14. Juni 2026
JTBD-Interview B2B: Sicherheit einkaufen, ohne eigenes Security-Team
Warum eine Firewall nicht reicht – und was wirklich den Kauf auslöst
Robin verantwortet die IT einer kleinen Non-Profit-Organisation – allein, mit nicht-technischem Vorstand. Aus „wir sind gut aufgestellt“ wird nach einem Beinahe-Betrug eine sehr konkrete Kaufentscheidung: Sicherheit als Dienstleistung statt als Vollzeitstelle.
„A firewall is just one rung in the ladder.“ – Eine Firewall ist nur eine Sprosse auf der Leiter.
Trügerische Ruhe, ein Vorfall, ein Vorstands-Paper
Scrolle durch Robins Weg von „wir sind sicher“ zur Entscheidung für Sicherheit als Dienstleistung. Jeder Moment ist mit Robins eigenen Worten belegt – im englischen Original.
Nichts davon stand in einem Datenblatt oder einer Ausschreibung. Es steckt zwischen den Zeilen eines langen Gesprächs mit langer Entscheidungskette. Was steckt zwischen den Zeilen deiner B2B-Käufer?
Eine Firewall – und das Gefühl, sicher zu sein
Cybersecurity gab es lange praktisch nicht: eine Firewall, mehr nicht. Und genau das fühlte sich gut an.
„We had a really nice firewall and I thought we’re doing great.“ – …und ich dachte, wir sind super aufgestellt.
Der Vorstand reagiert auf neue Gesetze
Der erste Anstoß kommt nicht aus eigener Initiative, sondern von oben: Die gesetzlichen Anforderungen ändern sich, der Vorstand beauftragt eine externe Bewertung.
„The laws have changed, we need to start looking at this.“ – Die Gesetze haben sich geändert, wir müssen uns das ansehen.
Ein Beinahe-Betrug im Urlaub
Während Robins Urlaub läuft ein Betrugs-Mailverkehr im Namen der Leitung, der beinahe eine Zahlung auslöst. Ein kompromittiertes Konto, eine meldepflichtige Datenpanne – aus Pflicht wird ein Mandat.
„It looked like it was actually coming internally. It wasn’t a spoofed email.“ – Es sah aus, als käme es wirklich von innen.
Optionen im Vorstands-Paper
Robin legt die Anbieter-Optionen in einem Vorstands-Paper nebeneinander – Vollzeit-CISO, Enterprise-Suite, der bestehende Anbieter – und entscheidet sich für Sicherheit als Dienstleistung.
„That’s a no brainer. We have so much stuff with our provider already.“ – Das ist ein Selbstläufer.
Fast wie ein Mitarbeiter
Aus einem Dienst wird eine Beziehung: ein dedizierter Ansprechpartner im Chat, echte Alerts in Echtzeit. Genau das trägt die Wiederbeauftragung.
„He’s almost like an employee now.“ – Er ist inzwischen fast wie ein Mitarbeiter.
Wo die Entscheidung wirklich passierte
→ Die Entscheidung fiel im Vorstand und nach einem realen Vorfall – nicht über ein Datenblatt. Bist du da, wo im B2B wirklich entschieden wird?
Was Robin trieb – und was Robin bremste
Klicke eine Kraft an. Grün = Gewinn · Rot = Problem. Spalten: bisherige vs. neue Lösung. Zeilen: treibt vs. bremst.
→ Drei dieser vier Kräfte kann ein Anbieter aktiv bewegen – Sichtbarkeit, Konsolidierung, eine feste Ansprechperson. Weißt du, welche bei deinen B2B-Käufern den Ausschlag gibt?
Was Robin wirklich „gehired“ hat
Jeder Kauf hat drei Schichten. Die funktionale steht im Datenblatt – emotional und sozial geben den Ausschlag. An jeder Schicht hängt, woran Robin Fortschritt misst.
Sichtbar · steht auf der Verpackung
Die Organisation kontinuierlich und fachkundig absichern – ohne ein Vollzeit-Sicherheitsteam aufzubauen.
