Kaum ein Betrieb mit 40 oder 400 Mitarbeitenden kann ein eigenes Sicherheitsteam stellen. Wir betreiben die IT-Sicherheit für Sie — oder gemeinsam mit Ihrer IT.
Angriffe laufen auch außerhalb der Arbeitszeiten. Gleichzeitig kommen die Anforderungen von außen inzwischen schriftlich.
Quellen: BSI, Die Lage der Bedrohungen · Bitkom, Wirtschaftsschutz 2025
Wir arbeiten für Betriebe mit 2 bis 499 Mitarbeitenden.
Software auf jedem Gerät mit Betriebssystem. Blockiert bekannte Schadsoftware und setzt Ihre Regeln durch.
Auffälliges Verhalten, auch ohne bekanntes Muster. Der Verlauf wird aufgezeichnet: welcher Prozess was gestartet hat.
Betroffene Geräte lassen sich aus der Ferne vom Netz nehmen, ohne dass jemand vor Ort sein muss.
Wir sichten die Meldungen, trennen Fehlalarm von Vorfall und leiten die Erstreaktion ein.
Erkennt bekannte Schadsoftware anhand von Mustern und blockiert sie.
Was noch nicht bekannt ist, wird nicht erkannt.
bedient von: läuft mitErkennt verdächtiges Verhalten, zeichnet den Verlauf auf und ermöglicht Gegenmaßnahmen.
Ohne jemanden, der die Meldungen bewertet, ist es eine Aufzeichnung ohne Konsequenz.
bedient von: jemand muss hinsehenEin Team überwacht diese Erkennung rund um die vereinbarten Zeiten und handelt im Ernstfall.
Umfang und Reaktionszeiten stehen im Vertrag, nicht im Produkt.
bedient von: wirDer Sektorkatalog steht im Gesetzestext, nicht in unserer Einschätzung.
Beides muss gleichzeitig zutreffen — Sektor und Größe.
Unmittelbare Pflicht. Registrierung, Meldewege und Nachweise richten sich nach Ihrer Einstufung.
Keine eigene gesetzliche Pflicht — aber dieselben Anforderungen kommen als Fragebogen oder Vertragsanlage. Der Aufwand ist derselbe. Das ist der häufigste Fall.
Keine Pflicht aus NIS2. Versicherer und Auftraggeber fragen trotzdem — nur auf anderer Grundlage.
Bis hierhin reicht eine technische Aufnahme. Ob eine Pflicht tatsächlich besteht, ist eine Rechtsfrage — die beantwortet Ihre Rechtsberatung, nicht Ihr IT-Dienstleister.
Wir nehmen technisch auf, wo Sie stehen. Ob eine Pflicht besteht, ist eine Rechtsfrage — die beantwortet Ihre Rechtsberatung, nicht wir. Und eine Zusage, dass ein Betrieb NIS2-konform ist, kann kein Dienstleister geben.
Stand: 10. August 2026. Maßgeblich sind Gesetzestext und die Einordnung des BSI.
Versicherer prüfen zweimal: vor Vertragsschluss und im Schadenfall.
Diese Punkte tauchen in Risikofragebögen regelmäßig auf. Haken Sie ab, was tatsächlich läuft — nicht, was einmal eingerichtet wurde. Die Auswahl bleibt in Ihrem Browser.
Noch nichts abgehakt. Die meisten Betriebe erfüllen drei bis vier Punkte, ohne es zu wissen.
Die Angaben im Antrag sind Vertragsgrundlage. Wer Maßnahmen bestätigt, die im Betrieb nicht laufen, riskiert im Schadenfall den Versicherungsschutz. Wir liefern deshalb den Nachweis, dass eine Maßnahme läuft. Über Annahme und Leistung entscheidet der Versicherer.
Erkennung erzeugt Daten: welche Programme starten, wer sich wann anmeldet. Diese Telemetrie ist personenbeziehbar.
Endpunktschutz und Erkennung betreiben wir mit Herstellern außerhalb der USA, als Cloud-Dienst oder lokal im eigenen Haus. Verarbeitet ein Dienst Daten außerhalb der EU, benennen wir ihn und die Grundlage der Übermittlung, bevor Sie entscheiden.
Der Sicherheitsbetrieb ist eine Auftragsverarbeitung nach Art. 28 DSGVO; Umfang, Speicherdauer und Unterauftragsverarbeiter stehen im Auftragsverarbeitungsvertrag. Erkennungssoftware auf Arbeitsgeräten berührt die Mitbestimmung: Wo ein Betriebsrat besteht, gehört er früh in das Verfahren. Wir liefern die technische Beschreibung — die arbeitsrechtliche Bewertung gehört zu Ihrer Rechtsberatung.
Fehlalarm oder Vorfall? Bewertung im vereinbarten Zeitfenster, dann Nachricht an die benannte Person.
Geräte aus der Ferne vom Netz. Protokolle sichern, BEVOR aufgeräumt wird.
Zugänge sperren, Passwörter wechseln, aus geprüften Sicherungskopien zurückholen — in der vorher festgelegten Reihenfolge.
Wie kam der Angreifer herein, was hat funktioniert, was fehlte. Ergebnis ist ein Bericht, keine Präsentation.
Das Notfallkonzept legt vorab fest, wer über eine Abschaltung entscheidet, wer informiert wird, welche Meldewege gegenüber Behörden und Versicherer gelten und welche Ersatzwege für Telefon und E-Mail bestehen.
Technik greift erst, nachdem jemand geklickt hat. Mit KI erzeugte Nachrichten sind sprachlich fehlerfrei und auf den Empfänger zugeschnitten — die alte Faustregel, dass schlechtes Deutsch den Betrug verrät, trägt nicht mehr.
Seit dem 2. Februar 2025 gilt Artikel 4 der EU-KI-Verordnung. Er richtet sich an Anbieter und Betreiber von KI-Systemen. Sicherheitsverhalten und KI-Kompetenz lassen sich in denselben Terminen abdecken.
Vor dem ersten Angebot wissen wir, welche Geräte es gibt, wer worauf zugreift und was ein Ausfalltag kostet. Diese Zahl steht im Angebot neben dem Preis.
Mindestlaufzeit und Kündigungsfrist stehen im Angebot und sind verhandelbar. Wir gewinnen Kunden über Leistung, nicht über Vertragsbindung.
Für die vorgelagerte Beratung kommt eine BAFA-Förderung in Betracht. Diese Beratung erbringt das Einzelunternehmen Schoonnect Consulting, das im Beraterverzeichnis des BAFA gelistet ist — nicht die Schoonnect UG (haftungsbeschränkt). Über die Bewilligung entscheidet das BAFA. Der laufende Sicherheitsbetrieb ist keine Beratung. Mehr zur Förderung
Im ersten Gespräch klären wir, wie viele Endpunkte es gibt, was heute geschützt ist und was von außen gefordert wird. Kostenfrei und unverbindlich.
