Zum Inhalt springen
CYBERSICHERHEITMEHRKANALFührungskräfte

E-Mail-Kampagne für Cybersicherheit – 54 % Antwortrate

9 Schritte über 30 Tage. E-Mail, Telefonanruf und LinkedIn. 270 potenzielle Kunden kontaktiert.

Charles Perret, Gründer von devlo

Charles Perret

Gründer von devlo.ch · März 2026

270
Angesprochene Interessenten
81%
Öffnungsrate
54%
Rücklaufquote
44
Interessierte Interessenten

Die 9 Tasten der Sequenz

6 E-Mails, 2 Telefonate, 1 Nachricht auf LinkedIn – innerhalb von 30 Tagen.

EmailTag 1Einleitung
Betreff: A] Unser Aufruf, {{firstName}} – Cyber-Widerstand\nB] Cyber-Widerstand – Unser Aufruf, {{firstName}}
Hallo {{firstName}}, {{Eisbrecher – z. B.: Ihr Werdegang und Ihre Zertifizierungen im Bereich IT-Sicherheit sind beeindruckend – ich habe mir Ihr LinkedIn-Profil angesehen.}} {{Problemstellung – z. B.: Sie wissen sicherlich, dass sich die Zahl der Cyberangriffe in der Schweiz jedes Jahr verdoppelt und die meisten davon über das Active Directory erfolgen. Unsere Kunden aus der {{industry}}-Branche haben sich für unsere Lösung entschieden, um ihre Cyber-Resilienz zu verbessern und dem nächsten Ransomware-Angriff besser standhalten zu können.}} Kurz gesagt, unsere Lösung: - identifiziert und priorisiert alle Angriffspfade, damit Sie sich auf die gefährlichsten konzentrieren können - liefert priorisierte und umsetzbare Empfehlungen, um die Risiken im Zusammenhang mit Ihren Zugriffskonfigurationen zu reduzieren - kartiert Ihr gesamtes AD (und/oder Azure AD), um Ihnen einen kontinuierlichen Risikowert zu liefern Zeit und Ressourcen sind begrenzt, aber dank unserer Lösung wissen Sie, worauf Sie sich konzentrieren müssen, um Ihre Widerstandsfähigkeit gegen Angriffe zu verbessern. Es werden Ihnen die Maßnahmen vorgeschlagen, die den geringsten Aufwand bei maximaler Verbesserung erfordern. Wenn die Verringerung Ihrer Angriffsfläche eine Priorität für Sie ist, würden Sie sich gerne mit unserem CEO [CEO_Vorname] darüber unterhalten? Mit freundlichen Grüßen, Charles PS: Alle unsere Partner haben ihre interne Angriffsfläche dank [Firmenname] um mehr als 60 % reduziert.
Email3 Tage späterVorschlag
Betreff: (dasselbe Objekt)
Hallo {{firstName}}, Da die Cybersicherheit bei {{CompanyName}} eine wichtige Rolle spielt, möchte ich Ihnen einen Vorschlag unterbreiten und Ihnen weitere Informationen zu [Unternehmensname] geben. Wir würden gerne ein Sicherheitsaudit Ihrer internen Umgebung (AD, Azure AD) durchführen. Anstatt Berater mit Beträgen zwischen CHF 20'000 und 100'000 für einen Pentest oder ein begrenztes, nicht kontinuierliches Audit zu bezahlen, bieten wir Ihnen einen 30-tägigen Test zu einem Bruchteil dieser Kosten an, um Ihre gesamte Angriffsfläche kontinuierlich zu analysieren. Aus Erfahrung können wir sagen, dass die Ergebnisse garantiert sind. Bevor sie [Firmenname] nutzten, sahen sich unsere Kunden mit Tausenden von Empfehlungen konfrontiert, die auf qualitativer Compliance basierten. Es brauchte Zeit, um zu verstehen, wo man anfangen sollte, und die kritischsten Probleme im Kontext ihrer Organisation zu identifizieren. Jetzt wissen sie dank einfacher, priorisierter und kontextbezogener Empfehlungen, worauf sie ihre Aufmerksamkeit richten und welche Maßnahmen sie zuerst ergreifen müssen. [Firmenname] ist ein Schweizer Unternehmen mit Sitz in Lausanne und gehört zur Trust Valley. Wir bieten eine Installation vor Ort oder in der Cloud in der Schweiz oder in Europa an. Könnten Sie uns 45 Minuten Zeit geben, um Ihre Cyber-Resilienz zu besprechen? Sie können den Termin Ihrer Wahl direkt im Kalender von [CEO_Vorname] eintragen (wenn Sie es jedoch vorziehen, kann ich Ihnen auch zwei oder drei Vorschläge zusenden). Vielen Dank im Voraus für Ihre Antwort, Mit freundlichen Grüßen, Charles PS: Hier ist ein kleiner virtueller Kaffee, damit Sie Ihren Tag gut fortsetzen können :)
Email4 Tage späterBroschüre teilen
Betreff: (dasselbe Objekt)
Hallo {{firstName}}, Ich nehme an, Sie haben gerade viel zu tun? Mein Angebot aus meiner letzten Nachricht, unsere Lösung 30 Tage lang zu einem sehr günstigen Preis zu testen, gilt weiterhin. Ich lade Sie ein, unsere kurze Broschüre zu lesen, um zu verstehen, wie Graphentheorie und Machine-Learning-Techniken es unserer Lösung ermöglichen, die Angriffsfläche eines Unternehmens kontinuierlich zu kartieren, die wahrscheinlichsten Angriffspfade zu identifizieren und Abhilfemaßnahmen vorzuschlagen. Beachten Sie außerdem, dass unsere Lösung bei einer hybriden Umgebung nicht nur Microsoft Active Directory, sondern auch Azure Active Directory und die Beziehung zwischen beiden analysiert. Verwendet Ihr Unternehmen AD, Azure AD, GCP, AWS oder ein internes Verzeichnis? Einen schönen Tag noch, Mit freundlichen Grüßen, Charles
