Zum Inhalt springen

Die Bausteine

  • IT-Security Monitoring

    Kontinuierliche Überwachung von IT‑Systemen und Sicherheitsereignissen. Sicherheitsrelevante Aktivitäten werden zentral erfasst, ausgewertet und bei definierten Abweichungen gemeldet – so bleiben Angriffe, Fehlkonfigurationen oder unautorisierte Aktivitäten nicht unbemerkt.

    Datenblatt IT-Security Monitoring (PDF)

  • Windows-Server Hardening

    Prüfung und Härtung von Windows‑Servern, um sicherheitsrelevante Einstellungen zu verbessern und Angriffsflächen zu reduzieren. Die strukturierte Härtung vermeidet Fehlkonfigurationen, erhöht die Systemsicherheit und schafft eine stabilere Serverumgebung.

  • Rollen- und Berechtigungskonzept für Mitarbeiter

    Definiert und strukturiert Rollen, Rechte und Zugriffsebenen nach festgelegten Sicherheitsstufen. Das nachvollziehbare Konzept schafft Transparenz, reduziert Fehlberechtigungen und ordnet Verantwortlichkeiten eindeutig zu – eine verlässliche Basis für sichere und regelkonforme Zugriffe.

  • Rollen- und Berechtigungskonzept für Administratoren

    Analyse, Strukturierung und Dokumentation von administrativen Rollen und Berechtigungen anhand eines Tiering‑Modells in drei Schutzebenen. Das Modell trennt administrative Aufgaben, reduziert Risiken durch weitreichende Rechte und schafft eine klare Grundlage für sichere Verwaltungsabläufe.

  • Microsoft 365 Security-Setup

    Security für Microsoft 365 und Endgeräte – Standards umsetzen, Risiken senken, auditfähig und kontinuierlich, mit transparent dokumentierten Maßnahmen.

  • Backup & Disaster Recovery

    Sichere Datensicherung mit schneller Wiederherstellung im Notfall – für maximale Geschäftskontinuität. Die Lösung kombiniert lokale und Cloud-basierte Speicherung mit automatisierten Routinen. Im Ernstfall können wir deine Systeme innerhalb kürzester Zeit wiederherstellen und Datenverluste minimieren.

    Datenblatt Backup & Disaster Recovery (PDF)

  • NIS2 & TISAX

    Wir ordnen ein, ob du betroffen bist, setzen die technischen Anforderungen um und liefern die Dokumentation für Assessment und Nachweis.

  • Cyberversicherung

    Versicherungsschutz bei Cyberangriffen, Datenverlust oder IT-Ausfällen. Abgedeckt sind Haftpflicht- und Eigenschäden sowie Kosten für Forensik, Wiederherstellung und Betriebsunterbrechung – inklusive Expertenunterstützung im Schadenfall.

    Datenblatt Cyberversicherung (PDF)

  • Notfall & Forensik

    Wenn es passiert ist: Notfall-Hotline, Schaden eingrenzen, Spuren sichern, Systeme geordnet wiederherstellen.

    Mehr dazu: Notfall & Forensik

In 4 Schritten

Der Weg zu mehr Sicherheit

Keine Einzelmaßnahme reicht. Diese Schritte bauen aufeinander auf.

  1. Schritt 1: Einschätzen

    NIS2-Selbsttest, IT-Check oder direkt der Risiko-Workshop: Wo stehst du, was ist dringend?

  2. Schritt 2: Absichern

    Härtung, Berechtigungen, Microsoft-365-Security und Backups schließen die größten Lücken zuerst.

  3. Schritt 3: Überwachen

    Security Monitoring erkennt Angriffe und Fehlkonfigurationen, bevor Schaden entsteht.

  4. Schritt 4: Nachweisen

    Dokumentation für NIS2, TISAX, Kundenaudits und die Cyberversicherung.

Aus der Praxis

Alle Referenzen
  • Produktion

    Maschinenbauer: ganzheitliches Sicherheitskonzept

    Herausforderung:
    Ein Maschinenbauer brauchte ein umfassendes Sicherheits-Upgrade für 120 Endgeräte an 3 Standorten.
    Lösung:
    Zero-Trust-Architektur, EDR-Lösungen, mehrstufige Backups und Monitoring für alle Endgeräte und Standorte.

Häufige Fragen

Ist der NIS2-Selbsttest verbindlich?

Nein, er gibt eine erste Orientierung. Ob dein Unternehmen betroffen ist, klären wir im Gespräch anhand eurer genauen Tätigkeit.

Hilft das bei der Cyberversicherung?

Versicherer fragen nach konkreten Maßnahmen wie MFA, Backups und Patch-Management. Wir setzen sie um und dokumentieren sie für deinen Antrag.

Gibt es dafür Förderung?

In NRW fördert MID Digitale Sicherheit IT-Sicherheitsprojekte kleiner und mittlerer Unternehmen mit bis zu 15.000 €.

Was kosten die Sicherheitsmaßnahmen?

Das hängt vom Umfang ab und davon, wo du heute stehst. Nach der Einschätzung bekommst du ein festes Angebot, auf Wunsch aufgeteilt in Schritte nach Dringlichkeit.

Müssen wir dafür unseren bisherigen IT-Dienstleister wechseln?

Nicht zwingend. Einzelne Bausteine wie Security Monitoring oder Server-Härtung setzen wir auch um, wenn jemand anderes den Alltag betreut. Wir stimmen uns dann mit ihm ab.

Wo steht deine IT-Sicherheit?

Im Risiko-Workshop bekommst du einen Bericht und einen Fahrplan. Oder du startest mit der kostenfreien Potenzialanalyse.