Wir arbeiten keine endlose Checkliste ab, sondern beantworten sieben Fragen, die sich jede Geschäftsführung stellen sollte. Jede Antwort bekommt eine Ampelfarbe und eine kurze Begründung.
Eine vollständige Inventur samt der Geräte, die niemand mehr auf dem Radar hat: das alte NAS im Besprechungsraum, das Zeiterfassungsterminal, der Multifunktionsdrucker, der Scans mit einem gespeicherten Postfachpasswort verschickt.
Offene Ports, Firmwarestand des VPN-Gateways, ablaufende Zertifikate und die Einträge SPF, DKIM und DMARC Ihrer Domain. Also alles, was ein Angreifer sieht, ohne je ein Passwort zu kennen.
Aktive Konten ehemaliger Beschäftigter, Administratorrechte im Alltagskonto, Lücken bei der Mehrfaktor-Anmeldung und gemeinsam genutzte Logins in Active Directory, Entra ID und der Fachsoftware.
Patchstand von Servern, Clients, Firewall und Switches, dazu eine Liste mit Supportende-Daten, damit Sie Ersatz rechtzeitig budgetieren, statt überstürzt zu kaufen.
Wir spielen testweise eine Datei und nach Absprache eine ganze virtuelle Maschine zurück und stoppen die Zeit. Dazu die Frage, ob es eine Kopie gibt, die ein Verschlüsselungstrojaner nicht erreicht.
Domain, Microsoft-Tenant, Internetanschluss, Hosting und Lizenzen für BMD oder die AVA-Software: auf welchen Namen sie laufen, wann sie enden und wer im Ernstfall kündigen oder verlängern kann.
Relevante Punkte zu DSGVO und DSG, eine erste Einschätzung, ob Ihr Unternehmen als wesentliche oder wichtige Einrichtung nach NIS2 gelten könnte, und die Fragen, die Versicherer und Großkunden typischerweise stellen. Wir bereiten vor, zertifizieren aber nicht.
Für 20 bis 40 Arbeitsplätze rechnen Sie mit zwei bis drei Wochen vom Startgespräch bis zum Bericht. Ihr eigenes Team ist dabei insgesamt nur wenige Stunden gebunden.
Fünfundvierzig Minuten per Videocall: Anlass, Standorte, wichtigste Programme, bekannte Sorgen. Danach wissen beide Seiten, wo der Schwerpunkt liegt.
Befristete Lesekonten und ein Inventar-Agent liefern einige Werktage lang Daten, ergänzt durch einen externen Scan Ihrer öffentlichen Adressen.
Testwiederherstellung, Blick in die Admin-Center und kurze Gespräche mit zwei, drei Personen aus dem Alltag, denn Umwege und Schatten-IT zeigt kein Werkzeug.
Vier Seiten für die Geschäftsführung und ein technischer Anhang mit jeder Fundstelle samt Maßnahmenplan in Stunden. Beides gehen wir gemeinsam in Teams oder Google Meet durch.
Verwaiste Konten sind einer der unscheinbarsten und zugleich häufigsten Schwachpunkte in kleinen Netzen. Die frühere Buchhalterin kann noch auf ihr Postfach zugreifen, der Ferialpraktikant von vor drei Sommern hat weiterhin VPN, ein Dienstleister nutzt ein gemeinsames Admin-Konto ohne zweiten Faktor. Genau solche Zugänge sind für Angreifer bequemer als jede Sicherheitslücke. Finden wir sie, melden wir sie Ihnen sofort und nicht erst mit dem Bericht.
Ein Scanner findet offene Ports und fehlende Updates. Er findet aber nicht, dass die Domain auf den Privatnamen des Gründers läuft oder dass die Sicherung seit dem Serverumzug in einen leeren Ordner schreibt. Wir nutzen Werkzeuge für die Fleißarbeit und Menschen für die Bewertung.
Vor dem ersten Zugriff unterzeichnen wir einen Auftragsverarbeitungsvertrag. Wir arbeiten mit personalisierten Konten und protokollierten Sitzungen und löschen die Rohdaten nach Abschluss in der vereinbarten Frist. Bei Ihnen bleiben Bericht und Anhang.
Ja. Der Agent braucht an jedem Standort nur einen erreichbaren Rechner, Fotos vom Netzwerkschrank macht eine Person vor Ort mit dem Handy. Jeder Standort bekommt ein eigenes Kapitel, weil sich Filialen oft deutlich vom Hauptsitz unterscheiden.
Das hängt von Branche, Größe und Umsatz ab und im Einzelfall von der Einstufung durch die zuständige Behörde. Sie erhalten eine begründete erste Einschätzung und eine Liste der Unterlagen, die Ihnen fehlen würden. Eine verbindliche rechtliche Beurteilung gehört in die Hände einer Rechtsberatung.
Wir verrechnen nach Aufwand mit 110 € pro Stunde zzgl. USt und nennen vorab einen Stundenrahmen. Gebunden sind Sie an nichts: Der Maßnahmenplan ist so geschrieben, dass ihn auch Ihr bisheriger Dienstleister oder eine andere IT-Firma umsetzen kann.
Nennen Sie uns Arbeitsplätze, Standorte und den Anlass. Innerhalb eines Werktags schlagen wir einen Termin für das Startgespräch vor und nennen einen Stundenrahmen.
Ihre Anfrage ist eingegangen
Sie hören spätestens am nächsten Werktag von uns. Haben Sie einen Ausfall gemeldet, der Ihr Team gerade blockiert, kümmern wir uns zuerst darum.
Diese Stadt ist nicht in der Liste. Prüfen Sie die Schreibweise oder wählen Sie die nächstgelegene Landeshauptstadt: Da wir alles per Fernwartung erledigen, ist die Betreuung in jedem Bundesland gleich.
