Backup & Wiederherstellung
Automatische, verschlüsselte Datensicherung nach der 3-2-1-1-0-Regel – mit Offline- oder unveränderlicher Kopie und regelmäßigen Wiederherstellungstests.
Schützen, was Ihr Unternehmen ausmacht
IT-Sicherheit & Datenschutz mit Augenmaß
Cyberangriffe treffen längst nicht mehr nur Konzerne. Gerade kleine Unternehmen sind beliebte Ziele – weil Schutzmaßnahmen oft fehlen. Wir sorgen für ein Sicherheitsniveau, das zu Ihrer Größe passt: wirksam, bezahlbar und alltagstauglich.
Technische Sicherheit
Mehrere Schutzschichten statt einer Einzellösung
Kein einzelnes Produkt schützt vollständig. Wirksam ist das Zusammenspiel aus Technik, Organisation und aufmerksamen Menschen.
Firewall & Netzwerk
Professionelle Firewall, getrennte Netze für Gäste, Telefonie und Geräte, sichere WLANs und VPN-Zugänge für mobiles Arbeiten.
Endpoint-Schutz
Moderner Virenschutz mit Verhaltensanalyse, Geräteverschlüsselung, zentrale Verwaltung und Überwachung aller Arbeitsplätze und Mobilgeräte.
Zugänge & Identitäten
Mehr-Faktor-Authentifizierung, Passwortmanager, Passkeys, Rechtekonzepte und getrennte Administratorkonten – damit gestohlene Passwörter ins Leere laufen.
E-Mail-Sicherheit
Spam- und Phishing-Filter, SPF, DKIM und DMARC für Ihre Domain sowie Verschlüsselung für vertrauliche Nachrichten.
Patchmanagement
Zeitnahe Updates für Betriebssysteme, Programme, Router und Firmware – geplant, überwacht und dokumentiert.
Der Faktor Mensch
Aufmerksame Mitarbeitende sind die beste Firewall
Die meisten Angriffe beginnen mit einer täuschend echten E-Mail, einem Anruf oder einer gefälschten Anmeldeseite. Technik allein kann das nicht vollständig abfangen. Deshalb gehören kurze, praxisnahe Sensibilisierungen fest zu unserem Sicherheitskonzept.
- Kompakte Awareness-Schulungen vor Ort – ohne Fachchinesisch
- Klare Regeln: Was tun bei verdächtigen Mails, Anrufen oder USB-Sticks?
- Einfache Meldewege, damit niemand Angst vor Fehlern haben muss
- Spielerisch üben mit unserem Phishing-Detektiv
Typische Einfallstore in kleinen Unternehmen
- Phishing-Mails mit gefälschten Rechnungen oder Paketbenachrichtigungen
- Wiederverwendete Passwörter ohne zweiten Faktor
- Veraltete Systeme ohne Sicherheitsupdates
- Fernwartungszugänge ohne ausreichenden Schutz
- Backups, die vom Erpressungstrojaner mitverschlüsselt werden
Datenschutz
DSGVO-konform – technisch und organisatorisch
Datenschutz und IT-Sicherheit gehören zusammen: Die DSGVO verlangt „geeignete technische und organisatorische Maßnahmen“ (Art. 32 DSGVO). Wir setzen diese Maßnahmen in Ihrer IT um und dokumentieren sie nachvollziehbar.
- Technische und organisatorische Maßnahmen (TOM) umsetzen und dokumentieren
- Datenschutzfreundliche Auswahl von Software und Cloud-Diensten
- Unterstützung bei Auftragsverarbeitungsverträgen mit IT-Dienstleistern
- Lösch- und Aufbewahrungskonzepte technisch umsetzen
- Sichere, protokollierte Datenträgervernichtung über unseren Partner iRepair IT
Für die datenschutzrechtliche Beratung und die Stellung eines externen Datenschutzbeauftragten arbeiten wir eng mit unserem Partner DATASEC Datenschutz GmbH zusammen.
NIS-2: Betrifft das mein Unternehmen?
Seit dem 6. Dezember 2025 gilt in Deutschland das NIS-2-Umsetzungsgesetz. Es verpflichtet deutlich mehr Unternehmen als bisher zu Risikomanagement, Meldungen und Registrierung beim BSI – meist ab 50 Mitarbeitenden oder 10 Mio. € Umsatz in bestimmten Sektoren. Aber auch kleinere Zulieferer werden zunehmend von ihren Kunden in die Pflicht genommen.
Zum NIS-2-RatgeberVorgehen
Vom Sicherheitscheck zum Schutzkonzept
Sicherheitscheck
Wir prüfen Ihre IT vor Ort: Backup, Updates, Zugänge, Netzwerk, Schutzsoftware und Organisation.
Risikobewertung
Welche Lücken sind kritisch, welche können warten? Sie erhalten eine verständliche Priorisierung.
Maßnahmenplan
Konkrete Schritte mit Aufwand und Kosten – Sofortmaßnahmen zuerst.
Umsetzung & Kontrolle
Wir setzen um, testen, dokumentieren und überwachen dauerhaft im Rahmen unseres Managed Service.
Häufige Fragen
Fragen zu IT-Sicherheit und Datenschutz
Wir sind doch viel zu klein für Hacker – oder?
Leider nein. Die meisten Angriffe laufen automatisiert und breit gestreut: Erpressungstrojaner und Phishing-Kampagnen treffen jeden, der verwundbar ist. Kleine Unternehmen sind sogar besonders attraktiv, weil sie häufig schlechter geschützt sind.
Was ist die wichtigste Maßnahme, wenn wir nur wenig Budget haben?
Ein funktionierendes Backup mit Offline-Kopie, aktivierte Mehr-Faktor-Anmeldung für E-Mail und Cloud sowie konsequente Updates. Diese drei Maßnahmen verhindern bzw. entschärfen einen Großteil der typischen Schadensfälle.
Stellen Sie auch einen externen Datenschutzbeauftragten?
Die datenschutzrechtliche Beratung und die Stellung eines externen Datenschutzbeauftragten übernimmt unser Partner DATASEC Datenschutz GmbH. Wir kümmern uns um die technische Umsetzung in Ihrer IT – Hand in Hand.
Was passiert, wenn es trotzdem zu einem Angriff kommt?
Dann zählt jede Minute. Unsere Betreuungskunden erreichen uns über die vereinbarten Kontaktwege; wir helfen bei der Eindämmung, Wiederherstellung und Dokumentation. Vorbereitung ist alles – unser Ratgeber zum Notfallplan zeigt, wie Sie sich wappnen.
Sie haben ein Anliegen?
Für unsere Kunden sind wir wie gewohnt da. Neue Kunden nehmen wir derzeit nicht auf.