Was ist SoSafe? Funktionen, Preise, Bewertungen und Alternativen (2026)

Kurz gesagt: SoSafe ist eine deutsche Plattform für Sicherheitsbewusstsein und Human-Risk-Management, die 2018 in Köln gegründet wurde und mittlerweile zu den größten europäischen Anbietern in dieser Kategorie zählt. Das Herzstück bildet das „Human Risk OS“: gamifiziertes Micro-Learning, Phishing-Simulationen per E-Mail und über andere Kanäle, Verhaltens-„Sensoren“, die das Risiko pro Mitarbeiter bewerten, sowie Sofie, eine KI-Assistentin in Microsoft Teams und Slack. Lizenzen werden pro Benutzer und Jahr in Paketen von „Essential“ bis „Ultimate“ angeboten. Rezensenten auf G2 (4,5 von über 800 Bewertungen) loben die ansprechenden Inhalte und das Hosting der Daten in der EU; Kritik gibt es vor allem an den Kosten, wenn man Sofie und die Verhaltenssensoren hinzufügt, sowie am Verwaltungsaufwand für kleinere Teams. Im Folgenden: Was SoSafe leistet, was es kostet, was Nutzer sagen und wann eine Alternative wie Guardey besser geeignet ist.

Was SoSafe leistet

SoSafe begann als Plattform für Phishing-Simulationen und E-Learning und positionierte sich 2024 mit der Einführung des „Human Risk OS“ neu im Bereich „Human Risk Management“. In der Praxis besteht die Plattform aus fünf Teilen:

• Mikrolernen. Kurze, spielerisch gestaltete Module zu den Themen Phishing, Passwörter, Social Engineering, Datenschutz und Compliance, die in zahlreichen Sprachen verfügbar und für den deutschen, niederländischen, französischen und andere europäische Märkte lokalisiert sind.
• Phishing-Simulationen. Automatisierte Kampagnen mit lokalisierten Vorlagen, einschließlich SMS-, QR-Code- und Sprachszenarien in den höheren Stufen, mit einer Seite mit „Lerninhalten“ nach einem Klick.
• Sensoren zur Erfassung des menschlichen Verhaltens. Signale aus Simulationen, Berichten zum Verhalten, zum Abschluss von Schulungen und aus verbundenen Tools werden zu einer Risikobewertung pro Mitarbeiter und pro Team zusammengefasst.
• Interventions-Hub. Regeln, die je nach diesen Werten Schulungen oder Anstöße auslösen – innerhalb von SoSafe oder in verbundenen Tools.
• Sofie. Ein KI-Assistent in Teams und Slack, der Sicherheitsfragen von Mitarbeitern beantwortet („Ist diese E-Mail sicher?“), Warnmeldungen zu Bedrohungen versendet und Administratoren Unterstützung bei der Einhaltung von Compliance-Vorgaben bietet.

Die Daten werden in der EU verarbeitet, was ein häufiger Grund dafür ist, dass deutsche und niederländische Unternehmen SoSafe gegenüber US-Anbietern den Vorzug geben.

Preise für SoSafe

SoSafe vergibt Lizenzen für seine Plattform pro Nutzer und Jahr. In Angeboten und Bewertungen werden verschiedene Pakete beschrieben (Essential, Professional, Premium und – einigen Quellen zufolge – Ultimate), wobei in den höheren Paketen Sofie, die Verhaltenssensoren und Mehrkanal-Simulationen enthalten sind. Kostenanalysen in Bewertungen weisen darauf hin, dass diese Zusatzfunktionen den wiederkehrenden Preis erheblich erhöhen können. Bei Verträgen mit Unternehmen sind mehrjährige Laufzeiten üblich.

Ein Vergleich: Guardey setzt auf ein einfaches Preismodell, bei dem alle Funktionen enthalten sind und es keine Zusatzoptionen gibt. Sie erhalten innerhalb eines Tages ein Angebot und können die Plattform 14 Tage lang mit Ihrem eigenen Team testen, ohne dass zuvor ein Verkaufsgespräch stattfinden muss.

Was Nutzer über SoSafe sagen

Sowohl bei G2 als auch bei Gartner Peer Insights und Capterra zeigt sich ein einheitliches Muster:

• Lob: Inhalte, die die Mitarbeiter ansprechen, gute Lokalisierung in europäische Sprachen, Datenhosting in der EU, eine moderne Benutzeroberfläche und reaktionsschneller Support.
• Kritikpunkte: der Preis, insbesondere nach Hinzufügen der Funktionen von Sofie und Human Risk OS; eine Plattform, deren Konfiguration für kleinere Teams zeitaufwendig ist; die Berichterstellung, die manche Administratoren als weniger flexibel empfinden als erwartet; sowie die bei allen simulationsintensiven Plattformen bekannte Kritik, dass Mitarbeiter beginnen, „die SoSafe-E-Mails“ zu erkennen.