Email5 Tage späterKontakt zum Kollegen
Betreff: (dasselbe Objekt)
Hallo {{firstName}}, ich hoffe, es geht Ihnen gut. Da ich noch nichts von Ihnen gehört habe, frage ich mich, ob ich mich an Sie oder eher an Ihren Kollegen {{colleague_name}} wenden soll? Vielen Dank im Voraus für Ihre Antwort, Mit freundlichen Grüßen, {{salesRep}}
Aufruf4 Tage späterErster Anruf
Wenn der Interessent antwortet: „Guten Tag {{firstName}}, hier ist {{salesRep}} von [Firmenname]. Ich habe Ihnen einige E-Mails zu unserer Lösung geschickt, die Ihnen helfen kann, Ihre Cyber-Resilienz zu verbessern und dabei insbesondere Zeit und Geld zu sparen. Hätten Sie vielleicht zwei Minuten Zeit, um zu besprechen, ob wir eine passende Lösung für Sie sein könnten?“ Wenn ja: „Sie wissen sicherlich, dass sich die Zahl der Cyberangriffe in der Schweiz jedes Jahr verdoppelt und dass in 80 % der im Jahr 2020 durchgeführten Audits (laut Wavestone) das IT-System in weniger als 24 Stunden kompromittiert wurde. Angesichts dieser Tatsache haben 53 % der Grossunternehmen und KMU ein Projekt zur AD-Sicherung. Unsere Lösung löst drei häufige Probleme: 1) die Priorisierung der durchzuführenden Maßnahmen, 2) ein Audit, das nie endet, 3) sehr erschwingliche Kosten. Unsere Kunden haben ihre interne Angriffsfläche innerhalb weniger Monate um mehr als 60 % reduziert.“ Bei Interesse → Qualifizierungsfragen + Demo vereinbaren. Bei keinem Interesse → Problem umformulieren, Einwände höflich ausräumen. Bei Anrufbeantworter: „Guten Tag {{firstName}}, hier ist {{salesRep}} von [Firmenname]. Ich hoffe, es geht Ihnen gut. Ich habe versucht, Sie anzurufen, da Sie vielleicht daran interessiert sind, zu erfahren, wie unsere Kunden ihre Angriffsfläche um mehr als 60 % reduziert haben. Hätten Sie vielleicht eine Minute Zeit, um gemeinsam über Cybersicherheit zu sprechen? Sie können mich unter dieser Nummer zurückrufen oder mir eine E-Mail schicken. Ich wünsche Ihnen einen schönen Tag.“
Email1 Tag späterNach dem Anruf
Betreff: (dasselbe Objekt)
Hallo {{firstName}}, ich hoffe, es geht Ihnen gut. Ich habe gestern versucht, Sie telefonisch bezüglich unserer Lösung zur Angriffsvorhersage zu erreichen (meine Handynummer lautet [Nummer]). Darf ich Sie zu einem anderen Zeitpunkt zurückrufen, um zu besprechen, ob unsere Lösung die richtige für Sie ist? Vielen Dank im Voraus für Ihre Antwort, Mit freundlichen Grüßen, {{salesRep}}
Aufruf3 Tage späterZweiter Aufruf
Das gleiche Skript wie bei Touch #5. Zweiter Anrufversuch bei den Interessenten, die beim ersten Mal nicht abgenommen haben. Ziel: den Interessenten persönlich zu erreichen. Die Anrufzeit gegenüber dem ersten Versuch variieren (wenn der erste Anruf morgens erfolgte, es am späten Nachmittag versuchen).
Email1 Tag späterLetzte E-Mail (Trennung)
Betreff: (dasselbe Objekt)
Hallo {{firstName}}, ich habe gestern erneut versucht, Sie zu erreichen, aber anscheinend haben Sie einen vollen Terminkalender. Falls es einen günstigeren Zeitpunkt gibt oder Sie kein Interesse daran haben, den Mehrwert unserer Lösung kennenzulernen, lassen Sie es mich bitte wissen, damit ich den Kontakt zu Ihnen einstelle. Ich denke, unsere Lösung könnte für Sie interessant sein, da sie zahlreiche Audits und Penetrationstests durch ein einziges Tool für kontinuierliche Analysen ersetzt, das die gesamte interne Angriffsfläche abdeckt – und das zu deutlich geringeren Kosten. Andernfalls könnten Sie mir bitte mitteilen, ob ich mich an einen anderen Ihrer Kollegen wenden sollte? Vielleicht an {{colleague_name}}? Für alle Fälle finden Sie hier unsere Broschüre, aber ich stehe Ihnen gerne zur Verfügung, falls Sie Fragen haben oder gemeinsam den Schutz Ihrer Infrastruktur vor den schädlichsten Angriffen besprechen möchten. Vielen Dank im Voraus für Ihre Antwort und alles Gute für die Zukunft. Mit freundlichen Grüßen, {{salesRep}}
LinkedInAm selben TagBei LinkedIn anmelden
Hallo {{firstName}}, hier ist [CEO_Vorname] von [Firmenname]. Ich freue mich darauf, mit dir in Kontakt zu treten und mehr über die Projekte und Erkenntnisse zu erfahren, die du bei {{companyName}} teilst. Bis bald

