Leistungen
Sicherheit, betrieben von Menschen, die Infrastrukturen betreiben.
Jede der folgenden Leistungen wird für reale Kunden in Rumänien erbracht: Privatunternehmen, NIS2-Einrichtungen und öffentliche Institutionen. Sicherheit, Infrastruktur, Entwicklung und Beschaffung, mit gemeinsam definiertem Leistungsumfang.
01 · Cybersicherheit
Incident Response und DFIR-Untersuchung
Wir übernehmen den Vorfall vom ersten Alarm bis zum von den Behörden akzeptierten Abschlussbericht. Wir arbeiten parallel an drei Fronten: Stoppen des Angriffs, Beweissicherung und gesetzliche Pflichten.
Was wir liefern
- Triage und Isolierung in Stunden, nicht Tagen, auch außerhalb der Geschäftszeiten.
- Beweissicherung: Datenträgerabbilder, System- und Zugriffsprotokolle, Arbeitsspeicher, Konfigurationen.
- Forensische Analyse: Chronologie des Angriffs, initialer Vektor, Ausmaß der Kompromittierung, betroffene Daten.
- DFIR-Bericht im von der DNSC erwarteten Format, plus Management-Zusammenfassung für Geschäftsleitung und Gesellschafter.
- Gesetzliche Meldungen: DNSC (OUG 155/2024) und ANSPDCP (Art. 33–34 DSGVO), fristgerecht verfasst und eingereicht.
- Härtungs- und Wiederanlaufplan mit Etappen, Verantwortlichen und Kriterien für die Wiederinbetriebnahme.
- Behebung und Härtung: WAF, DDoS-Schutz, MFA, Segmentierung, Rotation von Zugangsdaten, Überwachung.
- Support nach dem Vorfall für Anwender und Kunden des betroffenen Systems.
02 · Cybersicherheit
NIS2-Compliance (OUG 155/2024) und Zusammenarbeit mit der DNSC
Für besonders wichtige und wichtige Einrichtungen, die den Einstufungsbescheid erhalten haben und eine Frist vor sich haben. Wir bereiten die Dokumentation vor, die der NIS-Verantwortliche bei der DNSC einreicht, und führen die Organisation vom erklärten zum Zielniveau.
Was wir liefern
- GAP-Analyse nach dem Referenzrahmen OUG 155/2024 + Gesetz 124/2025, Skala Konform / Teilweise konform / Nicht konform.
- Reifegrad-Selbstbewertung mit dem DNSC-Werkzeug (EVAL_MMS, CyFun-Rahmen) und Maßnahmenplan mit Terminen.
- Vollständiger Dokumentensatz: Sicherheitshandbuch, Richtlinien, Betriebsverfahren, Register, Kennzahlen-Dashboard.
- Technische Umsetzung der Maßnahmen: MFA für Remote-Zugriff, zentrale Log-Sammlung, verifiziertes Backup, Awareness.
- Schnittstelle zur DNSC und Vorbereitung auf das Audit.
03 · Cybersicherheit
Penetrationstests und Sicherheitsaudit
Modulares Audit: Sie wählen nur die für Sie relevanten Module, jedes mit geschätztem Aufwand in Personentagen und definiertem Ergebnis. Auch für regulierte Einrichtungen geeignet (DORA, ASF).
| Modul | Was abgedeckt wird | Ergebnis |
|---|---|---|
| Externer Perimeter | Exponierte Dienste, DNS, E-Mail (SPF/DKIM/DMARC), VPN, Portale | Schwachstellenbericht mit Schweregrad und Nachweisen |
| Internes Netzwerk | Segmentierung, laterale Bewegung, interne Dienste, WLAN | Nachgewiesene Angriffspfade, Behebungsplan |
| Active Directory / Entra ID | Berechtigungen, Delegationen, Richtlinien, bedingter Zugriff, MFA | Risiko-Score und priorisierte Liste |
| Webanwendungen | OWASP, Authentifizierung, Autorisierung, API | Technischer Bericht + Management-Zusammenfassung |
| Logging und Überwachung | Was sichtbar ist, was nicht, Erkennungszeit; SIEM-Vorbereitung | GAP-Analyse und Zielarchitektur |
| Test vor Ort | Physische Sicherheit, Netzwerkzugang aus dem Firmensitz | Feststellungen und Empfehlungen |
| Phishing / Awareness | Simulierte Kampagnen und Schulung (über Partner) | Klickrate, Schulungsplan |
04 · Cybersicherheit
Externer CISO und Managed Security
Sicherheitsverantwortlicher und Schnittstelle zur DNSC, Firewall-Administration, Überwachung und Incident Response, alles in einem monatlichen Abonnement. Für Organisationen, die Pflichten haben, aber kein Team.
