IT und Sicherheit
IT-Dienstleister für Unternehmen: sicher betreut, digital erreichbar
Als IT-Dienstleister kümmern wir uns um Arbeitsplätze, E-Mail, Sicherheit, Backups und Telefonie, damit Ihr Team arbeiten kann, statt Technik zu reparieren. Die Betreuung läuft vollständig digital, mit einem festen Ansprechpartner und klaren Regeln für den Ernstfall.
Feste Ansprechpartner · Monatsbericht · Partner von IONOS, WatchGuard, TERRA, sipgate und eRecht24
Überblick
Was ein IT-Dienstleister für Ihr Unternehmen übernimmt
In vielen kleinen und mittleren Betrieben läuft die IT nebenbei. Ein Mitarbeiter kennt sich ein wenig aus, Updates werden verschoben, und ob das Backup funktioniert, weiß niemand genau. Das geht gut, bis ein Postfach gehackt wird oder ein Rechner nicht mehr startet.
Ein IT-Dienstleister nimmt Ihnen diese Sorgen ab. Wir richten Arbeitsplätze ein, halten Systeme aktuell, schützen E-Mail und Geräte, sichern Ihre Daten und helfen, wenn etwas nicht funktioniert. Fachleute sprechen auch von einem Managed Service Provider: Er betreut Ihre IT laufend und vorausschauend, nicht erst, wenn es brennt.
Unser Grundsatz gilt auch hier: Technik und KI sind das Triebwerk, Menschen steuern. Sie behalten den Überblick, wir sorgen dafür, dass alles läuft.
Wir betreuen Ihre IT nicht isoliert. Wer Webseite, E-Mail, Telefonie und KI-Werkzeuge vom selben Team bekommt, spart Abstimmung und vermeidet Lücken an den Übergängen. Deshalb verbinden wir die IT-Betreuung auf Wunsch mit unseren Bereichen Webseiten und KI und Automatisierung.
Zusagen
Worauf Sie sich bei Ihrem IT-Dienstleister verlassen können
Ein Ansprechpartner
Eine feste Person kennt Ihre Systeme und ist Ihr direkter Draht, statt einer anonymen Warteschleife.
Klare Regeln
Leistungen, Erreichbarkeit und Reaktionszeiten stehen schriftlich im Betreuungsvertrag.
Offene Partner
Wir sagen offen, mit welchen Herstellern wir als Partner arbeiten und wo wir eine Vergütung erhalten.
Für wen
Für Unternehmen ohne eigene IT-Abteilung
Wenn niemand wirklich für die IT zuständig ist, bleiben Updates liegen, Sicherungen werden nicht geprüft und Angriffe per E-Mail treffen auf ungeschützte Postfächer. Gleichzeitig steigen die Anforderungen durch Kunden, Versicherungen und Gesetze wie NIS2. Wer dann nachweisen soll, wie Daten geschützt sind, steht oft ohne Unterlagen da. Eine laufende IT-Betreuung schafft hier Ordnung und Verlässlichkeit.
- Niemand ist für die IT wirklich zuständig
- Unsicherheit bei Sicherungen, Updates und Passwörtern
- Spam und Phishing landen regelmäßig im Postfach
- Offene Fragen zu NIS2, Versicherung und Datenschutz
Leistungen
Leistungen unseres IT-Dienstleisters im Überblick
Fernbetreuung
Hilfe bei Problemen, Updates und Benutzerkonten, vollständig digital per Fernzugriff und ohne Anfahrt.
E-Mail-Sicherheit
SPF, DKIM und DMARC richtig eingerichtet, dazu Spam- und Phishing-Filter für jedes Postfach.
Firewall und Endpoint-Schutz
Schutz für Netzwerk und Geräte mit unserem Partner WatchGuard, laufend überwacht.
Microsoft 365 und Google Workspace
Konten, Lizenzen, Freigaben und Sicherheitseinstellungen sauber eingerichtet und gepflegt.
Backups und Notfallplan
Regelmäßige, geprüfte Datensicherung und ein schriftlicher Plan für den Ernstfall.
