IT-Sicherheit für Unternehmen ohne eigene Security-Abteilung.
Wir gehen eure IT mit einem standardisierten Fragenkatalog durch, zeigen die wichtigsten Lücken und setzen die nötigen Maßnahmen um. Gehostet in Deutschland.
Warum das Thema gerade wichtig wird.
Cyber Resilience Act
Wer Software oder vernetzte Geräte in der EU verkauft, muss seit September 2026 aktiv ausgenutzte Sicherheitslücken melden. Ab Dezember 2027 gelten die vollen Pflichten. Das betrifft auch kleine Softwarehäuser.
Was der CRA verlangtFragebögen von Kunden
Große Kunden müssen ihre Lieferkette absichern und geben die Anforderungen an ihre Zulieferer weiter: als Fragebogen, Vertragsklausel oder Audit.
Zum RatgeberAngriffe auf kleine Firmen
Ransomware und gefälschte Rechnungen treffen auch kleine Unternehmen. Oft fehlen dort Grundlagen wie MFA oder getestete Backups.
Zum SicherheitscheckSicherheitscheck nach DIN SPEC 27076.
Die DIN SPEC 27076 wurde unter Leitung des BSI für kleine Unternehmen bis 50 Beschäftigte entwickelt. Sie zeigt in kurzer Zeit, wo ihr steht, ohne aufwendiges Audit.
Gemeinsamer Termin
Wir gehen mit euch einen standardisierten Fragenkatalog nach DIN SPEC 27076 durch: 27 Anforderungen aus sechs Bereichen, von Datensicherung bis Zugriffsrechte. Das dauert etwa zwei Stunden, vor Ort oder online.
Bericht mit Prioritäten
Ihr bekommt einen schriftlichen Bericht mit Punktzahl und einer Liste der wichtigsten Maßnahmen, sortiert danach, was am meisten bringt.
Umsetzung
Die Maßnahmen setzt ihr selbst um oder wir übernehmen das für euch. Mit dem Bericht habt ihr außerdem eine gute Grundlage für Fragebögen von Kunden oder Versicherungen.
Werkzeuge für die Grundabsicherung.
Diese Bausteine setzen zentrale Punkte der BSI-Basisabsicherung um, etwa Backups, sichere Passwörter und Zugriffsschutz. Wir nutzen bewährte Open-Source-Software und betreiben sie in Deutschland.
Drei Stufen der Betreuung.
Ihr entscheidet, wie viel ihr selbst macht. Die Werkzeuge kosten einen festen Monatsbetrag, den ihr im Konfigurator seht. Einrichtung und Betreuung bieten wir je nach Stufe zusätzlich an.
Hosted
Wir betreiben die Werkzeuge auf unserer Infrastruktur in Deutschland und spielen Updates ein. Die Einrichtung übernehmt ihr selbst, mit unserer Anleitung.
Für Teams, in denen sich jemand selbst darum kümmern kann.
Setup
Wie Hosted, zusätzlich übernehmen wir die Einrichtung, zum Beispiel Benutzer anlegen, Regeln festlegen und Daten übernehmen, und weisen euer Team ein.
Für Unternehmen, die ohne eigenen Aufwand starten wollen.
Managed
Wir kümmern uns zusätzlich um den laufenden Betrieb, etwa Überwachung, Benutzerverwaltung und Prüfung der Backups. Den genauen Umfang legen wir gemeinsam im Angebot fest.
Für Unternehmen ohne eigene IT.
Was wir empfehlen, nutzen wir selbst.
Offizielle Grundlagen
Grundlage sind die Vorgaben von BSI und EU. Wir empfehlen nur, was für eure Situation tatsächlich nötig ist.
Selbst im Einsatz
Wir betreiben unsere eigene Infrastruktur auf Kubernetes mit zentralem Login über Keycloak. Was wir empfehlen, nutzen wir selbst.
Aus der Entwicklung
Als Softwarehaus bauen wir Updates, SBOM und Schwachstellenmanagement direkt in die Entwicklung ein. Wir kennen die Anforderungen aus der Praxis.
Fragen zur IT-Sicherheit.
Ja, genau dafür ist es gedacht. In vielen kleinen Unternehmen kümmert sich niemand hauptberuflich um IT-Sicherheit. Mit den Stufen Setup oder Managed übernehmen wir einen Teil davon.
Auf Servern in Deutschland. Wir setzen wo möglich auf Open-Source-Software, damit ihr nicht an einen Anbieter gebunden seid. Einen Vertrag zur Auftragsverarbeitung nach DSGVO schließen wir mit euch ab.
Ein Standard für IT-Sicherheitsberatung in kleinen Unternehmen, entwickelt unter Leitung des BSI. Er legt einen festen Fragenkatalog und eine Bewertung fest. So ist das Ergebnis nachvollziehbar und mit späteren Checks vergleichbar.
Nein. Ihr bekommt einen Bericht mit Punktzahl und Empfehlungen. Der hilft euch bei Kundenfragebögen und Gesprächen mit eurer Versicherung, ist aber keine Zertifizierung.
Nein. Wir sind keine Prüfstelle und stellen keine Zertifikate aus. Wir helfen euch, die Anforderungen umzusetzen und Nachweise zu sammeln, damit ein Audit oder ein Kundenfragebogen gut vorbereitet ist.
Nein. Unsere Ratgeber und Checks helfen bei der Einordnung, ersetzen aber keine Rechtsberatung. Bei rechtlichen Fragen im Einzelfall solltet ihr eine Kanzlei hinzuziehen.
Ja. Ihr könnt mit einem einzelnen Baustein wie dem Passwortmanager anfangen und später erweitern. Im Erstgespräch schauen wir, was bei euch am meisten bringt.
Wo steht euer Unternehmen gerade?
Im kostenlosen Erstgespräch schauen wir gemeinsam, welche Anforderungen euch betreffen und womit ihr am besten anfangt.