weder das risikobasierte Vorgehen noch die Nachweispflichten der NIS2-Richtlinie ab. Fehlende Versionskontrolle, keine automatisierten Workflows für Incident-Reporting und lückenhafte Audit-Trails machen Excel bei behördlichen Prüfungen angreifbar. Ein spezialisiertes ISMS-Tool liefert strukturierte Risikoanalysen, verknüpft Assets mit Controls und erzeugt revisionssichere Berichte. Der FR.de-Vergleich 2026 bestätigt: Tabellen stoßen bei wachsender Komplexität schnell an Grenzen.

Was unterscheidet GRC von einem ISMS?

GRC (Governance, Risk, Compliance) ist der übergeordnete Rahmen für Unternehmenssteuerung, während das ISMS (Informationssicherheits-Managementsystem) konkret den Schutz von Informationswerten operationalisiert. Ein GRC-Tool bündelt Risiken über alle Domänen – Finanzen, Recht, IT –, das ISMS fokussiert auf Vertraulichkeit, Integrität, Verfügbarkeit von Daten. Für ISO 27001 oder BSI-Grundschutz benötigen Sie ISMS-Funktionen; GRC-Module ergänzen diese bei konzernweiter Steuerung.

Mit welchen Kosten ist eine ISO-27001-Zertifizierung zu rechnen?

Für mittelständische Unternehmen (50–250 Mitarbeitende) liegen die Auditorenhonorare für das Erstzertifizierungsaudit je nach Umfang meist im fünfstelligen Bereich, zuzüglich interner Aufwände für Dokumentation, Schulungen und Tool-Lizenzen. Jährliche Überwachungsaudits liegen bei 30–50 % des Erstaudit-Preises. Der FR.de-Artikel vom August 2026 nennt ähnliche Bandbreiten und warnt vor versteckten Reisekosten bei dezentralen Standorten.

Welche ISMS-Tools passen zum deutschen Mittelstand?

Entscheidend sind Multi-Framework-Abdeckung (ISO 27001, BSI IT-Grundschutz, NIS2, TISAX), deutsche Sprachführung und ein Betriebsmodell wahlweise als SaaS oder On-Premises. Anbieter wie frag.hugo, Proliance oder SECJUR kombinieren Software mit zertifizierter Beratung – wichtig, wenn kein interner ISB vorhanden ist. Open-Source-Optionen (verinice, CISIS12) senken Lizenzkosten, erfordern aber mehr Eigenleistung bei Wartung und Anpassung.

Wie lange dauert die Einführung eines ISMS-Tools?

Bei reiner SaaS-Inbetriebnahme ohne Beratung rechnen Sie mit vier bis acht Wochen für Basiskonfiguration, Asset-Import und erste Risikoanalyse. Mit externer Begleitung und parallelem Aufbau der ISMS-Dokumentation (Richtlinien, Prozesse, Notfallmanagement) verlängert sich der Zeitraum auf drei bis sechs Monate. Enterprise-GRC-Suiten benötigen oft deutlich länger – für den Mittelstand meist unverhältnismäßig.

Bringt KI im ISMS echten Mehrwert?

Erste KI-Funktionen (Control-Mapping, Risikovorschläge, Dokumentenentwürfe) reduzieren manuelle Zuordnungsarbeit spürbar. Anbieter wie otris oder Athereon liefern 2026 produktive Features, die Vorschläge aus Normtexten und Best Practices generieren. Der Nutzen steigt mit Datenqualität im Tool: Je vollständiger das Asset-Register, desto treffender die KI-Ergebnisse. Vollautomatische Zertifizierung bleibt aber unrealistisch – menschliche Prüfer bewerten weiterhin Kontext und Wirksamkeit.

Fazit

Die Wahl des passenden ISMS-Tools hängt maßgeblich vom Reifegrad der Organisation und den regulatorischen Zielen ab. Wer ISO 27001 zügig und mit hohem Automatisierungsgrad angehen will, fährt mit cloud-nativen Compliance-Automation-Plattformen wie Vanta, Drata oder Kertos gut – sie liefern vorgefertigte Control-Sets, kontinuierliche Evidence-Collection und schnelle Audit-Readiness. Für Unternehmen, die BSI IT-Grundschutz, NIS2 oder TISAX tiefgreifend abbilden müssen, bieten expertengeführte Lösungen wie HiScout, otris, SECJUR oder verinace die nötige Detailtiefe, flexible Betriebsmodelle (SaaS, On-Prem, Hybrid) und oft direkte Beratungsanbindung. Eine dritte Kategorie – Tools mit integrierter Asset-Discovery wie Docusnap – eignet sich, wenn das Asset-Register noch fehlt und als ISMS-Fundament aufgebaut werden soll. Ein aktueller Marktüberblick bestätigt diese Segmentierung und hilft bei der Vorauswahl Valiido-Vergleich 2026.

Hinweis zur Transparenz: Diese Marktübersicht wird redaktionell auf kaidostudios.de veröffentlicht. frag.hugo ist als einer der vorgestellten Marktteilnehmer Werbepartner unserer Plattform — die Bewertung erfolgt nach branchenüblichen Kriterien (Stärken, Schwächen, Preisspanne, Zielgruppe), die Reihenfolge ist eine Redaktions-Empfehlung und ersetzt keine individuelle Beratung. Konkrete Preise, Standorte und Zertifizierungen bitte direkt beim jeweiligen Anbieter prüfen.