Schulung und Cloud-Telefonie
Phishing-Schulungen für Ihr Team und moderne Telefonie über unseren Partner sipgate.
Welche IT-Betreuung passt zu Ihrem Betrieb?
Einstieg
Sie möchten erst wissen, wo Sie stehen. Wir machen eine Bestandsaufnahme Ihrer Geräte, Konten, E-Mail-Einstellungen und Sicherungen. Sie erhalten eine kurze Liste mit Risiken und Empfehlungen, sortiert nach Dringlichkeit.
Laufende Betreuung
Wir übernehmen die IT-Betreuung dauerhaft: Updates, Benutzerkonten, Hilfe bei Problemen, Überwachung von Backups und Sicherheitsmeldungen. Sie zahlen in der Regel einen Monatsbetrag je Arbeitsplatz oder als Paket.
Diese Form passt für die meisten Betriebe mit fünf bis fünfzig Arbeitsplätzen, die keine eigene IT-Kraft haben und trotzdem verlässlich arbeiten wollen.
Sicherheitspaket
Sie haben bereits jemanden für die Technik, wollen aber die IT-Sicherheit für Unternehmen auf ein solides Niveau bringen. Wir kümmern uns gezielt um E-Mail-Schutz, Firewall, Geräteschutz, Backups, Notfallplan und Schulung.
Projekt
Ein einzelnes Vorhaben, etwa der Umzug zu Microsoft 365 oder Google Workspace, eine neue Telefonanlage in der Cloud oder die Vorbereitung auf NIS2. Umfang und Preis legen wir vorab schriftlich fest.
Fernbetreuung: vollständig digital und schnell erreichbar
Wir betreuen Ihre IT vollständig digital. Das ist kein Nachteil, sondern meist schneller: Die meisten Probleme lassen sich per Fernzugriff in Minuten lösen, ohne dass jemand anreisen muss. Unsere Crew arbeitet verteilt und ist dort, wo Ihre Rechner sind: im Netz.
- Hilfe bei Problemen: Sie melden sich per Telefon, E-Mail oder Ticket, wir schalten uns nach Ihrer Freigabe auf das Gerät.
- Updates und Pflege: Betriebssysteme und Programme werden geplant aktualisiert, außerhalb Ihrer Arbeitszeiten, wo das möglich ist.
- Überwachung: Wir sehen Warnungen zu Speicher, Backups und Sicherheit, bevor sie zum Problem werden.
- Neue Mitarbeiter: Konto, Geräte und Zugänge sind am ersten Arbeitstag fertig, beim Austritt wird alles sauber gesperrt.
Erreichbar sind wir werktags von 9 bis 16 Uhr. Reaktionszeiten legen wir im Betreuungsvertrag fest. Termine vor Ort sind auf Wunsch möglich, wenn es wirklich nötig ist.
Jeder Zugriff geschieht nur mit Ihrer Zustimmung und wird protokolliert. So wissen Sie jederzeit, wer wann an welchem Gerät gearbeitet hat. Einmal im Monat erhalten Sie auf Wunsch einen kurzen Bericht mit erledigten Aufgaben, offenen Punkten und Empfehlungen.
E-Mail-Sicherheit mit SPF, DKIM und DMARC
E-Mail ist das häufigste Einfallstor für Angriffe. Drei technische Einträge in Ihrer Domain schützen davor, dass Fremde in Ihrem Namen Mails verschicken:
- SPF legt fest, welche Server für Ihre Domain senden dürfen.
- DKIM versieht jede Mail mit einer digitalen Signatur, die der Empfänger prüfen kann.
- DMARC sagt anderen Mailservern, was mit gefälschten Mails passieren soll, und schickt Ihnen Berichte darüber.
Große Postfachanbieter wie Google, Yahoo und Microsoft verlangen diese Einträge inzwischen von Absendern, die viele E-Mails verschicken. Fehlen sie, landen auch echte Rechnungen und Angebote im Spam. Wie das im Detail funktioniert, erklären wir im Beitrag SPF, DKIM und DMARC einfach erklärt.
