Der Perimeter ist heute die Identität.

Die meisten Angriffe beginnen mit einem übernommenen Benutzerkonto, nicht mit einer Lücke in der Firewall. Wir sichern Identitäten, Zugriffe und den Geschäftsbetrieb.

Vorbeugen reicht nicht. Reagieren gehört dazu.

Viele Anbieter kümmern sich um Schutz und sind weg, wenn es passiert ist. Wir dämmen ein, untersuchen und begrenzen den Schaden – mit einem Ansprechpartner, der Ihre Umgebung kennt.

Wiederanlauf wird geplant, nicht improvisiert.

Ein dokumentierter Disaster-Recovery-Prozess mit klaren Rollen, Freigaben und Nachweisen. Geübt, bevor er gebraucht wird.

Cyber Security ist kein Produkt. Es ist ein Prozess.

Risiken verstehen, Identitäten und Zugriffe kontrollieren, die Angriffsfläche verkleinern, Bedrohungen erkennen, im Ernstfall reagieren und den Betrieb wieder aufnehmen. Fünf Phasen, ein durchgängiger Ablauf.

Assess

Analysieren

Ein klares Bild Ihrer Risikolage – priorisiert nach Geschäftsrelevanz.

Protect

Schützen

Nur die richtigen Personen haben Zugriff – auf die richtigen Ressourcen, zur richtigen Zeit.

Detect

Erkennen

Bedrohungen werden früh sichtbar – nicht erst, wenn der Betrieb steht.

Respond

Reagieren

Eindämmen, untersuchen, Schaden begrenzen – mit einem qualifizierten Ansprechpartner.

Recover

Wiederherstellen

Der Betrieb läuft wieder – belegbar getestet, nicht angenommen.

Was in jeder Phase passiert

Wählen Sie eine Phase – Leistungen und Ergebnis im Klartext.

Jedes Unternehmen hat eigene Geschäftsprozesse, kritische Systeme und regulatorische Pflichten. Wir beginnen mit dem Verstehen – nicht mit einem Werkzeug.

Wir sehen uns an: Geschäftsprozesse · Kritische Systeme · Regulatorische Anforderungen · Bestehende Sicherheitsmaßnahmen · Mögliche Angriffswege

Security AssessmentSecurity-Reifegrad-AnalyseSchwachstellenanalyseRisikoanalyseNIS2-Gap-AnalyseMicrosoft 365 Security Review

Ergebnis: Ein klares Bild Ihrer Risikolage – priorisiert nach Geschäftsrelevanz.

Der Perimeter ist nicht mehr das Netzwerk, sondern die Identität. Die meisten Angriffe beginnen mit einem übernommenen Benutzerkonto.

Microsoft Entra IDMulti-Faktor-AuthentifizierungConditional AccessSingle Sign-onIdentity GovernancePrivileged Access ManagementJoiner-Mover-Leaver-ProzesseZero TrustEndpoint SecurityNetzwerksicherheitCloud SecuritySystem-Härtung

Ergebnis: Nur die richtigen Personen haben Zugriff – auf die richtigen Ressourcen, zur richtigen Zeit.

Sicherheit braucht Sichtbarkeit. Auffälligkeiten müssen bemerkt werden, bevor daraus ein Ausfall wird.

Managed Security ServicesKontinuierliches MonitoringLog-AnalyseSecurity-AlertsSecurity-Reporting

Ergebnis: Bedrohungen werden früh sichtbar – nicht erst, wenn der Betrieb steht.

Im Ernstfall zählt jede Minute. Viele Anbieter kümmern sich um Vorbeugung – wir sind auch dann da, wenn es bereits passiert ist.

Responder ServicesIncident ResponseRansomware-ResponseKompromittierte KontenMicrosoft 365 Incident ResponseSofortmaßnahmen zur EindämmungKrisenkoordinationUntersuchung und Dokumentation

Ergebnis: Eindämmen, untersuchen, Schaden begrenzen – mit einem qualifizierten Ansprechpartner.

Cyber-Resilienz heißt: weiterarbeiten können, auch nach einem erfolgreichen Angriff.

Microsoft 365 BackupUnveränderbare BackupsDisaster-Recovery-PlanungWiederherstellungstestsBusiness ContinuityCyber Recovery

Ergebnis: Der Betrieb läuft wieder – belegbar getestet, nicht angenommen.

