IT-Sicherheit & ISO 27001
Wir schützen Ihre Systeme mehrstufig vor Ransomware, Phishing und gezielten Angriffen und begleiten Sie strukturiert zur ISO-27001-Zertifizierung. Auch wenn Sie unter die NIS2-Pflichten fallen.
Unsere Sicherheitsleistungen
Firewall, Endpoint & E-Mail
Next-Generation-Firewalls, Endpoint-Schutz mit Verhaltenserkennung und gefilterte E-Mail-Zustellung. Dazu Multi-Faktor-Authentifizierung für alle kritischen Zugänge.
ISO 27001 & NIS2
Von der Gap-Analyse über Risikobewertung, Richtlinien und ISMS bis zur Vorbereitung auf das Zertifizierungsaudit. Mit Blick auf die Pflichten, die NIS2 für viele Mittelständler mit sich bringt.
Audits & Penetrationstests
Regelmäßige Schwachstellenscans, Penetrationstests und Konfigurationsprüfungen. Sie erhalten priorisierte Befunde mit konkreten Maßnahmen, nicht nur einen Bericht.
Technik, mit der wir arbeiten
- ISO/IEC 27001
- NIS2
- DSGVO
Genannte Marken und Logos gehören ihren jeweiligen Inhabern. Die Nennung beschreibt die eingesetzte Technik und bedeutet keine Partnerschaft.
Sicherheit ist ein Prozess, kein Produkt
Ein Virenscanner allein schützt kein Unternehmen mehr. Angriffe beginnen heute mit gestohlenen Zugangsdaten, präparierten E-Mails oder ungepatchten Diensten. Wirksam ist nur ein Konzept, das Technik, Organisation und Menschen zusammendenkt.
Wir arbeiten nach dem Prinzip Defense in Depth: mehrere unabhängige Schutzschichten, minimale Rechte, segmentierte Netze und Backups, die ein Angreifer nicht löschen kann. Regelmäßige Audits und Awareness-Schulungen halten das Niveau, auch wenn sich Ihre IT verändert.
- Schutz vor Ransomware, Phishing und Account-Übernahmen
- Multi-Faktor-Authentifizierung und Least-Privilege-Rechtekonzept
- Begleitung zur ISO-27001-Zertifizierung
- Unterstützung bei NIS2-Anforderungen
- Security-Awareness-Schulungen für Mitarbeitende
- Notfallplan und Incident-Response-Prozess, bevor es ernst wird
Ihr Weg zur ISO 27001
- 01
Gap-Analyse
Wir erheben den Ist-Zustand Ihrer Informationssicherheit und zeigen die Lücken zu den Anforderungen der ISO 27001 und gegebenenfalls von NIS2.
- 02
ISMS-Aufbau
Gemeinsam entwickeln wir Ihr Informationssicherheits-Managementsystem: Geltungsbereich, Risikoanalyse, Richtlinien und Maßnahmenplan.
- 03
Umsetzung
Wir setzen die technischen und organisatorischen Maßnahmen um und schulen Ihre Mitarbeitenden.
- 04
Audit-Vorbereitung
Internes Audit, Managementbewertung und Begleitung bis zum externen Zertifizierungsaudit.
Häufige Fragen
Sind wir von NIS2 betroffen?
Betroffen sind Unternehmen aus den im Gesetz genannten Sektoren ab 50 Beschäftigten oder mehr als 10 Millionen Euro Jahresumsatz und Bilanzsumme, in einigen Sektoren unabhängig von der Größe. Seit Dezember 2025 gilt das Gesetz, betroffene Unternehmen müssen sich beim BSI registrieren. Wir prüfen Ihre Betroffenheit anhand von Sektor und Kennzahlen und dokumentieren das Ergebnis.
Brauchen wir für NIS2 eine ISO-27001-Zertifizierung?
Nein, NIS2 schreibt keine Zertifizierung vor, sondern ein wirksames Risikomanagement mit konkreten Maßnahmen. Eine ISO 27001 ist aber der etablierteste Weg, das nachzuweisen, und deckt die Anforderungen weitgehend ab. Viele Unternehmen nutzen NIS2 als Anlass, direkt ein ISMS nach ISO 27001 aufzubauen.
Was passiert bei einem Sicherheitsvorfall?
Wir isolieren betroffene Systeme, sichern Spuren, stellen den Betrieb aus sauberen Backups wieder her und unterstützen bei Meldepflichten, etwa gegenüber dem BSI oder der Datenschutzaufsicht. Am besten funktioniert das mit einem vorab abgestimmten Notfallplan, den wir gemeinsam mit Ihnen erstellen und üben.
Reicht ein guter Virenschutz nicht aus?
Nein. Die meisten Angriffe beginnen heute mit gestohlenen Zugangsdaten oder ungepatchten Diensten und nicht mit einer erkennbaren Schadsoftware. Wirksam ist die Kombination aus Multi-Faktor-Authentifizierung, minimalen Rechten, zeitnahen Updates, segmentierten Netzen und Backups, die ein Angreifer nicht löschen kann.
Wie sicher ist Ihre IT wirklich?
In einem Sicherheitscheck bewerten wir Ihre Umgebung und priorisieren die Maßnahmen mit dem größten Effekt.