Als IT-Dienstleister richten wir die Einträge ein, werten die Berichte aus und ergänzen Spam- und Phishing-Filter für jedes Postfach.
Wir gehen dabei schrittweise vor: Zuerst beobachtet DMARC nur und sammelt Berichte. Erst wenn alle echten Absender wie Newsletter-Dienst, Buchhaltung oder Shop sauber eingetragen sind, schalten wir auf Quarantäne und später auf Ablehnung. So geht keine wichtige Mail verloren.
Firewall und Endpoint-Schutz für jedes Gerät
Eine Firewall kontrolliert, was zwischen Ihrem Firmennetz und dem Internet hin und her geht. Endpoint-Schutz ist der moderne Virenschutz: Er überwacht Laptops, PCs und Server und erkennt verdächtiges Verhalten, nicht nur bekannte Schadprogramme.
- Firewall und Geräteschutz mit unserem Partner WatchGuard, zentral verwaltet,
- Anmeldung mit zweitem Faktor für E-Mail, Cloud und Fernzugriff,
- sichere Verbindung ins Firmennetz für Mitarbeitende im Homeoffice,
- regelmäßige Auswertung von Warnungen durch einen Menschen, nicht nur durch Automatik.
So entsteht IT-Sicherheit für Unternehmen in Schichten: Fällt eine Schutzmaßnahme aus, greift die nächste.
Wichtig ist uns, dass Schutz den Alltag nicht lähmt. Wir stellen Regeln so ein, dass Ihr Team normal arbeiten kann, und erklären, warum eine Warnung erscheint. Wer versteht, wozu eine Maßnahme dient, umgeht sie seltener.
Microsoft 365 und Google Workspace sicher betreiben
Ob Ihr Team mit Microsoft 365 oder Google Workspace arbeitet: Beide Plattformen sind leistungsfähig, aber in der Grundeinstellung selten so sicher, wie sie sein könnten. Wir kümmern uns um:
- Konten und Lizenzen: Jeder hat genau die Lizenz, die er braucht, verwaiste Konten werden entfernt.
- Freigaben: Wer darf welche Dateien sehen? Wir räumen auf und legen klare Regeln fest.
- Sicherheitseinstellungen: zweiter Faktor, Schutz vor Weiterleitungen nach außen, Warnungen bei ungewöhnlichen Anmeldungen.
- Datensicherung: Die Cloud ersetzt kein Backup. Gelöschte Mails und Dateien sichern wir zusätzlich.
Wenn Sie KI-Assistenten wie Microsoft 365 Copilot oder Gemini nutzen wollen, ist eine saubere Rechtevergabe die Voraussetzung. Mehr dazu unter KI-Einführung.
Auch der Wechsel zwischen den Plattformen gehört zu unserer IT-Betreuung. Wir planen den Umzug von Postfächern, Kalendern und Dateien so, dass Ihr Team am Montag einfach weiterarbeitet. Alte Konten werden erst gekündigt, wenn alles geprüft ist.
Backups und Notfallplan: vorbereitet auf den Ernstfall
Ein Backup ist nur so gut wie die letzte erfolgreiche Wiederherstellung. Viele Betriebe sichern zwar, prüfen aber nie, ob sich die Daten auch zurückholen lassen. Wir setzen auf die bewährte 3-2-1-Regel: drei Kopien, auf zwei verschiedenen Speichern, eine davon außer Haus.
- automatische, verschlüsselte Sicherung von Servern, Rechnern und Cloud-Daten,
- eine Kopie, die Angreifer nicht verändern oder löschen können,
- regelmäßige Test-Wiederherstellung mit Protokoll.
Dazu gehört ein schriftlicher Notfallplan. Er regelt, wer im Ernstfall informiert wird, welche Systeme zuerst wieder laufen müssen, wo Zugangsdaten hinterlegt sind und wie Sie Kunden und Behörden informieren. Wenige Seiten, verständlich geschrieben, einmal im Jahr geprobt.