Warum diese Sequenz funktioniert

Diese Kampagne erzielte mit einer präzisen Multi-Channel-Abfolge eine Rücklaufquote von 54 %. Die 6 E-Mails wiederholen nicht dieselbe Botschaft: Jeder Kontakt bietet einen neuen Mehrwert. Die Einleitung stellt das Problem dar, die zweite E-Mail schlägt eine konkrete Maßnahme vor, die dritte stellt eine technische Ressource bereit und die vierte bietet einen einfachen Weg zum richtigen Ansprechpartner.

Der erste Telefonanruf bei Touch #5, nach vier E-Mails, ist eine bewusste Entscheidung für diese Abfolge. Der potenzielle Kunde kann den Namen des Absenders bereits kennen und der Anruf kann die per E-Mail eingeführten Themen aufgreifen. Prüfen Sie diesen Vertrautheitseffekt als Hypothese für jede Zielgruppe.

A/B-Tests des ersten Betreffs ermöglichen den Vergleich von Formulierungen in einer definierten Stichprobe. Der PS „virtueller Kaffee“ in Touch #2 macht einen ansonsten technischen Austausch persönlicher. Messen Sie die Wirkung auf Öffnungen und Antworten je Variante.

Was Sie aus dieser Kampagne lernen können

  • 30 Tage in 9 Schritte gliedern. Der Abstand wird schrittweise verlängert: zunächst 3 Tage zwischen den ersten E-Mails, dann 4–5 Tage, wobei sich die Anrufe auf die zweite Hälfte des Zeitraums konzentrieren. Durch diesen allmählichen Druckaufbau wird vermieden, dass der potenzielle Kunde zu früh abgeschreckt wird.
  • Durch die Nutzung verschiedener Kanäle lässt sich die Reichweite erhöhen. Ein CISO ignoriert vielleicht E-Mails, nimmt aber einen Anruf entgegen – oder umgekehrt. Die Kombination aus E-Mail, Anruf und LinkedIn schafft unterschiedliche Kontaktmöglichkeiten; messen Sie den Beitrag jedes Kanals in Ihrer Kohorte.
  • Zahlenbasierte Sozialbeweise sorgen sofort für Glaubwürdigkeit. Ein quantifiziertes Ergebnis stützt die Glaubwürdigkeit nur, wenn es verifiziert und dem genannten Kunden zuzuordnen ist. Vergleichen Sie es in einem kontrollierten Test mit qualitativer Copy, bevor Sie Rückschlüsse auf die CTA-Leistung ziehen.
  • Die „Breakup“-E-Mail (Touch #8) holt die Unentschlossenen zurück. Mit der Ankündigung, dass die Abfolge endet, geben Sie dem potenziellen Kunden eine einfache Antwortmöglichkeit: verschieben, ablehnen oder einem Gespräch zustimmen. Messen Sie diese Variante gegen eine normale letzte E-Mail.
  • Rufen Sie erst nach vier E-Mails an, nicht vorher. Der fünfte Kontakt ist der erste Anruf. Zu diesem Zeitpunkt konnte der potenzielle Kunde Ihren Namen bereits viermal sehen. Prüfen Sie in Ihrer Kohorte, ob dieser Kontext die Annahmequote gegenüber einem Anruf als Erstkontakt verbessert.

