Laufende Sicherheitsbetreuung

Ihre M365-Sicherheit – vertraglich abgenommen, ab dem ersten Monat

SLA individuell vereinbar. Monatlicher Bericht an die Geschäftsführung. Festpreis statt Stundenzettel. Wir übernehmen den Schutz Ihrer Cloud-Umgebung – Sie konzentrieren sich auf Ihr Geschäft.

30-Min Risiko-Gespräch buchen

Wofür Geschäftsführer uns ins Boot holen

Haftung: §43 GmbHG verpflichtet Sie zu „angemessenen organisatorischen Maßnahmen". Im Schadensfall müssen Sie nachweisen, dass Ihre IT-Sicherheit dem Stand der Technik entspricht. Dokumentation ist Pflicht – nicht Kür.

Personalfrage: Eine eigene Security-Person ist teuer, 4–6 Monate nicht zu finden und nach 18 Monaten oft wieder weg. Laufende Sicherheitsbetreuung ist planbar – ab Tag 1.

Audit-Druck: TISAX-Frist, ISO-Re-Zertifizierung oder Kunden-Fragebogen stehen im Kalender. Ohne dokumentierten CIS-Stand wird das eng. Mit uns ist es vorbereitet.

Cyber-Versicherung: Versicherer prüfen MFA-Quote, Backup-Tests und Reaktionszeiten. Ohne Nachweis sinkt der Schutz oder die Prämie steigt.

Was Sie konkret bekommen

SLA individuell vereinbar

Bei besonderen Auffälligkeiten reagieren wir gemäß individuell vereinbartem SLA. Reaktionszeiten, Servicezeiten, Eskalationswege und Fristbeginn werden vertraglich festgelegt.

Audit-bereit ab Tag 90

Ihre M365-Umgebung wird nach CIS-Benchmark gehärtet und ist nach 90 Tagen vorzeigbar für TISAX, ISO 27001 oder Kunden-Audit.

Festpreis pro Monat

Kein Stundenzettel, keine Überraschung. Sie wissen am Monatsersten, was am Monatsletzten auf der Rechnung steht.

Monatlicher Transparenz-Report

Schriftlich: was wurde getan, welche Risiken bestehen, welche Schritte folgen. Keine Bauchgefühl-Updates.

Drift-Kontrolle 24/7

Ihr Tenant bleibt im definierten Soll-Zustand. Konfigurations-Abweichungen werden erkannt und zurückgedreht – bevor sie zur Lücke werden.

Exit ohne Lock-in

Übergabe aller Konfigurationen, Dokumentation und Zugänge an Sie oder Ihren neuen Dienstleister. Ohne Aufpreis.

Im Detail

  • M365- und Entra-ID-Tenant nach CIS-Benchmark gehärtet und im Soll-Zustand gehalten
  • Conditional Access, MFA-Pflicht, Privileged-Identity-Management und Break-Glass-Accounts
  • Microsoft Defender für Identitäten, Endpoints, Cloud Apps und Office 365 – orchestriert
  • Intune-basiertes Geräte-Management für Windows, macOS, iOS und Android
  • E-Mail-Archivierung, Backup für M365-Daten und dokumentierte Wiederherstellungs-Tests
  • Monatlicher Security-Report mit Risiken, Maßnahmen und offenen Punkten

So sieht der Einstieg aus

1

Aufnahme (Woche 1)

Bestandsaufnahme Ihres Tenants gegen CIS-Benchmark. Sie erhalten einen schriftlichen Befund mit priorisierten Findings.

2

Hardening (Woche 2–8)

Wir schließen die kritischen Lücken, dokumentieren Konfiguration und Notfall-Zugänge.

3

Übergabe & SLA-Start

Reaktionszeiten greifen, Monitoring läuft, Sie bekommen einen festen Ansprechpartner.

4

Laufender Betrieb

Monatlicher Report, vierteljährliches Review mit Geschäftsführung, kontinuierliches Drift-Management.

In 30 Minuten wissen Sie, ob Laufende Sicherheitsbetreuung für Sie passt

Kein Pitch. Wir hören zu, prüfen Ihre Ausgangslage und sagen ehrlich, ob ein Risk Reset, ein Sicheres Fundament oder direkt Laufende Sicherheitsbetreuung der richtige Schritt ist.

30-Min Risiko-Gespräch buchen