IT-Security Beratung
für den Mittelstand
Wenn eine Sicherheitsentscheidung ansteht, vergleichen wir die Optionen und empfehlen eine, die IT-Leitung und Geschäftsführung gemeinsam vertreten können.
Eine IT-Security Beratung bereitet eine Sicherheitsentscheidung vor. Sie ist so gut wie die Empfehlung, die Ihr Team danach im Betrieb tragen kann.
Eine gute Sicherheitsentscheidung entsteht, wenn IT-Leitung und Geschäftsführung mit denselben Informationen arbeiten. Wir bringen beide auf diesen Stand, bevor entschieden wird.
Wie läuft eine IT-Security Beratung ab?Vier Schritte vom ersten Gespräch bis zur Entscheidungsvorlage.
Ablauf
Ein fester Ansprechpartner von der Frage bis zur Empfehlung
Je nach Frage dauert eine Beratung einige Tage bis wenige Wochen.
Vier Schritte
- 1ErstgesprächSie schildern die Frage. Wir klären, ob eine Beratung der passende Weg ist.
- 2EinordnungWir sprechen mit IT-Leitung und Geschäftsführung und sichten vorhandene Unterlagen, etwa den Auditbericht oder den Fragebogen der Versicherung.
- 3EmpfehlungSie erhalten eine Entscheidungsvorlage mit den Optionen, unserer Empfehlung und der Begründung.
- 4Nächster SchrittIhr Team entscheidet, wie es weitergeht: in Eigenleistung, mit einem Assessment, mit einer Umsetzung durch uns oder als Managed Service.
Bei welchen Anlässen hilft eine IT-Security Beratung?Meist steht eine konkrete Entscheidung an, die Technik und Budget betrifft.
Anlässe
Eine Entscheidung, zwei Ebenen
Die IT-Leitung kennt die technischen Folgen, die Geschäftsführung trägt Budget und Restrisiko. In der Beratung kommen beide Sichten in einer Entscheidung zusammen.
Typische Anlässe
- Auswahl von Lösungen und DienstleisternEin Vertrag läuft aus oder ein neues Angebot liegt vor. Wir vergleichen die Optionen mit Blick auf Ihre Umgebung, Ihr Budget und den Betrieb.
- Audit und NIS2Ein Audit oder NIS2 legt fest, was erreicht werden muss. Wir leiten daraus ab, welche Maßnahmen in Ihrer IT noch fehlen.
- CyberversicherungDer Versicherer fragt nach Backups, Mehrfaktor-Authentifizierung und Updates. Wir prüfen mit Ihrer IT-Leitung, welche Angaben sich belegen lassen.
- Vorbereitung auf den ErnstfallIm Ernstfall bleibt wenig Zeit für Grundsatzentscheidungen. Wir klären vorher, wer was entscheidet und welche Systeme zuerst wiederhergestellt werden.
Was liegt nach einer IT-Security Beratung vor?Eine schriftliche Entscheidungsvorlage, abgestimmt auf Ihren Anlass.
Ergebnis
Eine Vorlage, mit der beide Ebenen arbeiten
Die IT-Leitung erhält die fachliche Bewertung und die Punkte für die Umsetzung. Die Geschäftsführung erhält Aufwand, Wirkung und Restrisiko so aufbereitet, dass sie entscheiden und die Entscheidung später begründen kann.
Was am Ende vorliegt
- Auswahl von LösungenVergleich der Optionen und eine begründete Empfehlung
- Audit und NIS2Liste der fehlenden Maßnahmen, geordnet nach Aufwand und Wirkung
- CyberversicherungGeprüfter Fragebogen und offene Punkte bis Vertragsbeginn
- Vorbereitung auf den ErnstfallFestgelegte Zuständigkeiten und Reihenfolge der Wiederherstellung
Der Firewall-Vertrag läuft aus, und ein Angebot für eine neue Plattform liegt vor.
Ausgangslage
Der Vertrag endet im November. Die IT-Leitung hält die bestehende Plattform für ausreichend, die Geschäftsführung möchte wissen, ob ein Wechsel sicherer wäre.
Einordnung
Wir prüfen die heutige Konfiguration, den Betriebsaufwand und das Angebot. Die Plattform erfüllt die Anforderungen, die Schwachstellen liegen in der Einrichtung.
