IT-Sicherheit
Wir helfen, Risiken zu bewerten, Schutzmaßnahmen einzuführen und ihren späteren Betrieb zu klären. Den Schutz von Netzwerken, Geräten, Konten, E-Mail und Backups verbinden wir mit Verfahren und Schulungen. Ausgangspunkt sind geschäftskritische Systeme und die Folgen eines Vorfalls. Audit, Umsetzung und laufende Betreuung haben jeweils einen vereinbarten Umfang.
Kunden
Wir unterstützen Organisationen, die zusätzliche Kompetenz für ihre IT benötigen oder einen Teil des Schutzes einem externen Team anvertrauen möchten. Der Umfang hängt von der Größe der Umgebung, der Sensibilität der Daten und den Ausfallfolgen ab. Eine Firma mit überwiegend Microsoft 365 hat andere Anforderungen als ein Produktionsbetrieb, Filialnetz, Buchhaltungsbüro oder Dienstleister. Wir berücksichtigen Vorgaben von Kunden, Lieferketten und Cyberversicherern. Anlass können ein Vorfall, Phishing-Versuch, eine Kontoübernahme, ein Geräteverlust, fehlgeschlagene Wiederherstellung, schnelles Wachstum oder eine Firmenübernahme sein.
Nicht jedes Unternehmen benötigt alle Leistungen zugleich. Die Karten führen zu eigenständigen Bereichen, nicht zu einem universellen Schutzpaket.
Virtline besitzt das Zertifikat PN-EN ISO/IEC 27001:2023-08, Nr. AC090 121/2469/6137/2026, ausgestellt von TÜV NORD Polska. Das Dokument nennt eine Gültigkeit bis Februar 2029; prüfen Sie Umfang und aktuellen Status vor der Verwendung. Die Zertifizierung betrifft unser Managementsystem, nicht automatisch die Konformität des Kunden oder die Widerstandsfähigkeit jedes eingeführten Systems.
ISO-27001-Zertifikat ansehenDringende Korrekturen trennen wir von Änderungen, die ein Projekt erfordern. Termine hängen von Standorten, Wartungsfenstern, verfügbaren Administratoren und den Auswirkungen auf Nutzer ab.
Wir klären Ziele, kritische Systeme und bekannte Ereignisse. Wir prüfen Netzwerk, Edge- und Nutzergeräte, WLAN, aus dem Internet erreichbare Dienste, Standortverbindungen, privilegierte Konten und Dienstkonten, Fernzugriff sowie Datenverkehr zur Cloud.
Maßnahmen werden an Branche, Risiko und Betriebsmöglichkeiten angepasst. Wir planen ein neues Netzwerk oder die Anpassung des vorhandenen, einschließlich Hardware- und Lizenzkauf, Installation und Konfiguration. Größere Änderungen erfordern Absprachen zu Pilotprojekt, Wartungsfenster und Nutzerkommunikation.
Wir realisieren den vereinbarten Schutz interner und externer Netze, Konten, Geräte und Daten. Wiederherstellung und ein Vorfallszenario werden geprüft, Ergebnisse und Abweichungen dokumentiert. Jede Phase hat Verantwortliche und Abnahmekriterien.
Monitoring, Updates, Zugriffs- und Lieferantenprüfungen, Helpdesk und Reaktion vereinbaren wir gesondert. Möglich sind Monatsberichte und vierteljährliche Planaktualisierungen nach Vorfällen oder geschäftlichen Änderungen. Rhythmus und Zuständigkeiten werden im Leistungsumfang festgehalten.
Praktischer Umfang
Die Ergebnisse richten sich nach dem Auftrag. Wir klären, ob die Unterlagen für Administratoren, Leitung, Prüfer, Versicherer oder Geschäftskunden bestimmt sind.
Verzeichnis der IT-Ressourcen, kritische Systeme, Prioritäten, Zuständigkeiten und Termine. Der Bericht für die Leitung vergleicht die Risikobewertung vor und nach den Arbeiten, nennt den Finanzierungsbedarf und weitere Prüfungen.
Im vereinbarten Projekt konfigurieren wir Firewall, VPN, MFA, EDR, E-Mail-Schutz, Backups, Monitoring und Administratorkonten. Nach Tests und Abnahme wird die Dokumentation an die tatsächliche Konfiguration angepasst.
Tests, Konsolenberichte, Aktualisierungsnachweise, Wiederherstellungsprotokoll und akzeptierte Ausnahmen. Erledigte Aufgaben, akzeptierte Risiken und verbleibende Arbeiten werden getrennt dargestellt.
Meldung und Bearbeitung von Vorfällen, Eskalationskontakte, Vertretungen, betriebliche Rollen sowie Kommunikations- und Kontinuitätsszenarien. Wir vereinbaren Zuständigkeiten für Alarme, Reaktionsregeln und die Übergabe in den Betrieb.