Was enthalten ist
- Benannter Cybersicherheitsverantwortlicher mit Schnittstellenfunktion zur DNSC
- Vollständige Firewall-Administration (FortiGate, Forcepoint und andere)
- Überwachung 8/5 oder 24/7, je nach Bedarf, mit Eskalationsverfahren
- Endpoint- und Netzwerksicherheit, Patch-Management, verifiziertes Backup
- Incident Response inklusive, mit gesetzlichen Meldungen
- Institutionelle Sicherheitsverfahren, stets auf aktuellem Stand
05 · Infrastruktur
Virtualisierung, Disaster Recovery und High Availability
Wir planen, implementieren und betreiben VMware-vSphere-Umgebungen für die Produktion: an Ihrem Standort, in Colocation oder auf dem NIW-Cluster. Jedes Projekt beginnt mit zwei schriftlich festgelegten Kennzahlen, RPO und RTO, und endet mit einem dokumentierten DR-Test.
Was wir liefern
- Planung und Implementierung von vSphere- / vCenter-Clustern, ESXi-Hosts, SAN/NAS-Speicher, Speichernetzwerk.
- High Availability: Redundanz auf Host-, Speicher-, Netzwerk- und Stromebene; getestetes automatisches Failover.
- Disaster Recovery: Replikation an einen zweiten Standort oder auf den NIW-Cluster, Umschalt- und Rückschaltverfahren, regelmäßige Tests.
- Verifiziertes Backup (NAKIVO oder gleichwertig) mit Konsistenzprüfung und Off-site-Kopien.
- Migrationen von alter Hardware, von anderen Anbietern oder aus kompromittierten Umgebungen, ohne spätere Re-Plattformierung.
- Hosting und VPS auf der NIW-Infrastruktur: eigener VMware-Cluster, dedizierter Speicher, WAF/DDoS und verwaltetes DNS.
06 · Infrastruktur
Netzwerke, IT-Administration und Anwendersupport
Lagern Sie den IT-Betrieb vollständig aus oder nur die Teile, die Ihnen Probleme bereiten: Netzwerk und Firewall, Server, Microsoft 365, Helpdesk. Modular oder integriert, mit schriftlichem SLA und abgerechneten Stunden.
Was enthalten ist
- Netzwerk: Planung und Betrieb von LAN/WAN, FortiGate-Firewall mit IPS/IDS, IPsec-VPN Site-to-Site und für Remote-Zugriff, verwaltetes WLAN, strukturierte Verkabelung, VoIP.
- Server Windows und Linux: Installation, Härtung, Patch-Management, Active Directory, Datei- und Anwendungsdienste.
- Microsoft 365: Entra ID, Exchange Online, Intune, bedingter Zugriff, Tenant- und Postfachmigrationen.
- Überwachung mit Zabbix auf allen Systemen, mit Alarmierung und Eskalation nach Verfahren.
- Helpdesk für Anwender, remote und vor Ort in Bukarest, mit Ticketsystem und verbindlichen Reaktionszeiten.
07 · Entwicklung
Individualsoftware und Integrationen
Wenn die Anwendungen vom Markt nicht zu Ihrem Prozess passen, schreiben wir sie selbst: Webanwendungen, interne Werkzeuge, Kundenportale. Und wir verbinden sie mit dem, was Sie bereits haben, denn eine isolierte Anwendung verlagert die Arbeit nur, statt sie zu beseitigen.
Was wir liefern
- Web- und interne Anwendungen: von operativen Abläufen (Scannen, Inventar, Freigaben) bis zu Self-Service-Portalen für Kunden.
- Integrationen per API zwischen ERP, Buchhaltung, CRM, Microsoft 365, E-Mail-Plattformen und Produktionsanlagen (Scanner, Terminals).
- Automatisierungen und Datenmigrationen zwischen alten und neuen Systemen, mit Validierung und Abgleich.
- Übernahme von Altanwendungen: Fehlerbehebung, Stabilisierung, Dokumentation und, wo nötig, Neuentwicklung.
- Security by Design: Authentifizierung mit MFA, Protokollierung, Backup und Hosting auf der NIW-Infrastruktur oder Ihrer eigenen.
08 · Beschaffung
Hardware und Microsoft-Lizenzen
Wir liefern Server, Arbeitsplätze und Netzwerkgeräte, die wir anschließend selbst installieren und betreiben, plus legale, korrekt dimensionierte Microsoft-Lizenzen, ohne dass Sie für etwas bezahlen, das Sie nicht nutzen.
Was wir anbieten
- Server, Speicher, USV, Netzwerkgeräte und Firewalls, mit Konfiguration und Inbetriebnahme
- Arbeitsplätze, Laptops und Peripherie, vor der Auslieferung vorbereitet und in Intune / Active Directory eingebunden
- Lizenzen für Microsoft 365 (Business, Enterprise), Windows Server, SQL Server, Office, CALs
- Lizenzaudit und Optimierung bestehender Abonnements
- Garantie, Austausch und Abwicklung mit dem Hersteller
Sie wissen nicht, wo Sie anfangen sollen?
Ein 30-minütiges Gespräch hilft uns, Ihnen zu sagen, was Sie am meisten gefährdet und was die Behebung kosten würde.