Empfehlung
Verlängern und härten. Das Restrisiko sinkt deutlich, ohne Umstellung und ohne Parallelbetrieb. Ein Wechsel lohnt sich, wenn die Plattform ohnehin ausläuft.
Danach
Die Geschäftsführung gibt Budget und Restrisiko frei, die IT-Leitung plant die Härtung für das erste Quartal. Auf Wunsch begleiten wir die Umsetzung.
Beratung von Spezialisten, die auch umsetzen
Unsere Empfehlungen richten sich danach, was Ihr Team mit seinen Mitteln tatsächlich umsetzen kann.
Offen bei eigenen Angeboten
Wir vergleichen Lösungen verschiedener Hersteller. Bieten wir selbst einen passenden Service an, sagen wir das dazu.
Beide Ebenen am Tisch
IT-Leitung und Geschäftsführung bekommen dieselbe Einschätzung, jeweils so aufbereitet, dass sie damit entscheiden können.
Ihr Team entscheidet
Ziel ist, dass Ihre IT-Leitung solche Fragen künftig selbst beantwortet. Wir bleiben so lange, wie Sie uns brauchen.
„Eine Empfehlung ist erst dann gut, wenn Ihr Team sie im Alltag umsetzen und betreiben kann. Deshalb schauen wir uns vor jedem Vergleich an, was in Ihrer Umgebung schon vorhanden ist.“
Geprüfte Sicherheit bei uns selbst
Unsere eigene Informationssicherheit ist nach ISO/IEC 27001 zertifiziert. Geltungsbereich, Gültigkeit und das Zertifikat finden Sie auf der Seite zur Zertifizierung.
Zum ISO-27001-ZertifikatIT-Sicherheitsberatung für den Mittelstand
Von Neumarkt, Nürnberg, Berlin und Wien aus beraten wir in Deutschland, Österreich und der Schweiz, vor Ort oder per Video.
Unsere Standorte
Von Neumarkt, Nürnberg, Berlin und Wien aus betreuen wir Unternehmen in Deutschland, Österreich und der Schweiz.
Eigene IT-Abteilung als Voraussetzung
Eine Beratung braucht eine IT-Leitung, die die Empfehlung später umsetzt. Das trifft in der Regel auf Unternehmen ab rund 200 Mitarbeitenden zu.
Wen wir in Ihrem Unternehmen unterstützen
FAQ
Häufige Fragen zur IT-Security Beratung
Was IT-Leitung und Geschäftsführung vor dem ersten Gespräch klären möchten.
Was ist eine IT-Security Beratung?
Eine IT-Security Beratung bereitet eine konkrete Sicherheitsentscheidung so vor, dass IT-Leitung und Geschäftsführung sie gemeinsam treffen können. Wir vergleichen die Optionen herstellerunabhängig und empfehlen die, die Ihr Team im Betrieb tragen kann.
Wann ist ein IT-Security Assessment der bessere Weg?
Wenn für die Entscheidung keine Grundlage vorliegt, etwa kein Audit und keine aktuelle Bestandsaufnahme. Liegt etwas vor, arbeiten wir damit.
Was kostet eine IT-Security Beratung?
Der Preis hängt davon ab, wie umfangreich die Entscheidung ist. Nach einem ersten Gespräch erhalten Sie ein Angebot, vom einzelnen Termin bis zur Begleitung über mehrere Monate.
Setzen Sie die Empfehlungen auch um?
Auf Wunsch ja. Die IT-Security Implementation setzt Maßnahmen in Phasen um, koordiniert mit Ihrer IT. Ein Umsetzungsprojekt entsteht aus der Beratung nur, wenn Sie es beauftragen.
Hilft eine IT-Sicherheitsberatung bei NIS2?
Bei der technischen Seite ja: welche Maßnahmen fehlen und wie Sie den Stand nachweisen. Rechtsfragen zur Betroffenheit klären Fachanwälte.
Beraten Sie auch vor Ort?
Ja. Wir beraten Unternehmen in Deutschland, Österreich und der Schweiz vor Ort oder per Video, je nachdem, was für Ihre Frage sinnvoller ist.
Nächster Schritt
Lassen Sie uns über Ihre Frage sprechen
Im Erstgespräch hören wir zu, ordnen Ihre Frage ein und sagen Ihnen offen, ob eine Beratung der richtige Weg ist.