Die Eingangstür zum Internet.
Mein Standard für Firewall, Router, Switche und WLAN ist LANCOM von Rohde & Schwarz. LANCOM ist ein deutscher Hersteller, verwaltet wird alles über die LANCOM Management Cloud aus Rechenzentren in Deutschland, datenschutzkonform nach DSGVO. Mitarbeitende, Gäste, Telefonie und Drucker bekommen getrennte Netze, Homeoffice und Außenstandorte hängen sicher per VPN dran.
Den Internetanschluss sehe ich als Teil der Betreuung. Auf Wunsch kommt Mobilfunk als zweiter Weg dazu: Fällt die Leitung aus, schaltet der Router automatisch um. VPN, Telefonie und Cloud laufen weiter, nur etwas langsamer.
Als Network as a Service bekommen Sie Hardware, Lizenzen und Betreuung zu einem festen Monatspreis, mit 3 oder 5 Jahren Laufzeit. Haben Sie schon eine FortiGate von Fortinet, betreue ich auch die weiter.
Wenn etwas auffällt, melde ich mich. Sonst läuft es einfach weiter. Einmal im Monat bekommen Sie einen kurzen Bericht: was war los, was habe ich gemacht.
Eingesetzte Netzwerk-PartnerEin Funknetz, das auch im hinteren Besprechungsraum funktioniert.
Ich leuchte Ihre Räume aus, baue die Access-Points fachgerecht ein und betreibe das Netz zentral. Ein eigenes WPA3-Netz für Mitarbeitende, ein getrenntes Gast-WLAN für Kunden, Mandanten und Patienten. Und zwar ohne Passwort-Zettel am Drucker.
Wenn Sie umziehen, baulich verändern oder einen Standort dazu nehmen, komme ich vorbei und passe das Netz an. Kleine Änderungen gehören zur Netzwerk-Betreuung, größere Umbauten rechne ich nach Aufwand ab.
Outlook, Teams und SharePoint, DSGVO-konform aufgesetzt.
Falls Sie M365 nutzen, richte ich den Tenant in der EU-Region ein, mache Mehrfaktor-Anmeldung verpflichtend und konfiguriere Conditional Access. Auch Postfächer, Lizenzen, Verteiler sowie Teams- und SharePoint-Strukturen übernehme ich.
Wichtig: M365-Daten sichere ich zusätzlich extern auf einem deutschen Backup-Standort, weil Microsoft selbst nur eingeschränkt Backups vorhält. Wer sich allein auf Microsoft verlässt, hat im Ernstfall nichts in der Hand.
Auf Wunsch setze ich vor das Postfach eine eigene Schutzschicht: E-Mails werden geprüft, bevor sie bei Ihnen ankommen. Was das im Detail bedeutet, steht direkt darunter.
M365-Setup & PartnerDer Weg, über den fast jeder Angriff kommt.
Rund neun von zehn Angriffen beginnen mit einer E-Mail. Deshalb filtere ich Nachrichten, bevor sie im Postfach landen, und archiviere sie so, dass die Aufbewahrungspflichten erfüllt sind. Die E-Mail-Sicherheit buchen Sie als Modul dazu.
Spam, Malware und Phishing
Jede eingehende Mail wird vor der Zustellung geprüft. Anhänge und Links, die verdächtig aussehen, öffnet die Sandbox erst in einer isolierten Umgebung. Erst dann entscheidet das System, ob die Mail durchgelassen wird.
Rechtssichere Archivierung
Ein- und ausgehende Mails werden revisionssicher und unveränderbar archiviert, nach GoBD und den steuerlichen Aufbewahrungsfristen. Volltextsuche inklusive, auch wenn ein Postfach längst gelöscht ist.
Verschlüsselung & Signaturen
Vertrauliche Kommunikation verschlüsselt ich zentral, ohne dass Ihre Mitarbeitenden pro Mail daran denken müssen. Signaturen und Pflicht-Disclaimer verwalte ich einheitlich für alle Postfächer.
Postfach-Backup & Weiterarbeiten
Postfächer, Kalender und Teams-Daten sichere ich separat von Microsoft. Fällt M365 aus, laufen Ihre Mails über ein Ersatz-Webmail weiter. Sie sind erreichbar, auch wenn die Cloud gerade nicht ist.
Notebooks, die einfach laufen.
Für jedes Endgerät gilt ein Preis, ab 5 € netto im Monat, für jeden Windows-PC und jedes Windows-Notebook. Dafür bekommen Sie Updates und Patches, Monitoring und Fernwartung über servereye, deutsch und datenschutzkonform. Als Zusatzoption kommt Managed XDR von G DATA dazu: Dort schauen Analysten in Bochum rund um die Uhr auf Auffälligkeiten. Die Verschwiegenheitsverpflichtung nach § 203 StGB gilt immer.