„It’s like having that expertise or that headcount without paying the big money.“
- kontinuierliche, fachkundige Sicherheits-Aufsicht ohne Vollzeitteam
- nicht rund 180.000 € für eine unpassende Inhouse-Stelle ausgeben
Die alleinige Verantwortungslast teilen und mit ruhigem Gewissen schlafen können.
„It’s a big peace of mind … if it’s out of my league, I go to him.“
- eskalieren können, was über die eigene Liga geht
- nicht mehr die gesamte Sicherheitslast allein tragen
Vor einem nicht-technischen Vorstand als kompetent und verlässlich dastehen.
„Our president at the time said, this is fantastic.“
- dem Vorstand ein belastbares Lagebild und Reports liefern
- keine meldepflichtige Panne erklären und Betroffene benachrichtigen müssen
Wogegen die Sicherheitslösung wirklich antrat
Aus Robins Sicht konkurrierte der Dienst nicht nur mit anderen Anbietern – sondern mit dem hier:
Einen Vollzeit-CISO einstellen (~180k)
„Macht in einer 50-Personen-Organisation keinen Sinn.“ Der wahre Gegner war eine Stelle, kein Produkt.
verworfenNur die Firewall behalten
„Eine Firewall ist nur eine Sprosse auf der Leiter.“
verworfenDie Audit-Firma als Partner
„We want to be the auditor, not your cybersecurity partner.“
verworfenEnterprise-Suite (~280k)
Überdimensioniert für 50 Mitarbeitende.
verworfenHardware-Reseller
Wechselnder Pitch – kein Vertrauen.
verworfenCISO-as-a-Service (~70k)
Expertise ohne Vollzeitkosten + eine feste Person.
gewähltDer stärkste Wettbewerber war eine Vollzeitstelle, kein Konkurrenzprodukt.
Was du mit dieser einen Stimme schon tun kannst
Verkauft wird Schlaf, nicht Software
Robin kaufte keine Tool-Suite, sondern ruhigen Schlaf und geteilte Verantwortung – „When I’m sleeping, they’re still there.“ Wer Managed Security über Feature-Listen verkauft, verfehlt den eigentlichen Job.
Der Vorfall ist der eigentliche Vertriebsmitarbeiter
Ohne den Beinahe-Betrug wäre nichts passiert – „a blessing and a curse“. Wer auf den Auslöser nur wartet, statt ihn zu antizipieren, verpasst das schmale Zeitfenster, in dem das Board zuhört.
Eine Person schlägt eine Plattform
Nicht die Tools gaben den Ausschlag, sondern der dedizierte Mensch im Chat – „almost like an employee“. Konsolidierung und Beziehung schlagen die längste Feature-Liste.
Wie gut war dieses Interview wirklich?
Ein gutes JTBD-Interview erkennt man nicht am Bauchgefühl. Wir bewerten jedes Gespräch nach fünf Dimensionen – und machen sichtbar, wo es stark war und wo man noch hätte nachhaken können.
Stark in Trigger-Tiefe und emotionaler Energie. Bei der Kräfte- und Phasen-Abdeckung blieb eine Phase dünner – genau da hätte man im Gespräch noch nachfassen können.
Bewerten ist erst der Anfang
Wir zeigen euch nicht nur, wie gut eure Interviews sind – wir werten sie auch komplett für euch aus. Das spart eurem Team die wochenlange Analysearbeit. Zwei Wege, je nachdem, wie viel ihr selbst macht:
Das hier ist kein Security-Report. Das ist die Methode.
Klassisches Marketing misst das Falsche – Klicks, Reichweite, Zielgruppen. Jobs to be Done misst, warum Menschen wirklich kaufen, und stellt alles, was folgt – Produktentwicklung, Marketing, Vertrieb – vom Kopf auf die Füße. In wenigen Tagen hast du diesen Kompass für dein eigenes Geschäft.
Wir nehmen nur wenige Sprints pro Quartal.
Weitere Fälle: Alle Case Studies & Interview-Analysen im Überblick →