IT-Sicherheit
Sicherheit mit klarer Verantwortung
Wir verbinden organisatorische Steuerung mit technischen Schutzmaßnahmen. Wir bewerten Ihre Sicherheitslage, priorisieren Maßnahmen und begleiten deren Umsetzung. Dokumentierte Ergebnisse machen Fortschritte nachvollziehbar.
Sicherheit im Zusammenhang
- Technik
- Organisation
- Nachweis
Organisation und Technik
Ein Sicherheitsbild, das Entscheidungen trägt
Informationssicherheit schützt die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Informationen und IT-Systeme. Wir stimmen organisatorische Anforderungen und technische Schutzmaßnahmen aufeinander ab. Regelmäßige Prüfungen unterstützen die Weiterentwicklung.
Nachweisbarkeit strukturieren
Bewertungen, Maßnahmenpläne und technische Prüfergebnisse schaffen eine nachvollziehbare Grundlage für Entscheidungen und Nachweise.
Verantwortung verbinden
Security Consulting steuert Organisation, Richtlinien und Nachweise. Unsere technische IT übernimmt Konzeption, Implementierung und Betrieb der Schutzmaßnahmen.
Maßnahmen ableiten
Wir bewerten Handlungsfelder und priorisieren Maßnahmen. Umsetzung und Wirksamkeit werden anschließend überprüft.
Unsere Leistungen
Sieben Bereiche für Ihre IT-Sicherheit
Von der ersten Standortbestimmung bis zur laufenden Absicherung: Wir verbinden Beratung, technische Umsetzung und nachvollziehbare Ergebnisse.
01 / Einordnung
NIS-2-Beratung
Wir begleiten Sie von der ersten Orientierung bis zur laufenden Weiterentwicklung Ihrer Sicherheitsmaßnahmen. Organisatorische und technische Aufgaben erhalten jeweils klare Zuständigkeiten.
- Orientieren NIS-2 Kompass mit erster Standortbestimmung und Management-Briefing
- Analysieren Soll-Ist-Abgleich, priorisierte Abweichungen und Maßnahmenplan
- Umsetzen Organisatorische Maßnahmen durch Security Consulting, technische Maßnahmen durch die IT
- Verbessern Wirksamkeit bewerten, Nachweise pflegen und Anforderungen regelmäßig prüfen
NIS-2 Kompass: erste Orientierung
Der NIS-2 Kompass umfasst eine BSI-basierte Ersteinschätzung einer möglichen Betroffenheit anhand verfügbarer Informationen. Kurzcheck und Management-Briefing ordnen erste Handlungsfelder und nächste Schritte ein.
Der Kompass ersetzt weder eine vollständige Gap-Analyse noch eine Konformitätsprüfung oder abschließende rechtliche Einstufung.
Von der Gap-Analyse zum Maßnahmenplan
Die Gap-Analyse vergleicht einschlägige Anforderungen mit Ihrem nachweisbaren Ist-Zustand. Sie erhalten Feststellungen, Prioritäten und einen Maßnahmenplan als Grundlage der Umsetzung.
Wir betrachten unter anderem Verantwortlichkeiten, Vorfallbewältigung, Wiederherstellung, Lieferkette und Zugriffskontrolle. Ein ISMS kann die laufende Steuerung unterstützen.
02 / Managementsystem
ISMS & ISO/IEC 27001
Ein Informationssicherheitsmanagementsystem (ISMS) macht Informationssicherheit zu einem gesteuerten, überprüfbaren Prozess. Wir unterstützen Aufbau, organisatorische Umsetzung, Betrieb und fortlaufende Verbesserung. Eine Begleitung in Richtung Zertifizierung erfolgt nach vereinbartem Auftrag.
- Aufbauen Anwendungsbereich, Rollen, Sicherheitsziele und Richtlinien festlegen
- Steuern Risiken bewerten, Maßnahmen planen und Entscheidungen dokumentieren
- Betreiben Dokumente, Maßnahmenregister und operative Sicherheitsprozesse pflegen
- Überprüfen Interne Audits, Managementbewertungen und Wirksamkeitskontrollen durchführen
Dokumente mit Bezug zur betrieblichen Praxis
Typische Ergebnisse sind ISMS-Handbuch, Risikoregister, Risikobehandlungsplan und Erklärung zur Anwendbarkeit (SoA). Richtlinien, Auditberichte und operative Nachweise ergänzen diese Grundlage.
Wir beziehen Zugriffs-, Lieferanten-, Änderungs- und Vorfallmanagement ein. Ergebnisse aus dem Schwachstellenmanagement können in Maßnahmensteuerung und Nachweisführung einfließen.