Besonders wichtig ist das bei Erpressungssoftware, auch Ransomware genannt. Sie verschlüsselt Daten und fordert Lösegeld.
Wer dann eine saubere, unveränderliche Sicherung und einen eingeübten Plan hat, ist nach Stunden wieder arbeitsfähig statt nach Wochen. Viele Cyberversicherungen fragen genau diese Punkte vor Vertragsabschluss ab.
NIS2
NIS2: Wer betroffen ist und was jetzt gilt
Das NIS-2-Umsetzungsgesetz ist in Deutschland am 6. Dezember 2025 in Kraft getreten. Es erweitert das BSI-Gesetz deutlich: Statt einiger Tausend Betreiber kritischer Anlagen müssen nun viele mittelständische Unternehmen Pflichten zur IT-Sicherheit erfüllen. Die Bundesregierung rechnet in ihrem Gesetzentwurf mit rund 29.500 betroffenen Einrichtungen.
Betroffen ist grob gesagt, wer in einem der Sektoren aus den Anlagen des Gesetzes tätig ist, etwa Energie, Transport, Gesundheit, digitale Dienste, Abfall, Chemie, Lebensmittel oder verarbeitendes Gewerbe, und mindestens 50 Beschäftigte hat oder mehr als 10 Millionen Euro Jahresumsatz und Bilanzsumme. Die genauen Schwellen stehen in § 28 BSI-Gesetz. Ob Ihr Betrieb dazugehört, prüfen Sie mit der Betroffenheitsprüfung des BSI.
Stand Oktober 2026: Die gesetzliche Frist zur Registrierung beim BSI ist abgelaufen. Wer betroffen und noch nicht registriert ist, soll das laut BSI umgehend nachholen. Die Geschäftsleitung ist für die Umsetzung der Maßnahmen verantwortlich und muss an Schulungen teilnehmen.
Zu den Pflichten gehören unter anderem Risikomanagement, Schutz der Lieferkette, Zugangskontrolle, Backups, Notfallplanung und Schulungen. Erhebliche Sicherheitsvorfälle müssen gestuft gemeldet werden: eine frühe Warnung innerhalb von 24 Stunden, eine Meldung innerhalb von 72 Stunden und ein Abschlussbericht nach einem Monat. Diese Fristen stammen aus Artikel 23 der NIS-2-Richtlinie der EU.
Auch wer nicht direkt betroffen ist, spürt NIS2: Betroffene Kunden fordern Sicherheitsnachweise von ihren Lieferanten. Wir helfen bei Betroffenheitsprüfung, Registrierung, Risikoanalyse und den technischen Maßnahmen. Eine Rechtsberatung ersetzen wir nicht.
Unser Rat: Warten Sie nicht auf eine Anfrage von Kunden oder Behörden. Viele Maßnahmen aus NIS2 wie Backups, zweiter Faktor, Notfallplan und Schulung sind ohnehin gute Praxis und schützen jeden Betrieb, ob gesetzlich verpflichtet oder nicht.
Fünf Lücken in der IT-Sicherheit für Unternehmen
- Ein Passwort für alles. Wird ein Dienst gehackt, sind alle anderen offen. Ein Passwortmanager und ein zweiter Faktor schließen diese Lücke.
- Ungeprüfte Backups. Die Sicherung läuft, aber niemand hat je getestet, ob sie sich zurückspielen lässt. Im Ernstfall ist es dafür zu spät.
- Fehlende E-Mail-Einträge. Ohne SPF, DKIM und DMARC können Betrüger täuschend echte Mails in Ihrem Namen verschicken.
- Alte Konten. Ehemalige Mitarbeitende haben noch Zugriff auf Postfach oder Cloud. Ein sauberer Austrittsprozess verhindert das.
- Kein Plan für den Ernstfall. Wenn alles steht, weiß niemand, wen er anrufen soll. Ein kurzer Notfallplan spart Stunden und Nerven.
