Sicherheitsprogramm
Wir wählen Schutzmaßnahmen nach den Risiken Ihres Unternehmens aus und setzen sie um. Dazu können Audits, Tests, Informationsschutz, die Einrichtung von Werkzeugen und deren laufende Betreuung gehören. Vor Beginn klären wir Reihenfolge, Zuständigkeiten und die Prüfung der Ergebnisse.
Kunden
Ausgangspunkt sind kritische Dienste, Daten, Lieferanten sowie der Stand von Zugriffen, Backups, Schwachstellen und Protokollen. Wir sprechen mit IT, Geschäftsleitung und Prozessverantwortlichen, auch über personenbezogene Daten und Kundenanforderungen. Sie können mit einem Audit, Test, einer dringenden Schutzmaßnahme oder laufender Betreuung beginnen. Der Katalog hilft bei der Themenwahl; nicht jedes Unternehmen braucht alle Leistungen.
Bewertung, Einführung und Betrieb liefern unterschiedliche Ergebnisse. Umfang, Budget und Zuständigkeiten klären wir vor Arbeitsbeginn.
TÜV NORD Polska hat das Informationssicherheitsmanagementsystem von Virtline nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Zertifikat AC090 121/2469/6137/2026 gilt bis Februar 2029; Geltungsbereich und genaues Ablaufdatum stehen im Dokument. Es zertifiziert nicht den Kunden und garantiert nicht die Wirksamkeit jeder seiner Kontrollen.
Zertifikat von Virtline ansehenDie Phasen verbinden Bewertung, Entscheidungen und technische Arbeiten. Ein dringendes Problem kann eine vorgezogene Maßnahme erfordern; Termin und Bedingungen werden gesondert vereinbart.
Wir prüfen Ressourcen, Zugriffe, Konfigurationen, Schwachstellen, Backups und Protokolle. Tests von Anwendungen, Netzwerken, Wiederherstellung und Nutzerverhalten richten sich danach, ob Ergebnisse die Prioritäten beeinflussen können.
Wir klären Risiken, Verantwortliche, Budget und Abhängigkeiten. Daraus entstehen Aufgaben für MFA, EDR, SIEM, Backups, Segmentierung, E-Mail, VPN und privilegierte Konten.
Wir richten vereinbarte Schutzmaßnahmen einschließlich IDS/IPS und Firewalls ein und erstellen Verfahren. Wir prüfen die Funktion und dokumentieren Änderungen, Ergebnisse und Grenzen der Abnahme.
Wir vereinbaren Betrieb, Protokollquellen, Alarmregeln, Bewertung, Eskalation und Berichte. Tests und Übungen für Sicherheitsvorfälle werden im vereinbarten Rhythmus wiederholt.
Praktischer Umfang
Die Ergebnisse richten sich danach, ob wir bewerten, testen oder einführen. Erledigte Arbeiten, offene Risiken und Entscheidungen des Kunden werden getrennt ausgewiesen.
IT-Ressourcen, kritische Dienste, Lieferanten, personenbezogene Daten, Berechtigungen, Backups, Geräte und Protokolle. Wir benennen Lücken und Zuständige für weitere Maßnahmen.
Technische und organisatorische Aufgaben, Termine, Abhängigkeiten und Budgetentscheidungen. Dringende Korrekturen werden von größeren Änderungen an Prozessen oder Werkzeugen getrennt.
Audit- oder Testberichte, Protokolle, Änderungsnachweise und Ergebnisse von Wiederherstellungen. Abnahmekriterien zeigen, was geprüft wurde und was außerhalb des Umfangs lag.
Prüfungen von Zugriffen, Schwachstellen, Backups, Alarmen und Vorfällen. Wir vereinbaren Protokollquellen, Eskalation, Berichte an die Geschäftsleitung, wiederholte Tests und Reaktionsübungen.
SIEM sammelt und korreliert Ereignisse, SOAR unterstützt vereinbarte automatische Abläufe, und SOC beschreibt die Organisation der Personen, die Vorfälle analysieren. EDR betrifft Erkennung und Reaktion auf Geräten; MDR ist eine betreute Leistung zur Bedrohungsbearbeitung. Die Installation allein stellt weder Personal noch eine Reaktion rund um die Uhr bereit. Der Vertrag regelt Zeiten, Zugriffe, Eskalation und Handlungsbefugnisse. Ein Audit setzt Korrekturen nicht automatisch um, Backups verhindern nicht jeden Angriff, und Virtlines Zertifikat bestätigt keine Konformität des Kunden.
Wir trennen Lückenbewertung, Umsetzung von Empfehlungen und Vorbereitung auf eine externe Bewertung.
Ressourcen, Vorfälle, Betriebskontinuität, Lieferanten, Sicherheitsmaßnahmen und ein Plan zum Schließen von Lücken.
IKT-Risiken, kritische Dienste, Vorfälle, Lieferanten, Resilienztests und Dokumentation im Finanzsektor.
Festgestellte Lücken durch vereinbarte Schutzmaßnahmen, Verfahren, Zuständigkeiten, Dokumentation und laufende Pflege bearbeiten.
Bewertung von ISMS, Dokumentation und Kontrollpraxis vor der Vorbereitung auf eine unabhängige Zertifizierung.
Vorbereitung von Informationsschutz, Unterlagen, Rollen und Verfahren auf die Programmanforderungen. Die Leistung ist selbst keine Zertifizierungsentscheidung.
