IT-Sicherheitsberatung

IT-Sicherheit & Compliance: Beratung und Umsetzung

Ob 5, 50 oder 250 Arbeitsplätze: Analyse der Schwachstellen, Umsetzung der Schutzmaßnahmen, Betreuung im laufenden Betrieb – auch dort, wo Auftraggeber oder Regulierung Nachweise verlangen.

Kostenfreies Erstgespräch

Beratung und Umsetzung aus einer Hand

Cybersicherheit entsteht nicht durch eine Analyse allein, sondern durch Maßnahmen, die eingerichtet, gepflegt und überwacht werden. Deshalb beraten wir nicht nur, sondern setzen die Schutzmaßnahmen auch selbst um und betreuen sie im laufenden Betrieb.

Als IT-Dienstleister kennen wir die Systeme, um die es geht: Firewall, E-Mail, Endgeräte, mobile Geräte und Microsoft 365. Was bei Ihnen bereits im Einsatz ist, betreuen wir weiter – unabhängig vom Hersteller.

Das gilt für KMU mit einem Standort ebenso wie für Unternehmen mit mehreren Niederlassungen. Ob Sie unsere Managed IT-Services schon nutzen oder zunächst nur die IT-Sicherheit an uns abgeben möchten: Wir beginnen dort, wo Ihre IT heute steht.

IT-Sicherheit für Unternehmen: Was wir absichern

Cloud-Sicherheit für Microsoft 365 und Azure

Zwei-Faktor-Anmeldung, Zugriffsregeln und zeitlich begrenzte Adminrechte: Wir sichern Ihre Umgebung in Microsoft 365 ab und überwachen sie rund um die Uhr. Bearbeitet werden Meldungen in den vereinbarten Servicezeiten.

Mehr zu Cloud-Sicherheit

Endpoint Security

Notebooks, Arbeitsplatzrechner und Server schützen wir vor Schadsoftware und Ransomware – mit Ihrer vorhandenen Lösung oder einer, die wir mit Ihnen auswählen. Für den Ernstfall gehört ein Backup dazu, das sich wiederherstellen lässt: Backup & Monitoring.

Mehr zu Endpoint Security

Mobile Device Management (MDM)

Smartphones und Tablets, auch Apple-Geräte, binden wir zentral in Ihre Verwaltung ein. So gelten für mobile Geräte dieselben Sicherheitsregeln wie für den Arbeitsplatz im Büro.

Mehr zu Mobile Device Management (MDM)

Managed Firewall

Als Teil Ihrer IT-Security richten wir die Firewall ein, halten sie aktuell und überwachen sie. Auch Geräte, die bereits bei Ihnen im Einsatz sind, übernehmen wir in die Betreuung.

Mehr zu Managed Firewall

Penetrationstest

Bei einem Penetrationstest greifen wir Ihre IT kontrolliert an, um Schwachstellen zu finden, bevor es andere tun. Anschließend besprechen wir mit Ihnen, welche Maßnahmen Vorrang haben.

Mehr zu Penetrationstests

E-Mail-Sicherheit

Wir filtern Spam und Schadsoftware aus Ihren E-Mails. Vertrauliches verschicken Sie verschlüsselt, Ende-zu-Ende mit Zertifikaten oder als geschützte Nachricht an Empfänger ohne eigene Verschlüsselung. Mit einer digitalen Signatur erkennt der Empfänger, dass die E-Mail wirklich von Ihnen stammt.

Sicherheitscheck und IT-Sicherheitskonzept

Am Anfang einer Cyber-Security-Beratung steht die Frage, wo Ihre IT heute steht. Beim Sicherheitscheck sehen wir uns Firewall, Virenschutz, Backup und die Einstellungen in Microsoft 365 an und zeigen Ihnen, wo die größten Risiken liegen – und wo der Ausfall eines einzelnen Systems den ganzen Betrieb treffen würde.

Den Check gibt es einmalig, etwa vor einer größeren Umstellung oder wenn ein Auftraggeber nach Ihrer IT-Sicherheit fragt, oder regelmäßig als Security Audit im laufenden Betrieb.

Aus den Ergebnissen entsteht auf Wunsch ein IT-Sicherheitskonzept, das festhält, welche Maßnahmen in welcher Reihenfolge sinnvoll sind. Die Umsetzung übernehmen wir anschließend gern selbst.

Compliance: DORA, TISAX und NIS2 technisch umsetzen

DORA-Compliance

DORA verpflichtet Banken, Versicherungen und andere Finanzunternehmen, auch ihre IKT-Dienstleister einzubinden. Wir betreuen bereits Kunden mit DORA-Anforderungen und setzen die technischen Vorgaben im laufenden Betrieb um – von Zugriffsregeln über die Datensicherung bis zur Überwachung.

Mehr zu DORA

TISAX-Anforderungen

Zulieferer und Dienstleister der Automobilindustrie brauchen für viele Aufträge ein TISAX-Label. Wir betreuen bereits Kunden, die TISAX nachweisen müssen, und setzen die technischen Punkte des Prüfkatalogs zur Informationssicherheit in Ihrer IT um.

