Mehr passende Gespräche für Cybersecurity-Anbieter und Security-Berater

Outreach im Security-Umfeld hat eine Besonderheit: Die Zielgruppe ist berufsbedingt misstrauisch, und kein Unternehmen legt seinen Reifegrad öffentlich offen. Die Signale, die zählen, sind deshalb indirekt — eine ausgeschriebene Stelle für einen Informationssicherheitsbeauftragten, ein Kommentar unter einem Beitrag zu NIS2 oder DORA, ein Vortrag auf einer Fachkonferenz wie der it-sa, ein Rollenwechsel, nach dem jemand die Anbieterlandschaft neu sortiert. Ein guter Gesprächsanlass knüpft an etwas an, das die Person selbst öffentlich gemacht hat. Bedrohungsstatistiken und Angstszenarien sind das Gegenteil davon — sie signalisieren nur, dass du das Unternehmen nicht kennst.

Sallsa setzt genau dort an. Smart Search findet die relevanten Rollen in DACH — IT-Leitung, CISO, Informationssicherheitsbeauftragte, bei kleineren Unternehmen die Geschäftsführung. Das Scoring gewichtet neben Firma und Rolle vor allem das Timing: neue Position, offene Security-Stellen, sichtbar laufende Compliance-Projekte. Aus Profil und Aktivität entsteht ein Nachrichtenentwurf, der auf das konkrete Signal Bezug nimmt statt auf die allgemeine Bedrohungslage. Gesendet wird nichts ohne deine Freigabe — und gerade in dieser Branche ist das mehr als eine Formalie. Du erkennst, welche Formulierung in deiner Nische nach Vertriebsdruck klingt oder fachlich daneben liegt, und gibst nur frei, was du selbst so schreiben würdest.

Realistisch bleiben: Security-Entscheidungen laufen über mehrere Köpfe — IT, Datenschutz, Geschäftsführung — und brauchen Zeit. Eine gute erste Nachricht öffnet ein Fachgespräch, keinen Abschluss. Der Maßstab ist deshalb nicht, wie viele Nachrichten rausgehen, sondern wie viele Antworten ein echtes Gespräch wert sind. Manche Woche liefert schlicht kein brauchbares Signal — dann ist Nicht-Senden die bessere Entscheidung als ein konstruierter Aufhänger.