Schulung gegen Phishing: das Team als Schutzschicht
Die beste Technik hilft wenig, wenn jemand auf einen gefälschten Link klickt und sein Passwort eingibt. Phishing-Mails sind heute oft fehlerfrei geschrieben und mit KI auf Ihr Unternehmen zugeschnitten. Deshalb gehört Schulung zur IT-Sicherheit für Unternehmen dazu.
- kurze Schulungen per Video, verständlich und ohne Fachchinesisch,
- Beispiele aus dem echten Alltag: gefälschte Rechnungen, Paketmeldungen, angebliche Chefanweisungen,
- auf Wunsch Testmails, die zeigen, wo noch Unsicherheit besteht,
- eine einfache Regel, wie verdächtige Mails gemeldet werden.
Wichtig ist eine Kultur ohne Schuldzuweisung. Wer schnell meldet, dass er auf einen Link geklickt hat, hilft mehr als jemand, der aus Scham schweigt. Je früher wir Bescheid wissen, desto kleiner bleibt der Schaden.
Wenn Ihr Team ohnehin geschult wird, verbinden wir das gern mit einer KI-Schulung. So lernen alle, KI sicher zu nutzen und KI-gestützte Betrugsversuche zu erkennen.
Ablauf
So arbeitet unser IT-Dienstleister
Bestandsaufnahme
Wir erfassen Geräte, Konten, E-Mail, Sicherungen und Verträge und zeigen Ihnen die wichtigsten Risiken.
Plan
Sie erhalten einen Plan mit Maßnahmen, Reihenfolge und Preis, schriftlich und bevor wir beginnen.
Einrichtung
Wir setzen die Maßnahmen um, dokumentieren alles und übergeben Ihnen die Unterlagen.
Betreuung
Wir halten Ihre IT aktuell, überwachen Warnungen, helfen bei Problemen und berichten regelmäßig.
Managed Service Provider, Systemhaus oder eigene IT?
Es gibt mehrere Wege, die IT im Mittelstand zu organisieren. Jeder hat Stärken und Grenzen:
Eigene IT-Kraft
Sinnvoll ab einer gewissen Größe. Kleinere Betriebe haben selten genug Arbeit für eine volle Stelle, und bei Urlaub oder Krankheit fehlt die Vertretung.
Klassisches Systemhaus
Stark bei Hardware, Servern und Einsätzen vor Ort. Abgerechnet wird oft nach Aufwand, was die Kosten schwer planbar macht.
Managed Service Provider
Betreut Ihre IT laufend zu einem planbaren Monatsbetrag, überwacht Systeme aus der Ferne und handelt, bevor etwas ausfällt. So arbeiten wir: digital, mit festem Ansprechpartner und klaren Reaktionszeiten.
Wichtig bei jeder Wahl: Lassen Sie sich Leistungen, Erreichbarkeit und Kündigungsfristen schriftlich geben, und achten Sie darauf, dass alle Zugangsdaten und Unterlagen Ihnen gehören. Ein seriöser IT-Dienstleister übergibt Ihnen auf Wunsch jederzeit eine vollständige Dokumentation.
Gut zu wissen
Warum ein IT-Dienstleister auch Ihre Telefonie betreut
Telefon und IT wachsen zusammen. Cloud-Telefonie läuft über das Internet, braucht keine Anlage im Keller und funktioniert im Büro wie im Homeoffice. Wir richten sie mit unserem Partner sipgate ein.
Auf Wunsch nimmt ein KI-Telefonassistent Anrufe an, wenn niemand frei ist.
Wo arbeiten Sie?
Vollständig digital, mit Kunden, egal wo sie sitzen. Termine vor Ort sprechen wir bei Bedarf ab.
Betreuen Sie auch Webseiten?
Ja. Pflege, Updates und Sicherheit Ihrer WordPress-Seite finden Sie unter Website-Wartung.
Wie fangen wir an?
Mit einem kostenlosen Erstgespräch per Video. Danach wissen Sie, wo Ihre IT steht.