Wir prüfen den vereinbarten Umfang und liefern Ergebnisse mit Prioritäten für Korrekturen. Ein Penetrationstest sucht Schwachstellen in einem ausgewählten System. Red-Team-Übungen und Bedrohungsemulation bilden vereinbartes Angreiferverhalten nach, um Erkennung und Reaktion der Organisation zu bewerten. Ziele, Berechtigungen und Testgrenzen müssen dafür gesondert vereinbart werden; ein solches Szenario ist nicht automatisch Teil jedes Penetrationstests.
Segmentierung, Firewalls, VPN, Konfigurationen und Risiken des Unternehmensnetzwerks.
Penetrationstests von Anwendungen und Bewertung gefundener Schwachstellen im vereinbarten Umfang.
Penetrationstests von Netzwerken und Diensten mit vereinbarten Grenzen der Arbeiten.
Prüfung organisatorischer Widerstandsfähigkeit und des Nutzerverhaltens anhand vereinbarter Szenarien.
Konfiguration wird mit Funktionsprüfung und Regeln für den späteren Betrieb verbunden.
Mehrfaktor-Authentifizierung für Benutzer, Administratoren, VPN und kritische Anwendungen sowie Berechtigungsprüfungen.
Schutz von Arbeitsstationen und Servern, Bedrohungserkennung, Reaktionsregeln, Isolation von Hosts, Alarmabstimmung und Berichte.
Aufbewahrung, getrennte Kopien und Wiederherstellungstests. Wir vereinbaren tolerierbaren Datenverlust und Wiederherstellungszeit (RPO/RTO), auch für Ransomware-Szenarien.
Anti-Phishing, Anti-Spam und Schutz von Anhängen; davon getrennt SPF, DKIM und DMARC zur Authentifizierung von E-Mails einer Domain.
Erkennung und Blockierung von Angriffen im Netzwerkverkehr, Alarmregeln, Anbindung an das Monitoring und Reaktionsverfahren.
Verkehrsregeln, Adressübersetzung (NAT), VPN, Segmentierung, Protokollierung und über das Internet erreichbare Dienste.
Systemauswahl, Einrichtung und tägliche Betreuung werden gesondert vereinbart. Dark-Web-Monitoring hilft, offengelegte Unternehmensdaten und Zugangsdaten in überwachten Quellen zu erkennen. Meldungen müssen geprüft und betroffene Konten abgesichert werden; das Ausbleiben einer Meldung belegt nicht, dass kein Datenleck vorliegt. Vor der Werkzeugauswahl sind überwachte Domains, Quellen und Zuständigkeiten für die Bearbeitung der Meldungen festzulegen.
Protokollquellen, Korrelation, Alarmklassifizierung, Eskalation, Reaktionsverfahren und Berichte an IT und Geschäftsleitung.
Bestandsaufnahme von Hardware, Software, Aktivitäten und Risiken in Nutzerumgebungen. Funktionen begründen kein Recht zur Überwachung von Beschäftigten.
Auswahl, Einrichtung und Pflege des Schutzes für Arbeitsstationen, Server und E-Mail in der vereinbarten Produktvariante.
Baseline ordnet Projekte, Aufgaben, Rollen und Berichte. Virtline richtet Status, Datenzugriffe, Schnittstellen und laufende Pflege ein. Zum Einführungsumfang.
Virtline plant und betreibt IT-Sicherheit für Unternehmen: Audits, Firewall, EDR, MFA, Backup und Monitoring für NIS2 und ISO 27001.
Nein. Sie können mit einem ausgewählten Audit, Test, einer Schutzmaßnahme oder Betreuung beginnen. Wir klären den Umfang anhand von Risiko, Umgebung und Budget. Anforderungen aus NIS2, DORA, DSGVO, ISO 27001 oder von Kunden sind auf die konkrete Organisation zu beziehen; der Kauf einer Leistung stellt nicht automatisch Konformität her.
Wir prüfen Passwortregeln, Änderungen nach einer Kompromittierung und privilegierte Konten. Geräteupdates bewerten wir nach Risiko. Wiederherstellungstests werden mit Datenverlust- und Wiederanlaufzielen verglichen; außerdem prüfen wir Vollständigkeit und Nutzen der Protokolle bei Vorfällen.
Wir beginnen mit den Daten und Diensten, deren Verlust oder Ausfall Ihr Unternehmen am stärksten beeinträchtigen würde. Wir prüfen den bestehenden Schutz und wählen die nötigen Arbeiten aus: Konten, E-Mail und Computer schützen, Backups mit Wiederherstellungstests einrichten oder das Netzwerk absichern. Ist der Zustand der Umgebung unklar, hilft ein Audit oder Sicherheitstest, den Umfang festzulegen. Die Reihenfolge der Umsetzung und die laufende Betreuung richten wir nach Risiko, Budget und den Kapazitäten Ihres Teams aus.
Ja. Einführung und spätere Betreuung können gesondert vereinbart werden. Der Plan nennt Prioritäten, Termine, Zugriffe, Änderungsverantwortliche und Abnahmekriterien. Ein Auditbericht bestätigt nicht die Umsetzung von Korrekturen. Benannte Personen im Unternehmen entscheiden über Risiken, Budget und die Abnahme von Änderungen.
Beschreiben Sie Umgebung, kritische Dienste, Kundenanforderungen, Audittermin oder letzten Vorfall. Nennen Sie Entscheider und gewünschten Umfang: Bewertung, Test, Einführung oder laufende Betreuung. Senden Sie keine Passwörter oder vertraulichen Unterlagen über das Formular.
Sicherheitsumfang besprechen