Mehr zu TISAX

NIS2-Umsetzung

Mit NIS2 gelten Pflichten zur Cybersicherheit für deutlich mehr Unternehmen als bisher – und über die Lieferkette reichen sie bis zu deren Dienstleistern. Wir setzen die geforderten Schutzmaßnahmen in Ihrer IT um: geschützte Zugänge mit Zwei-Faktor-Anmeldung, verlässliche Datensicherung und die Erkennung von Sicherheitsvorfällen.

Mehr zu NIS2

Die Zertifizierung verantwortet Ihr Auditor – wir schaffen die technische Grundlage. Wir richten die Technik ein, halten sie im laufenden Betrieb aktuell und beantworten bei Prüfungen die Fragen zu Ihrer IT.

Selbst nach ISO 27001 zertifiziert

Wer von seinem IT-Dienstleister Informationssicherheit verlangt, sollte sie dort auch nachprüfen können. Die SNC – IT Service & Consulting GmbH ist selbst zertifiziert: Unser Managementsystem dafür hat eine unabhängige Zertifizierungsstelle geprüft.

Als IT-Security-Dienstleister kennen wir die Anforderungen also nicht nur aus Normtexten, sondern aus dem eigenen Audit. Das zählt, wenn Ihre Auftraggeber oder Ihr Auditor Nachweise von Ihren Dienstleistern verlangen.

Seit 1999 betreuen wir Firmen jeder Größe, seit 2001 als Microsoft Partner. Zertifikat und Geltungsbereich finden Sie auf unserer Seite zu ISO 27001.

Zertifizierungsstelle: [FEHLT] · Zertifikatsnummer: [FEHLT] · Normfassung: [FEHLT] · Geltungsbereich: [FEHLT] · Erteilt am: [FEHLT]

Häufige Fragen zur IT-Sicherheitsberatung

Eine IT-Sicherheitsberatung prüft, wie gut Ihr Unternehmen gegen Angriffe, Datenverlust und Ausfälle geschützt ist, und zeigt, wo die größten Lücken liegen. Bei uns endet die Beratung nicht mit einer Empfehlung: Wir setzen die Schutzmaßnahmen selbst um – von der Firewall über E-Mail und Endgeräte bis zu Microsoft 365 – und betreuen sie danach im laufenden Betrieb.

Das hängt davon ab, wie groß Ihre IT ist, welche Systeme geprüft werden sollen und ob Sie nur eine Analyse oder auch die Umsetzung möchten. Im kostenfreien Erstgespräch klären wir, was Ihre Firma braucht, danach erhalten Sie ein Angebot.

Weil ein einziger Vorfall den ganzen Betrieb lahmlegen kann: Verschlüsselte Daten, ein gekapertes E-Mail-Postfach oder ein ausgefallener Server stoppen die Arbeit, mitunter für Tage. Dazu kommen Anforderungen von außen – Auftraggeber, Versicherer und Regelwerke wie DORA, TISAX oder NIS2 verlangen zunehmend Nachweise, dass Ihre IT geschützt ist.

Technisch gehören dazu vor allem eine gut eingestellte Firewall, Schutz vor Spam, Schadsoftware und Phishing in E-Mails, Verschlüsselung und digitale Signatur für vertrauliche E-Mails, ein aktueller Virenschutz auf allen Endgeräten, die Verwaltung von Smartphones und Tablets, sichere Zugänge mit Zwei-Faktor-Anmeldung und eine Datensicherung, die sich im Ernstfall auch zurückspielen lässt. Ebenso wichtig ist, alles regelmäßig zu prüfen und aktuell zu halten. Ein Sicherheitscheck zeigt, wo Ihr Unternehmen steht; wer es genau wissen will, lässt die Abwehr mit einem Penetrationstest prüfen.

Die Zertifizierung verantwortet Ihr Auditor – wir schaffen die technische Grundlage. Das heißt: Wir setzen die geforderten Maßnahmen in Ihrer IT um, betreuen sie im laufenden Betrieb und stehen bei Audits für die Fragen zu Ihrer IT bereit. Selbst sind wir nach ISO 27001 zertifiziert.

Ja. Wir arbeiten herstellerneutral und betreuen die Firewall, die bei Ihnen steht – ein neues Gerät brauchen Sie dafür nicht. Wir prüfen die Einstellungen, halten die Firewall aktuell und passen sie an, wenn sich in Ihrem Betrieb etwas ändert. Steht ohnehin ein Austausch an, beraten wir Sie zu einem passenden Nachfolger. Mehr dazu auf unserer Seite zu Managed Firewall.

Sprechen wir über Ihre IT-Sicherheit

Erzählen Sie uns, wie Ihre IT heute abgesichert ist und wo Sie Handlungsbedarf sehen – oder ob ein Auftraggeber oder die Regulierung Nachweise von Ihnen verlangt. Im kostenfreien Erstgespräch klären wir, wo Ihre Firma steht und welche Schutzmaßnahmen als Nächstes sinnvoll sind.