Wiederherstellung ist ein Prozess, kein Versprechen

Im Ernstfall entscheidet nicht die Technik allein, sondern wer was wann entscheidet. Unser Disaster-Recovery-Ablauf ist dokumentiert, geübt und nachweisbar.

Der Ablauf auf Management-Ebene
Der Ablauf auf Management-EbeneErkennen, Bewerten, Aktivieren, Wiederherstellen, Validieren, Produktivbetrieb – und am Ende Lessons Learned.
BPMN-Swimlane: der komplette Ablauf
BPMN-Swimlane: der komplette AblaufVom kritischen Event bis zur Wiederaufnahme des Produktivbetriebs – mit Rollen, Übergaben, Freigaben und Rückschleifen. Jede Übergabe ist geregelt.
RACI und auditrelevante Nachweise
RACI und auditrelevante NachweiseWer verantwortet welchen Schritt und welches Dokument dabei entsteht – versioniert und zeitlich zuordenbar.
Technikspur: Arcserve, Proxmox, Wasabi
Technikspur: Arcserve, Proxmox, WasabiBackup-Integrität prüfen, Immutable Backup verifizieren, Recovery Point wählen, Instant Recovery starten, Applikationstest, Freigabe.
Vom Prozess zum Auditpaket
Vom Prozess zum AuditpaketDR-Runbook je kritischem Service, Kommunikations- und Eskalationsmatrix, Test- und Abnahmeprotokoll, Maßnahmenplan.

Akuter Sicherheitsvorfall?

Verdacht auf Ransomware, ein übernommenes Konto oder abfließende Daten? Melden Sie sich sofort – auch wenn Sie heute noch kein Kunde sind. Wir bewerten die Lage, dämmen ein und planen die Wiederherstellung.

+49 (0) 421 34631-0

Compliance ist das Ergebnis, nicht der Ausgangspunkt

Wer Risiken kennt, Identitäten sichert und wiederherstellen kann, erfüllt die meisten Anforderungen ohnehin. Wir sorgen dafür, dass es auch nachweisbar ist.

NIS2-ReadinessSicherheitsrichtlinienGovernance-FrameworksAudit-Vorbereitung

Seit

Betreute Anwender

Prozent Daten in Deutschland

30 Minuten. Kein Vertrieb.

In einem kurzen Gespräch ordnen wir Ihre aktuelle Sicherheitslage ein. Das Ergebnis erhalten Sie schriftlich – auch wenn Sie danach nichts mit uns machen.

✓Überblick über Ihren Sicherheitsreifegrad
✓Die wichtigsten Risiken in Ihrer Umgebung
✓Empfohlene nächste Schritte, priorisiert
✓Hinweise zu Cyber-Resilienz und Wiederherstellung

Wie sicher ist Ihr Unternehmen?

Vereinbaren Sie Ihre kostenlose 30-Minuten-Analyse und erhalten Sie konkrete Empfehlungen für mehr Sicherheit, Widerstandsfähigkeit und Nachweisbarkeit.

Termin vereinbaren

Häufige Fragen

Was kostet die Sicherheitsanalyse?

Nichts. 30 Minuten, remote, ohne Verpflichtung – Sie erhalten eine priorisierte Einschätzung, keine Verkaufspräsentation.

Müssen wir Ihnen dafür Zugriff geben?

Nein. Das Gespräch funktioniert ohne technischen Zugang. Eine tiefere Auswertung stimmen wir separat mit Ihnen ab.

Wir haben Microsoft 365 mit Defender – reicht das nicht?

Lizenzen sind kein Schutz. Entscheidend ist die Konfiguration: Conditional Access, MFA-Abdeckung, privilegierte Konten und die Frage, wer Alarme tatsächlich sieht.

Sind Sie NIS2-Auditor?

Nein, wir bereiten vor: Gap-Analyse, Maßnahmen, Dokumentation. Das Testat erteilt eine prüfende Stelle.

Wie schnell reagieren Sie bei einem Vorfall?

Rufen Sie an: +49 (0) 421 34631-0. Die Erstbewertung erfolgt am selben Tag.

Arbeiten Sie auch neben unserem bestehenden IT-Dienstleister?

Ja, wir arbeiten auch gemeinsam mit Ihren bestehenden Dienstleistern.

Kostenlose
30-Minuten-
Sicherheitsanalyse

Wir melden uns kurzfristig und stimmen einen Termin ab. Wenn es eilt, erreichen Sie uns direkt unter +49 (0) 421 34631-0.

Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Details in unserer Datenschutzerklärung.