IT-Sicherheit für den Mittelstand in Paderborn und OWL

Antivirus und MFA schützen einzelne Bereiche. ALTROGGE.shield verbindet Endpoint-Schutz, Identität, Faktor Mensch und, wo nötig, OT-Sicherheit zu einer Schutzkette. Wir prüfen die Übergänge, schließen erkannte Lücken und dokumentieren den Schutzstatus.

Microsoft Defender kann ein wichtiger Teil der Architektur sein. Ob er ausreicht, hängt von Lizenz, Konfiguration und den übrigen Systemen ab. Wir binden Defender dort ein, wo er passt, und bewerten seine Meldungen gemeinsam mit den weiteren Schutzmaßnahmen.

Nein. IT-Sicherheit, Faktor Mensch und OT-Sicherheit sind einzeln buchbar. Wir beginnen dort, wo das größte Risiko oder der dringendste Nachweisbedarf liegt. Wenn die Bereiche ineinandergreifen, planen wir sie gemeinsam.

Ja. Wir beginnen mit einer Bestandsaufnahme und einem Übernahme-Audit, das in der Regel rund 14 Tage dauert. Bestehende Systeme und Lizenzen werden dokumentiert. Was sinnvoll weitergenutzt werden kann, bleibt bestehen. Notwendige Änderungen planen wir so, dass Eingriffe in den Betrieb kontrolliert erfolgen.

Rund zwei Wochen bevor ein Fragebogen des Versicherers oder eine Prüfung im NIS2-Kontext ansteht, simulieren wir die erwarteten Fragen. Sie erhalten auf einer A4-Seite die offenen Punkte, vorhandenen Belege und die Reihenfolge der nächsten Schritte. Der Probelauf ersetzt nicht die formale Prüfung. Er bereitet sie vor.

Als Richtwert stehen in den ersten 30 Tagen die Inventur, die Prüfung der MFA-Konfiguration und die Einführung von EDR an. Bis Tag 60 folgt Conditional Access, bis Tag 90 das Awareness-Programm mit Audit-Probelauf. Reihenfolge und Tempo richten sich nach dem größten Risiko und dem vorhandenen Stand.

Bei kritischen Meldungen reagieren wir rund um die Uhr nach dem vereinbarten Eskalationsweg. Wir sichern relevante Spuren, koordinieren die Behebung und liefern innerhalb von 48 Stunden einen ersten Statusbericht. Verbindlich sind die im SLA vereinbarten Zeiten.

Dann entfällt die OT-Sicherheit. IT-Sicherheit und Faktor Mensch bleiben einzeln einsetzbar. OT wird relevant, wenn ein Vorfall geschäftskritische Maschinen oder Steuerungen erreichen kann oder Auftraggeber Nachweise zur Produktionssicherheit verlangen. Die Anzahl der Maschinen allein ist nicht entscheidend.

Die Geschäftsführung erhält aggregierte Auswertungen. Individuelle Ergebnisse werden nur genutzt, wenn Zweck, Rechtsgrundlage und Zugriffsrechte dokumentiert sind. Der Datenschutzbeauftragte und, falls erforderlich, der Betriebsrat werden vor dem Start einbezogen. Öffentliche Ranglisten oder das Bloßstellen einzelner Mitarbeiter sind nicht vorgesehen.

Ja, als technischer und organisatorischer Teil. ALTROGGE.shield unterstützt unter anderem beim Schwachstellenmanagement, bei Awareness, Zugriffsschutz, MFA und der Bewertung der Schutzmaßnahmen. NIS2 verlangt darüber hinaus weitere Maßnahmen, etwa zur Notfallvorsorge und Lieferkettensicherheit. ALTROGGE.compliance ergänzt die formale Einordnung und den Aufbau eines ISMS. Welche Nachweise eine Cyberversicherung verlangt, hängt vom jeweiligen Versicherer ab.

Ja. ALTROGGE.shield kann auf Ihrer internen IT oder einem anderen Betriebspartner aufbauen. Entscheidend sind geregeltes Patch-Management, klare Zuständigkeiten und abgestimmte Abläufe für Sicherheitsvorfälle. ALTROGGE.foundation kann diese betriebliche Basis übernehmen, ist aber keine technische Voraussetzung.

Die Kosten hängen von der Anzahl der Endgeräte, der vorhandenen Sicherheitsarchitektur, dem Nachweisbedarf und dem OT-Anteil ab. Im 30-minütigen Gespräch klären wir den Umfang. Anschließend erhalten Sie ein konkretes Festpreisangebot.