Erst ein Lizenzrenewal. Dann Netzwerk, Security und Backup.
Die Thiel Gruppe führt ihre IT im eigenen Haus. Der IT-Leiter entscheidet, was wann passiert; wir kommen bei einzelnen Themen dazu. Angefangen hat das Ende 2025 mit einer Vertragsverlängerung, die ohnehin anstand. Was daraus wurde, steht auf dieser Seite.
Automobilhandel · Ostwestfalen · Zusammenarbeit seit Ende 2025
Thiel Gruppe
Die Thiel Gruppe ist eine Automobilhandelsgruppe in Ostwestfalen mit mehreren Premium- und Volumenmarken. Verkauf, Werkstatt und Teiledienst laufen an jedem Werktag parallel und greifen unmittelbar ineinander. Mitarbeitende benötigen Zugriff auf Fahrzeugdaten, Aufträge, Termine und Teileinformationen, während Kunden auf Beratung, Übergaben und Werkstattleistungen warten. Fällt die IT aus, steht deshalb nicht nur ein System still. Prozesse verzögern sich, Rückfragen nehmen zu und aus einer technischen Störung wird innerhalb von Minuten eine Störung am Kunden.
Angefangen hat es mit einem Lizenzrenewal
Kein Transformationsprojekt, sondern ein klar abgegrenztes Thema, das ohnehin anstand. Für die Thiel Gruppe war es eine unkomplizierte Möglichkeit, unsere Arbeitsweise kennenzulernen, ohne sich auf mehr festzulegen.
Wir haben das Bestehende dabei nicht nur bestellt, sondern geprüft: Leistungsumfang, Laufzeiten, Vertragsmodell, Dimensionierung. Im konkreten Angebotsvergleich lag unsere Lösung am Ende mehr als zwanzig Prozent unter dem Vergleichsangebot.
Das lässt sich nicht einfach so auf andere Verträge oder Projekte übertragen. Es zeigt aber, dass sich auch bei einem scheinbar standardisierten Renewal ein genauer Blick lohnt.
Bei so einer Aufgabe sieht man außerdem eine Umgebung. Diese hier funktionierte gut, benötigte aber ein paar Neuerungen: Ein zentrales Firewall-Regelwerk mit Revisionssicherheit über den FortiManager uvm.
Häufig ist der Normalzustand einer Umgebung, die mit dem Unternehmen mitgewachsen ist, dass mit der Zeit Neuerungen nachgezogen werden müssen. Der Anlass, das zu ändern, war jetzt da: Die Firewalls standen am Ende ihres Lebenszyklus.
Gewachsen ist nicht dasselbe wie gebaut.
Was daraus wurde
Kein Projekt, sondern eine Folge. Was zuerst, was später, was gar nicht.
- 01
Firewall-Erneuerung und zentrale Regelverwaltung
Austausch des Firewall-Bestands am Ende seines Lebenszyklus, und dabei der Wechsel des Regelmodells: von Regeln, die an einzelnen Geräten und Schnittstellen hängen, zu einem zonenbasierten Modell mit zentraler Verwaltung und zentraler Protokollierung. Dazu ein vollständiges Review der bestehenden Regeln. So gelang es uns ein neues und schlankes Firewall-Regelwerk zu designen, welches durch frisch angepasste Security Profile zusätzlichen Schutz erhielt.
- 02
Neuer Core: redundantes Datacenter-Switching
Ablösung des bestehenden Core-Stacks durch zwei Switches im redundanten VSX-Verbund. Mehr Geschwindigkeit, mehr Ausfallsicherheit.
- 03
Neues Backup für Microsoft 365
Sicherung der Microsoft-365-Daten und Tenant-Konfigurationen in eine separate Umgebung. Die Aufbewahrungsfunktionen von Microsoft sind kein Backup und ersetzen keines. Dies ist eine Lücke, die in vielen Unternehmen offen ist, weil sie nicht auffällt, solange nichts passiert. Die lokale Serversicherung wird derzeit überarbeitet.
Was sich geändert hat
Prozentzahlen stehen hier keine: Wir haben vorher nicht gemessen. Benennen lässt sich trotzdem genau, was jetzt anders ist.
Regelpflege
Eine Regel wird einmal gepflegt, nicht mehrfach.
Nachvollziehbarkeit
Jede Änderung ist nachvollziehbar: wer, wann, was.
Zonenlogik
Eine neue Anbindung erbt die Regeln ihrer Zone, statt sie einzeln zu bekommen.
Core-Redundanz
Der Core-Switch verträgt den Ausfall eines Geräts ohne Probleme.
Wiederherstellbarkeit
Die Microsoft-365-Daten und Konfigurationen liegen jederzeit wiederherstellbar in einer separaten Sicherung.
In Ordnung sein und nachweisen können, dass man es ist, sind zwei verschiedene Dinge.
Der zweite Punkt fällt im Alltag am wenigsten auf und zählt bei einer Prüfung am meisten — gegenüber Wirtschaftsprüfern, einer Cyberversicherung und den Anforderungen, die Hersteller inzwischen stellen.
Woran wir gerade arbeiten
Die Modernisierung ist nicht abgeschlossen und war nie als abgeschlossenes Projekt gedacht.
Die lokale Serversicherung
Sie wird überarbeitet. Ziel ist ein Verfahren, bei dem die Wiederherstellung regelmäßig und automatisch geprüft wird – nicht erst dann, wenn sie gebraucht wird.
Microsoft 365, unternehmensweit
Die Einführung läuft, die Federführung liegt intern. Wir unterstützen dabei, Struktur hineinzubringen: wo Daten liegen, wer worauf zugreift, was wohin gehört.
Der Nachweis ist der Wiederherstellungstest. Nicht der grüne Haken im Bericht.
Wie die Zusammenarbeit gewachsen ist
Nach dem Renewal kam das Firewall-Projekt, danach der neue Core, danach das Backup für Microsoft 365. Jeder Schritt war eine eigene Entscheidung, und jeder wurde besprochen, nicht einfach verkauft.
Nicht jede technisch mögliche Erweiterung war zu diesem Zeitpunkt auch wirtschaftlich sinnvoll. In mehr als einem Fall fiel die Entscheidung bewusst gegen die größere Lösung. Thematisiert wurde beispielsweise die Einführung von Fortinet Datacenter Switchen, jedoch kamen wir zu dem Entschluss, dass die HPE Aruba Switche in diesem Fall die sinnvollste Lösung hinsichtlich der Wirtschaftlichkeit waren.
Der IT-Leiter entscheidet, was wann gemacht wird, und er entscheidet auch, was nicht gemacht wird. Was wir erarbeiten (Konfigurationsstände, Entwürfe, Begründungen), liegt in der Dokumentation des Unternehmens, nicht nur in unserer.
Wir lösen lieber ein Problem und verdienen uns den nächsten Schritt.
Ein Rahmenvertrag über alle Themen am ersten Tag wäre für beide Seiten eine Wette gewesen: für das Unternehmen auf einen Anbieter, den es noch nicht kannte, und für uns auf eine Umgebung, die wir noch nicht kannten.
Wenn Sie mit einem kleinen Thema anfangen wollen
Dreißig Minuten, in denen wir Ihre Ausgangslage und die anstehenden Themen durchgehen. Danach wissen Sie, womit sich anfangen ließe, in welcher Reihenfolge das sinnvoll wäre und wo wir nicht der richtige Partner sind.
30 Minuten. Ohne Präsentation. Ohne Verpflichtung.