ISO/IEC 27001 und NIS-2 lassen sich gemeinsam bearbeiten. Eine Zertifizierung bedeutet keine automatische Erfüllung sämtlicher NIS-2-/BSIG-Anforderungen. Diese Anforderungen werden separat bewertet.
03 / Priorisierung
Schwachstellenmanagement
Wir verbinden technische Erkennung mit Bewertung, Priorisierung und Maßnahmenverfolgung. Der vereinbarte Prüfbereich kann Infrastrukturen, Netzwerke, Websites, Webanwendungen oder Apps umfassen. Ergebnisse bleiben bis zur Behebung und erneuten Prüfung nachvollziehbar.
- Prüfen Prüfbereich, Zielobjekte und Freigaben festlegen; automatisierte Scans durchführen
- Bewerten Befunde technisch validieren und nach Kritikalität sowie Kontext priorisieren
- Beheben Maßnahmen umsetzen oder an die technische IT übergeben
- Verifizieren Re-Scans durchführen, Ergebnisse dokumentieren und offene Maßnahmen verfolgen
04 / Endgeräte
Endpoint Security
Wir schaffen eine einheitliche Schutzbasis für Ihre Endgeräte. Sichere Konfiguration, zentrale Verwaltung und Schutzsoftware greifen mit Updates, Verschlüsselung und Überwachung ineinander. Konfigurationspflege und regelmäßige Prüfungen begleiten den Betrieb.
- Konfigurieren Freigegebene Gerätestandards, Secure Boot und kontrollierte lokale Administratorrechte
- Schützen Anti-Malware, hostbasierte Firewall und Laufwerksverschlüsselung
- Pflegen Sicherheitsupdates, Softwareverteilung und Geräteinventarisierung
- Überwachen Ereignisse protokollieren, zentral auswerten und Wiederherstellung vorbereiten
Schnittstelle zur mobilen Geräteverwaltung
Mobile Geräteverwaltung und Modern Workplace ergänzen den Endgeräteschutz. Ihren Leistungsumfang stimmen wir gesondert ab.
Security Baselines definieren die zugrunde liegenden Sicherheitsvorgaben.
Erweiterte Schutzfunktionen passend zum Bedarf
Je nach vereinbarter Lösung ergänzen EDR/XDR die Erkennung und Reaktion auf sicherheitsrelevante Ereignisse. Geräteisolation, Anwendungskontrolle und USB-Kontrolle können hinzukommen. Im Microsoft-365-Kontext prüfen wir auch die Einhaltung von Gerätevorgaben.
05 / Grundschutz
Security Baselines
Security Baselines definieren den dokumentierten Soll-Zustand Ihrer sicheren Systemkonfiguration. Wir legen passende Vorgaben fest und machen Abweichungen überprüfbar. Hardening setzt diese Vorgaben technisch um.
- Definieren Softwarestände, Updates, Verschlüsselung, Firewall und Anmeldevorgaben festlegen
- Umsetzen Konfiguration dokumentieren und reproduzierbar bereitstellen
- Vergleichen Soll- und Ist-Zustand prüfen und Abweichungen bewerten
- Aktualisieren Korrekturen durchführen und Baselines regelmäßig anpassen
Ein Standard für unterschiedliche Systeme
Baselines können Clients, Server, Active Directory, Microsoft 365 und Netzwerkkomponenten abdecken. Auch administrative Arbeitsplätze und Managementsysteme werden berücksichtigt.
Sicherheitskonfiguration und Hardening setzen den Soll-Zustand um. Die Konfigurationskontrolle hält Änderungen und Ausnahmen nachvollziehbar.
06 / Kontrollen
Sicherheitskonfiguration & Hardening
Wir übersetzen Sicherheitsanforderungen in konkrete Einstellungen für Ihre Systeme. Aus der Ist-Aufnahme entstehen priorisierte Härtungsmaßnahmen. Unsere technische IT setzt sie um und dokumentiert Änderungen sowie Prüfergebnisse.
- Systeme härten Clients, Server und Active Directory sicher konfigurieren; veraltete Dienste reduzieren
- Administration absichern Konten trennen, Rechte begrenzen und lokale Administratorkennwörter regelmäßig wechseln
- Zugänge schützen MFA, sichere Protokolle sowie Firewall-, VPN- und Managementzugänge konfigurieren
- Wirksamkeit prüfen Ereignisse zentral protokollieren und Konfigurationen regelmäßig nachhärten
Netze trennen und Zugänge absichern
Wir planen getrennte Unternehmens-, Mitarbeiter- und Gästenetze passend zu Ihrer Umgebung.
Abhängig von Ihren Anforderungen können wir vorhandene Benutzerverzeichnisse und zentrale Authentifizierung einbinden.
