Müssen wir DSGVO-konform sein? Wir sind doch nur klein.
Ja. Die DSGVO gilt für jeden, der personenbezogene Daten verarbeitet – das trifft praktisch jedes Unternehmen, sobald es Kundendaten oder Mitarbeiter-Daten hat. Die gute Nachricht: Die Anforderungen sind für kleine Betriebe pragmatischer, als viele denken. Ein geordnetes Verzeichnis, saubere AV-Verträge und nachvollziehbare Schutzmaßnahmen reichen weit. Wir helfen Ihnen, das auf einen vernünftigen Stand zu bringen – ohne Aktenordner-Orgie.
Was ist NIS2 und betrifft uns das?
NIS2 ist eine EU-Richtlinie zur Cybersicherheit, die vor allem mittelständische Unternehmen in bestimmten Branchen direkt betrifft (u. a. Energie, Gesundheit, Logistik, digitale Dienstleister). Ab rund 50 Mitarbeitern und 10 Mio. € Umsatz lohnt sich auf jeden Fall ein Gespräch. Auch wenn Sie nicht direkt betroffen sind: Als Lieferant eines betroffenen Unternehmens werden Sie häufig nach Ihren Sicherheitsmaßnahmen gefragt. Wir prüfen mit Ihnen, ob und was zu tun ist.
Brauchen wir einen Datenschutzbeauftragten?
Wenn bei Ihnen mehr als 20 Personen regelmäßig mit personenbezogenen Daten arbeiten oder Sie besonders schützenswerte Daten (Gesundheit, Herkunft, etc.) verarbeiten: ja. Ein interner ist oft teurer als ein externer, weil die Schulungspflicht regelmäßig anfällt. Wir arbeiten mit externen Datenschutzbeauftragten zusammen, die wir bei Bedarf gerne vermitteln – zu fairen Konditionen, oft in einem Paket mit unserer IT-Betreuung.
Was kostet eine gute Firewall?
Für ein typisches Unternehmen mit 10–30 Mitarbeitenden liegt die Hardware bei 600–1.800 €, plus laufende Lizenz und Support zwischen 30 und 120 € im Monat. Wir wählen mit Ihnen das Modell, das zu Ihrer Internetleitung und Ihrem Risikoprofil passt – nicht das, was die Hersteller gerade aggressiv bewerben. Bei UniFi-Netzwerken ist die Firewall oft schon Teil der Infrastruktur.
Wir nutzen Microsoft 365 – reicht das nicht für Sicherheit?
Microsoft bringt eine solide Grundausstattung mit: E-Mail-Filter, Defender-Virenschutz, Bedingter Zugriff. Aber: Die Einstellungen sind in der Standard-Konfiguration nicht optimal, Multi-Faktor ist oft ausgeschaltet, und Backup von Microsoft 365 müssen Sie selbst organisieren. Wir härten Ihre Tenant-Einstellungen und ergänzen um das, was fehlt – ohne dass Sie zehn Tools kaufen, die sich gegenseitig behindern.
Wie läuft so ein Sicherheits-Check ab?
Wir kommen für einen halben Tag zu Ihnen, schauen uns die bestehende IT an, sprechen mit Ihnen und ggf. Ihren Mitarbeitern, und führen einen technischen Check durch (Firewall-Regeln, Backup-Status, Benutzerrechte, Patch-Stand). Danach bekommen Sie einen Bericht mit Ampel-System: Was ist rot (dringend), gelb (sollte verbessert werden), grün (passt). Dazu ein Vorschlag für die ersten Schritte – mit Preisen und Prioritäten.