Die Festplatten verschlüssle ich mit BitLocker. Geht ein Gerät kaputt, tausche ich es. Kommt eine neue Kollegin am Ersten, ist ihr Arbeitsplatz fertig: Postfach, Zugänge und Drucker sind eingerichtet.
Die Hardware beschaffe ich mit: Notebooks, Desktops und Server von Lenovo und Dell, Drucker und Scanner von Brother. Immer Business-Geräte mit Vor-Ort-Garantie, nicht die Consumer-Serie aus dem Elektromarkt.
Im Alltag merken Sie davon nichts. Genau so soll es sein.
Die Telefonanlage gehört nicht mehr in den Serverraum.
Ich richte Ihre Telefonie als Cloud-Anlage über Placetel ein und betreibe sie mit. Ihre Rufnummern übernehme ich vom alten Anbieter, mit abgestimmtem Termin und ohne Tag der Nichterreichbarkeit. Tischtelefone und Headsets beschaffe ich, konfiguriere sie vor und stelle sie auf den Schreibtisch.
Ansagen, Warteschleifen, Öffnungszeiten und Rufgruppen bilden ab, wie bei Ihnen tatsächlich gearbeitet wird: Wer klingelt zuerst, wer springt ein, was passiert nach Feierabend. Ändert sich etwas in der Besetzung, passe ich das an. Ohne Techniker-Termin, ohne neue Hardware.
Weg ist damit die ISDN-Hardware, die irgendwann ohne Ersatzteile ausfällt. Und das Ausfallrisiko am Standort: Bei Stromausfall oder Leitungsstörung laufen die Anrufe weiter, aufs Handy oder ins Homeoffice.
Telefonie-PartnerWas ich noch übernehme.
Backup und Schulungen buchen Sie als Module dazu, Migrationen rechne ich als Projekt ab. Die Dokumentation nach DSGVO gehört immer dazu.
Backups in Deutschland
Tägliche, verschlüsselte Sicherungen Ihrer Daten und Postfächer mit Veeam, unveränderbar in einem deutschen Rechenzentrum. Die Sicherungen lassen sich nicht nachträglich ändern, Verschlüsselungstrojaner kommen also nicht an sie heran. Einmal im Quartal teste ich die Wiederherstellung, denn ein Backup, das sich nicht zurückspielen lässt, ist keines.
Dokumentation & AVV
Ich erstelle die technisch-organisatorischen Maßnahmen (TOM) für Ihr Unternehmen und schließe mit allen eingesetzten Dienstleistern Auftragsverarbeitungsverträge ab. Auditbereit, jederzeit vorzeigbar.
Mitarbeiter-Sensibilisierung
Laufende Phishing-Simulationen und kurze Trainings im Arbeitsalltag, auf Wunsch eine Live-Schulung vor Ort mit Teilnahmenachweis für Kammer und Aufsicht. Mit Beispielen aus dem Alltag statt PowerPoint-Marathon.
Beschaffung & Migration
Wenn ein Server abgeschaltet, ein Standort umgezogen oder Hardware neu beschafft werden muss, plane und begleite ich das. Eine Migration darf den Betrieb nicht aufhalten.
Wenn doch etwas durchkommt.
Öffnet jemand einen verseuchten Anhang und ein Verschlüsselungstrojaner legt los, schlägt Managed XDR von G DATA an und nimmt den betroffenen Rechner vom Netz. So kann sich der Angriff nicht weiter ausbreiten.
Was schon verschlüsselt ist, hole ich aus der Sicherung zurück. Veeam sichert zweifach: auf eine gehärtete Sicherung vor Ort und unveränderbar in ein deutsches Rechenzentrum. Diese Backups lassen sich nicht löschen, auch nicht von Angreifern.
Managed XDR und Backup buchen Sie als Module dazu, das Backup passend zu Ihren Servern und Ihrer Datenmenge.
DSGVO-fertig
TOM-Doku & AVV mit allen Anbietern
Datenstandort EU/DE
Backup in Deutschland, M365 EU-Region
§ 203-verpflichtet
Schriftlich, mit strafrechtlicher Belehrung
Auditbereit
Notfallplan & Konzept jederzeit vorzeigbar
Welche Leistungen brauchen Sie konkret?
Im Erstgespräch finde ich heraus, welche Bereiche bei Ihnen heute schon laufen und wo ich am besten ansetze.