IT-Sicherheit

Die NIS2-Richtlinie legt Sektoren, Größenschwellen und Ausnahmen fest. Wie Ihr Unternehmen nach österreichischem Recht einzuordnen ist, sollte eine Rechtsberatung bestätigen. In der Praxis sehen wir oft den indirekten Effekt: Kleinere Betriebe, die selbst nicht betroffen sind, erhalten Fragebögen von Kunden, die es sind. Die technischen Antworten und Nachweise dafür erarbeiten wir mit Ihnen.

Zuerst lesen wir den Fragebogen gemeinsam und trennen, was Sie heute ehrlich mit Ja beantworten können, was mit kleinem Aufwand machbar ist und was ein eigenes Projekt wäre. Häufig reichen Mehrfaktor-Anmeldung, dokumentierte Berechtigungen, ein Notfallablauf und ein aktueller Schwachstellenscan für einen großen Teil der Fragen. Verlangt der Kunde eine Zertifizierung nach ISO 27001, unterstützen wir Sie bei der Vorbereitung.

Ja. Die Fragen ähneln sich stark: Mehrfaktor-Anmeldung, getrennte Sicherungen, EDR, Patchstand, Schulung. Wir prüfen, wo Sie ein ehrliches Ja haben, was fehlt und was das Schließen der Lücken vor dem Verlängerungstermin kostet. Ein Ja zu etwas, das es nicht gibt, kann den Versicherungsschutz genau dann gefährden, wenn Sie ihn brauchen.

Geräte nicht ausschalten, sondern vom Netz trennen, damit Spuren erhalten bleiben. Von einem sauberen Gerät aus die Kennwörter der Administratorkonten ändern und an support@apply.at schreiben, mit laufendem Vertrag an helpme@apply.at. Sind personenbezogene Daten betroffen, beginnt die 72-Stunden-Frist für die Meldung an die Datenschutzbehörde. Den Vorfall können Sie zusätzlich an CERT.at melden.

Ja. Gespräche laufen über Microsoft Teams oder Google Meet, die Konfiguration über einen gesicherten Fernzugriff, bei dem jede Sitzung protokolliert wird. Muss an einem Gerät etwas physisch geändert werden, übernimmt das jemand aus Ihrem Team oder Ihr Dienstleister vor Ort, während wir live anleiten. Den Zeitplan legen wir nach der Erstprüfung fest und nehmen ihn ins Angebot auf.