IT-Sicherheit, die zu Ihrem Betrieb passt
Wir prüfen, wo Ihr Unternehmen angreifbar ist, und beheben es in der richtigen Reihenfolge, ohne Panik und ohne Produkte, die Sie nicht brauchen.
Das Problem
Die IT ist über Jahre gewachsen: alte Server neben neuen Cloud-Diensten, Zugänge ehemaliger Mitarbeitender, Backups, die niemand je zurückgespielt hat.
Versicherer und Kunden fragen nach Nachweisen, die eigene IT ist mit dem Tagesgeschäft ausgelastet, und niemand weiß genau, wie es wirklich steht.
Unser Vorgehen
Wir starten mit einer Bestandsaufnahme: Systeme, Zugänge, Netz, Backups, Notfallpläne. Daraus entsteht eine Liste von Risiken, sortiert nach möglichem Schaden und Aufwand.
Die dringenden Punkte beheben wir sofort, den Rest planen wir in Etappen mit Ihrer IT. Jede Maßnahme wird getestet und dokumentiert, damit sie auch in einem Jahr noch wirkt.
Leistungen im Einzelnen
- Sicherheits-Bestandsaufnahme und Risikobewertung
- Schwachstellenprüfung von Servern, Netzen und Webanwendungen
- Berechtigungs- und Identitätsmanagement: Rollen, Mehrfaktor-Anmeldung, Offboarding
- Backup- und Wiederherstellungstests
- Notfall- und Wiederanlaufpläne
- Absicherung von Microsoft-365- und Cloud-Umgebungen
- Schulungen für Mitarbeitende zu Phishing und sicherem Arbeiten
- Begleitung bei ISO 27001, TISAX und NIS2-Anforderungen
Typische Projektdauer
- Bestandsaufnahme: 2 Wochen
- Sofortmaßnahmen und Umsetzung: 4–8 Wochen
- Nachweise und Übergabe: 1–2 Wochen
Insgesamt 7 bis 12 Wochen. Kritische Lücken schließen wir bereits in der ersten Woche, nicht erst am Ende des Projekts.
Typische Anlässe
Ein Zulieferer mit 300 Mitarbeitenden muss seinem Hauptkunden TISAX-Reife nachweisen. Eine Steuerkanzlei will sicher sein, dass ihre Mandantendaten nach einem Ransomware-Angriff wiederherstellbar sind. Ein Online-Händler braucht geregelte Zugänge für 40 Saisonkräfte.
Drei verschiedene Anlässe, dasselbe Vorgehen: erst verstehen, dann priorisieren, dann umsetzen.
Fragen zu IT-Sicherheit
Weitere Leistungsfelder:
Brauchen wir als Mittelständler überhaupt einen Sicherheitscheck?
Ja, unabhängig von der Größe. Angriffe treffen heute automatisiert jedes erreichbare System. Dazu kommen Anforderungen von Kunden, Versicherern und mit NIS2 zunehmend vom Gesetzgeber. Ein Check zeigt, wo Sie stehen, und verhindert, dass Sie Geld an der falschen Stelle ausgeben.
Legt die Prüfung unseren Betrieb lahm?
Nein. Bestandsaufnahme und Schwachstellenprüfung laufen im laufenden Betrieb. Tiefergehende Tests stimmen wir vorab mit Ihrer IT ab und legen sie in Randzeiten. Änderungen an Systemen erfolgen geplant und mit Rückfallmöglichkeit.
Was kostet ein IT-Sicherheitscheck?
Eine Bestandsaufnahme mit Risikoliste für ein Unternehmen mit 50 bis 250 Arbeitsplätzen bewegt sich im niedrigen bis mittleren fünfstelligen Bereich. Den genauen Umfang legen wir nach einem Gespräch fest. Sie erhalten ein Festpreisangebot, bevor wir beginnen.
Wissen Sie, wie es um Ihre IT-Sicherheit steht?
Ein erstes Gespräch dauert 30 Minuten. Danach wissen Sie, ob eine Bestandsaufnahme für Sie sinnvoll ist und was sie kosten würde.