Wann sollte diese Sequenz verwendet werden?

Zielgruppe: CISO und Sicherheitsverantwortliche

Zu Ihrem ICP gehören CISO, CIO, DPO, CIO oder CTO. Diese Personengruppen erhalten viele Anfragen – die Multi-Channel-Struktur ist darauf ausgelegt, sie zu erreichen.

Vertrieb von Cybersicherheits- oder IT-Lösungen

Ihr Produkt deckt Bereiche wie Zugriffsverwaltung, Bedrohungserkennung, Sicherheitsaudits, Compliance oder Infrastrukturschutz ab. Das Wertversprechen lässt sich leicht anpassen.

Regulierte Branchen

Finanzwesen, Gesundheitswesen, öffentlicher Sektor, Energiewirtschaft – potenzielle Kunden in diesen Branchen unterliegen Compliance-Vorschriften, die der Cybersicherheit höchste Priorität einräumen. Die Dringlichkeit ist bereits gegeben.

Verkaufszyklus von 3 bis 6 Monaten

Die 30 Tage dieser Phase decken die Anfangsphase ab. Bei komplexen Geschäften mit mehreren Entscheidungsträgern dient sie dazu, einen ersten Termin zu vereinbaren.

Wer kann diese Sequenz nutzen?

Vertriebsteams für Cybersicherheit

Wenn Sie IT-Sicherheitslösungen (SIEM, PAM, IAM, Penetrationstests, GRC) verkaufen, ist diese Vorlage Ihr Ausgangspunkt. Passen Sie das Wertversprechen an Ihr Produkt an.

SDRs für IT-Sicherheitsexperten

Das Gesprächsskript enthält Fragen zur Eignungsprüfung und zum Umgang mit Einwänden, die speziell auf den Bereich Cybersicherheit zugeschnitten sind. Sofort einsatzbereit.

Channel-Partner im Bereich Cybersicherheit

Systemintegratoren, Wiederverkäufer, Sicherheitsberater – wenn Sie einen Lösungsanbieter vertreten, strukturiert diese Abfolge Ihre Akquise von Anfang bis Ende.

Jeder B2B-Anbieter, der an CISOs verkauft

Auch abseits der reinen Cybersicherheit gelten der Aufbau und der Zeitplan dieser Sequenz, wenn Ihre Buyer Persona der CISO ist (z. B. Backup, Cloud, Compliance).

Häufig gestellte Fragen

Wie viele Tasten braucht man in einer Cybersicherheitssequenz?

Diese Kampagne nutzt 9 Kontakte über 30 Tage, um E-Mail, Telefon und LinkedIn abzuwechseln, ohne dieselbe Botschaft zu wiederholen. Nutzen Sie dieses Format als Ausgangspunkt: Passen Sie Anzahl und Kanäle an die Signale Ihrer Zielgruppe an und vergleichen Sie Kohorten.

Wann ist der beste Zeitpunkt, um einen CISO anzurufen?

Testen Sie mehrere Anrufzeiten unter Berücksichtigung von Zeitzone und Arbeitsrhythmus der Zielgruppe. In dieser Abfolge erfolgt der erste Anruf bei Touch #5 nach vier E-Mails; vergleichen Sie diese Platzierung mit einem früheren Anruf, bevor Sie daraus eine Regel machen.

Wie kann ich diese Sequenz an mein Unternehmen anpassen?

Passen Sie drei Elemente an: (1) Ersetzen Sie den Eisbrecher durch ein reales Ereignis aus dem Kontext des potenziellen Kunden. (2) Verwenden Sie im Wertversprechen nur verifizierte Kennzahlen. (3) Nennen Sie mit Einwilligung einen vergleichbaren Kunden. Testen Sie auch Struktur und Timing an Ihrer eigenen Zielgruppe.

Möchten Sie eine maßgeschneiderte Sequenz für Ihre Branche?

devlo konzipiert und realisiert maßgeschneiderte B2B-Cold-Email-Kampagnen. ICP, Kaufsignale, Multichannel-Sequenzen – wir kümmern uns um alles.

Alle 25 Sequenzen anzeigen

Letzte Aktualisierung: März 2026