Wir bewerten Auswirkungen auf Vertrieb, Kundenservice, Produktion, Finanzen, personenbezogene Daten und vertragliche Verpflichtungen. Entscheidend sind Wahrscheinlichkeit und Ausnutzbarkeit einer Schwäche, Reichweite des Zugriffs, vorhandene Maßnahmen, Erkennungszeit, Wiederherstellungsmöglichkeiten und Lieferantenabhängigkeiten. Besondere Aufmerksamkeit gilt Konten ohne MFA, übermäßigen Berechtigungen und fehlender Trennung von Alltags- und Administratorkonten; Ransomware mit Zugriff auf Backups, fehlenden unveränderlichen Kopien oder undokumentierten Wiederherstellungstests; unbemerkten Ereignissen aus Geräten, E-Mail, Firewalls und Cloud sowie Alarmen ohne Zuständigkeit. Wir prüfen auch veraltete Systeme, aus dem Internet erreichbare Dienste, fehlerhafte Netzwerksegmentierung und den Fernzugriff von Dienstleistern ohne Einschränkungen oder Sitzungsaufzeichnung. Lässt sich eine Lücke nicht sofort schließen, beschreiben wir andere risikomindernde Maßnahmen, die für die Risikoakzeptanz zuständige Person und einen neuen Prüftermin. Risikoakzeptanz ist keine Behebung.
Diese Leistungen ergänzen den gewählten Umfang. Der Plan berücksichtigt auch Anwendungen, Weboberflächen und Cloud-Plattformen, nicht nur Geräte.
Schutz von Verbindungen, Nutzergeräten, Fernzugriffen und Datenübertragung.
Verfügbarkeit, Alarme, Eskalationen und Berichte. Monitoring umfasst nicht automatisch ein Team, das rund um die Uhr auf Vorfälle reagiert.
NIS2, DORA und ISO 27001: Anforderungen, Kontrollen, Verfahren und Auditunterlagen im vereinbarten Umfang.
Schutz von Postfächern und Nachrichten vor Bedrohungen; im Plan mit MFA, EDR und Schulungen zum Sicherheitsbewusstsein (SAT) verbunden.
Kopien, Wiederherstellungstests, Notfallszenarien und Auswirkungen eines Vorfalls auf die Betriebskontinuität.
Zuerst besprechen wir Ausfallfolgen, Daten, bekannte Vorfälle und Anforderungen der Beteiligten. Danach folgen vereinbarte Audits, Prüfungen oder Tests. Der Plan kann Kontrollpunkte nach 30, 60 und 90 Tagen vorsehen: Bestandsaufnahme und dringende Korrekturen, priorisierte Maßnahmen, danach Tests und Bericht. Dies ist weder eine garantierte Frist noch ein festes Paket. Zeitplan, Umfang und Verfügbarkeit der Beteiligten stimmen wir auf die konkrete Umgebung ab.
Nein. Die Auswahl hängt von Datenflüssen, Internetdiensten, mobilem Arbeiten, Industrieanlagen und Kontinuitätsanforderungen ab. Sie kann Firewall, VPN, Netzwerksegmentierung, Updates, Monitoring, MFA, EDR, E-Mail-Schutz und Backups umfassen. Kontrollen benötigen Verantwortliche, Funktionsprüfungen und Reaktionsregeln. Ziel ist der Schutz von Vertraulichkeit, Integrität und Verfügbarkeit der Daten. Ein Werkzeugkauf allein gewährleistet keinen Schutz vor Malware, Phishing, dem Diebstahl von Zugangsdaten, Social Engineering oder Nutzerfehlern.
Wir helfen bei vereinbarten Maßnahmen zu Risikomanagement, Vorfallbearbeitung, Betriebskontinuität, Lieferantensicherheit, Zugriffen, Cyberhygiene und Schulungen. Dazu erstellen wir Verfahren, Konfigurationen, Testergebnisse und Prüfaufzeichnungen. Die Pflichten müssen für die konkrete Organisation geklärt werden. Technische Leistungen ersetzen keine rechtliche Auslegung und garantieren keine Konformität mit NIS2, DORA oder ISO 27001.
Beides kann Teil einer separat vereinbarten Betreuung oder des IT-Outsourcings sein. Wir definieren überwachte Systeme, Zuständigkeiten, Betreuungszeiten, Reaktionszeiten, Eskalationen, Berichte und Prüfzyklen. Ein automatischer Alarm bedeutet nicht, dass zu jeder Uhrzeit jemand handelt. Die Betreuung soll die Funktion der Kontrollen und Veränderungen der Risiken prüfen; sie ist kein Versprechen, dass Vorfälle ausbleiben.
Beschreiben Sie Systeme, Nutzer, Standorte und wichtigste Bedenken. Wir schlagen unverbindlich den ersten Schritt vor: Audit, Tests, Schutzmaßnahmen oder laufende Betreuung. Wir klären Angebotsdaten, Workshop-Teilnehmer und einen sicheren Weg zur Übermittlung der Informationen über Ihre Umgebung.
Beratung vereinbaren