Auch eine zertifikatsbasierte Authentifizierung kann Bestandteil des Netzwerkkonzepts sein.
Microsoft 365 sicher konfigurieren
Wir betrachten Mehrfaktor-Authentifizierung (MFA), privilegierte Rollen, externe Freigaben und nicht mehr benötigte Benutzer- oder Gastkonten. Conditional Access steuert Zugriffe anhand festgelegter Bedingungen. Least Privilege begrenzt Rechte auf das erforderliche Maß.
Protokollierung und regelmäßige Überprüfung begleiten die sichere Konfiguration. Identitätsschutz ergänzt diese technischen Maßnahmen.
07 / Identitäten
E-Mail- & Identitätsschutz
Wir verbinden geschützte Kommunikation mit sicheren Benutzeranmeldungen und kontrollierten Berechtigungen. E-Mail-Schutz und starke Authentifizierung ergänzen einander. Den konkreten Umfang stimmen wir auf Ihre Umgebung ab.
- Nachrichten prüfen Anti-Spam, Anti-Phishing sowie Prüfung von Schadsoftware, Anhängen und Links
- Inhalte schützen Verschlüsselung und Data Loss Prevention zur Kontrolle sensibler Daten
- Ereignisse auswerten Verhaltensanalyse, isolierte Prüfung verdächtiger Inhalte und automatisierte Reaktionen
- Zentral verwalten Administration, Protokollierung und Berichte; sichere Exchange-Online-Konfiguration
Identitäten und privilegierte Zugänge schützen
Wir sichern Benutzer- und Administratoranmeldungen mit MFA und kontrollierten Rollen ab. In Microsoft-365-Umgebungen beziehen wir Conditional Access und Entra ID Identity Protection ein.
Getrennte Administratorkonten, kontrollierte Gastzugriffe und Notfallkonten ergänzen den Schutz. Regelmäßige Berechtigungsprüfungen und die Bereinigung inaktiver Konten halten Zugriffe nachvollziehbar.
Technische Authentifizierung und Zugriffsschutz bilden den beschriebenen Umfang. Weitergehende Identitätsprozesse und Privilegienverwaltung werden gesondert vereinbart.
Ergänzende Leistungen gezielt abstimmen
E-Mail-Archivierung, Microsoft-365-Backup, Awareness und Signaturverwaltung sind eigenständige ergänzende Themen. Sie gehören nicht automatisch zum E-Mail-Security-Leistungsumfang.
Ergänzend / IT-Infrastruktur
Backup und Wiederherstellung
Datensicherung und Wiederherstellung ergänzen Ihre technischen Sicherheitsmaßnahmen. Wir konzipieren und realisieren Lösungen für Unternehmensdaten, IT-Infrastruktur und Microsoft 365.
Unsere Backupstrategie orientiert sich am 3-2-1-1-0-Prinzip. Dazu gehören externe und unveränderbare Sicherungskopien. Regelmäßige Wiederherstellungstests prüfen die praktische Nutzbarkeit Ihrer Sicherungen.
- Sicherung Unternehmensdaten und Microsoft 365
- Aufbewahrung Externe und unveränderbare Kopien
- Prüfung Regelmäßige Wiederherstellungstests
Sicherung und Wiederherstellung im Betrieb
Cloud Backup kann vorhandene Sicherungsstrukturen um externe Speicherung und skalierbare Sicherungskapazität ergänzen.
Wir unterstützen teilweise und vollständige Wiederherstellungen. Regelmäßige Tests prüfen, ob gesicherte Daten wiederhergestellt werden können.
Vorgehen
Von der Analyse zur laufenden Verbesserung
Analysieren und priorisieren
Wir erfassen Sicherheitslage und Anforderungen. Daraus entstehen bewertete Handlungsfelder und ein priorisierter Maßnahmenplan.
Organisatorisch und technisch umsetzen
Security Consulting gestaltet Richtlinien, Prozesse und Nachweise. Unsere technische IT konzipiert und implementiert die Schutzmaßnahmen.
Prüfen und weiterentwickeln
Wir prüfen Umsetzung und Wirksamkeit, dokumentieren Ergebnisse und verfolgen offene Maßnahmen. Regelmäßige Reviews halten das Sicherheitsniveau aktuell.
Persönlicher Einstieg
Lassen Sie uns Ihre Ausgangslage einordnen
Beschreiben Sie kurz Ihr Thema. Ein fester Ansprechpartner ordnet den passenden nächsten Schritt mit Ihnen ein.
- Kostenloser erster Einstieg
- Fester Ansprechpartner
- Nachvollziehbare nächste Schritte