IT-Sicherheit in Hanau. Schutz, der zum Betrieb passt.

Häufige Fragen zu IT-Sicherheit in Hanau.

Was kostet IT-Sicherheit für ein kleines Unternehmen in Hanau?

Das hängt vom Ausgangszustand ab. Nach der Bestandsaufnahme bekommen Sie einen priorisierten Maßnahmenplan. Sie müssen nicht alles auf einmal umsetzen, sondern beginnen mit dem, was das größte Risiko senkt. Laufender Schutz ist Teil der Betreuungspauschale; ein konkretes Angebot gibt es nach dem Erstgespräch.

Welche technischen Maßnahmen verlangt die DSGVO konkret von unserer IT?

Die DSGVO schreibt keine Produktliste vor, sondern verlangt geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik. In der Praxis heißt das: Verschlüsselung von Datenträgern und Übertragungswegen, geregelte Zugriffe mit Mehrfaktor-Anmeldung, aktuelle Systeme, getestete Backups, Protokollierung sowie ein Verfahren für Löschung und Auskunft. Dazu kommen Auftragsverarbeitungsverträge (AVV) mit allen Dienstleistern. Wir setzen genau das in Ihrer IT um und dokumentieren es so, dass Sie auskunftsfähig sind.

Wie oft sollte ein Backup laufen und wo sollte es liegen?

Wir sichern so häufig, wie Sie Datenverlust verkraften. Für die meisten Unternehmen bedeutet das mindestens täglich, für zentrale Systeme mehrmals täglich. Wir folgen dabei dem 3-2-1-Grundsatz: mehrere Kopien auf unterschiedlichen Medien, mindestens eine davon räumlich getrennt oder offline, damit ein Verschlüsselungsangriff nicht auch die Sicherung trifft. Entscheidend ist der Wiederherstellungstest: Erst ein gelungener Restore macht aus einem Backup eine Versicherung.

Was bedeutet Betrieb nach BSI IT-Grundschutz und ist das eine Zertifizierung?

Nein, eine Zertifizierung ist es nicht, und wir behaupten auch keine. Der IT-Grundschutz des BSI ist ein Katalog bewährter Maßnahmen für sicheren IT-Betrieb: Rollen und Rechte, Patch-Management, Netztrennung, Backup, Protokollierung, Notfallvorsorge. Unsere eigene Plattform ist nach diesen Vorgaben konzipiert, und dieselbe Betriebspraxis wenden wir auf Ihre IT an. Wenn Kunden oder Regulierung später ein Zertifikat verlangen, ist eine so betriebene IT die richtige Grundlage dafür.

Wir wurden angegriffen. Helfen Sie auch akut?

Melden Sie sich. Wir verschaffen uns schnell einen Überblick, sichern Systeme und Daten und helfen im Rahmen unserer Kapazität. Und wir sagen ehrlich, wenn für die Aufarbeitung ein spezialisierter Incident-Response-Partner die bessere Wahl ist.

Betrifft NIS-2 auch unser Unternehmen?

Das hängt von Branche und Größe ab. Betroffen sind vor allem Unternehmen in bestimmten Sektoren ab einer gewissen Mitarbeiter- oder Umsatzschwelle sowie deren Zulieferer, die von Kunden in die Pflicht genommen werden. Ob Sie darunterfallen, klärt im Zweifel Ihre Rechtsberatung; die technische Seite mit Risikomanagement, Backup, Zugriffen, Meldewegen und Dokumentation setzen wir mit Ihnen um, unabhängig davon, ob die Pflicht formal greift.

Ihre Frage war nicht dabei? Rufen Sie uns an: +49 6181 3698732