Abschluss
Mit Ihrem IT-Dienstleister zu ruhiger, sicherer IT
Am Ende steht ein Betrieb, in dem die IT einfach funktioniert. Sie haben:
- aktuelle, geschützte Geräte und sichere Postfächer,
- geprüfte Backups und einen schriftlichen Notfallplan,
- ein geschultes Team, das Phishing erkennt,
- Klarheit, ob und wie NIS2 Sie betrifft,
- einen Ansprechpartner, der Ihre Systeme kennt.
Sprechen Sie mit uns. Im Erstgespräch klären wir, wo Ihre IT steht und welcher Schritt jetzt der wichtigste ist. Wer Digitalisierung insgesamt angehen will, findet Unterstützung in der Digitalisierungsberatung.
Wie viel Zeit Ihr Team heute mit Technikproblemen und Routine verliert, können Sie vorab mit dem Zeit-Rechner abschätzen.
Preis
Ihr Angebot für die IT-Betreuung
IT-Betreuung
Preis nach Analyse, schriftlich vorab
- Bestandsaufnahme mit Risikoliste
- Fernbetreuung mit festem Ansprechpartner
- E-Mail-Schutz, Geräteschutz und Backups
- Notfallplan und Schulung auf Wunsch
Meist als Monatsbetrag je Arbeitsplatz oder als Paket. Umfang und Preis legen wir vor Beginn schriftlich fest.
Fragen
Häufige Fragen an unseren IT-Dienstleister
Was macht ein IT-Dienstleister?
Er betreut die IT eines Unternehmens: Arbeitsplätze, Konten, E-Mail, Sicherheit, Backups und Hilfe bei Problemen. Bei uns kommt das aus einer Hand, mit einem festen Ansprechpartner.
Was ist ein Managed Service Provider?
Ein IT-Dienstleister, der Ihre Systeme laufend überwacht und pflegt, meist zu einem festen Monatsbetrag. Ziel ist, Probleme zu verhindern, statt sie erst zu reparieren.
Kommen Sie auch vor Ort?
Wir arbeiten vollständig digital. Die meisten Aufgaben lassen sich per Fernzugriff schneller erledigen. Termine vor Ort sind auf Wunsch möglich.
Was kostet IT-Betreuung?
In der Regel ein Monatsbetrag je Arbeitsplatz oder als Paket. Den Preis erhalten Sie nach einer kurzen Bestandsaufnahme schriftlich.
Was ist DMARC und brauchen wir das?
DMARC schützt Ihre Domain davor, dass andere in Ihrem Namen E-Mails verschicken. Google, Yahoo und Microsoft verlangen es inzwischen von Absendern, die viele E-Mails verschicken. Wir empfehlen es jedem Unternehmen.
Betreuen Sie Microsoft 365 und Google Workspace?
Ja, als Teil der IT-Betreuung: Konten, Lizenzen, Freigaben, Sicherheitseinstellungen und zusätzliche Datensicherung.
Sind wir von NIS2 betroffen?
Das hängt von Branche und Größe ab. Die Betroffenheitsprüfung des BSI gibt eine erste Antwort. Wir helfen bei der Einordnung und den technischen Maßnahmen, ersetzen aber keine Rechtsberatung.
Welche Partner setzen Sie ein?
Für Firewall und Endpoint-Schutz arbeiten wir mit unserem Partner WatchGuard, für Cloud-Telefonie mit sipgate. Wo wir als Partner eine Vergütung erhalten, sagen wir das offen.
Wie erreichen wir Sie bei Problemen?
Werktags von 9 bis 16 Uhr per Telefon, E-Mail oder Ticket. Reaktionszeiten legen wir im Betreuungsvertrag fest.
Können Sie unsere bisherige IT übernehmen?
Ja. Wir beginnen mit einer Bestandsaufnahme, übernehmen Zugänge und Unterlagen geordnet und dokumentieren alles neu.
Kostenlose Analyse
Lassen Sie uns einen ersten Blick auf Ihre digitale Aufstellung werfen, bevor wir über IT-Betreuung sprechen.
Wissen