Bewertungen zum Zeitpunkt der Erstellung dieses Artikels: G2 4,5 (804 Bewertungen), Gartner Peer Insights 4,5 (29 Bewertungen), Capterra 4,9 (8 Bewertungen). Informieren Sie sich vor Ihrer Entscheidung über die aktuellen Zahlen auf Gartner und G2.

Die Stärken von SoSafe

• Große, mehrsprachige europäische Unternehmen, die über E-Mail-Simulationen hinausgehende Simulationen und eine Risikobewertung pro Mitarbeiter wünschen.
• Unternehmen, die einen KI-Assistenten in Teams oder Slack für Mitarbeiteranfragen schätzen.
• Organisationen mit einem Sicherheitsteam, das Maßnahmen konfigurieren und die Dashboards auswerten kann.

Wo SoSafe Schwächen aufweist

• Kosten. Zusatzfunktionen wie „Sofie“ und die Verhaltenssensoren erhöhen die laufenden Kosten, und die Verträge sind auf Großunternehmen zugeschnitten. Für KMU fällt die Gesamtsumme daher oft höher aus als erwartet.
• Administrativer Aufwand. Das Human Risk OS ist leistungsstark, aber jemand muss es betreiben. Schlanke IT-Teams nutzen in der Regel nur einen Bruchteil davon.
• Schulungsrhythmus. Die Module werden im Rahmen von Kampagnen zugewiesen; die Beteiligung hängt davon ab, wie gut der Administrator diese plant. Plattformen, die auf einer festen wöchentlichen Routine basieren, erfordern weniger Planung, um die gleiche Abschlussquote zu erreichen.

Alternativen zu SoSafe

Einen umfassenden Vergleich von acht Plattformen finden Sie unter „Die beste Software für Sicherheitsschulungen“; speziell für den deutschen Markt erläutert unser Leitfaden „NIS2 in Deutschland“, welche Nachweise das BSI im Rahmen der Schulungen erwartet.

SoSafe vs. Guardey: die Kurzfassung

Beide sind europäische Anbieter, beide speichern Daten in der EU, beide bieten Phishing-Simulationen an und beide erstellen die Berichte, die NIS2- und ISO 27001-Prüfer verlangen. Der Unterschied liegt im Modell. SoSafe ist eine Plattform für das menschliche Risikomanagement, die Unternehmen die Möglichkeit bietet, sie individuell zu konfigurieren und zu analysieren. Guardey basiert auf einer einzigen Gewohnheit: Jeder Mitarbeiter absolviert jede Woche eine dreiminütige, spielerisch gestaltete Herausforderung, misst sich mit Kollegen, und der Administrator sieht, wer sich verbessert – ganz ohne die Planung von Kampagnen. Wenn Sie über ein Sicherheitsteam verfügen und Risikobewertungen wünschen, ist SoSafe eine gute Wahl. Wenn Sie die höchste Abschlussquote bei minimalem Verwaltungsaufwand anstreben, probieren Sie Guardey aus.

Häufig gestellte Fragen

Wofür wird SoSafe verwendet?

Schulungen zur Sensibilisierung für Sicherheitsfragen, Phishing-Simulationen und das Management menschlicher Risiken: Messung und Verringerung des Risikos, dass Mitarbeiter einen Sicherheitsvorfall verursachen.

Ist SoSafe ein deutsches Unternehmen?

Ja. SoSafe wurde in Köln gegründet und bedient hauptsächlich europäische Kunden, wobei die Daten in der EU verarbeitet werden.

Wie viel kostet SoSafe?

SoSafe-Lizenzen werden pro Benutzer und Jahr in Paketen vergeben. Zusatzmodule wie Sofie und die Verhaltenssensoren führen zu einem höheren Paket. Fordern Sie bei SoSafe ein Angebot für Ihre Benutzeranzahl an.

Was ist Sofie?

Der KI-Assistent von SoSafe, der in Microsoft Teams oder Slack installiert wird, beantwortet Sicherheitsfragen der Mitarbeiter, versendet Warnmeldungen zu Bedrohungen und unterstützt Administratoren bei ersten Fragen zur Compliance.

Was ist die beste Alternative zu SoSafe?

Für die meisten KMU und mittelständischen Unternehmen bietet Guardey: ein einfaches Preismodell, eine 14-tägige kostenlose Testphase, wöchentliche dreiminütige Schulungen, integrierte Simulationen und keinen Verwaltungsaufwand. Für große Unternehmen mit einem Sicherheitsteam sind Hoxhunt oder KnowBe4 die üblichen Alternativen.