IT-Einrichtung und IT-Sicherheit für kleine und mittlere Unternehmen in Köln und ganz NRWSie sollten wissen, in welchem Zustand Ihre IT ist. Nicht hoffen.

Projekte rechne ich zum Festpreis pro Maßnahme ab. Den Preis kennen Sie, bevor ich anfange: Er steht im Angebot, das Sie nach dem Erstgespräch bekommen. Positionen, die später überraschend dazukommen, gibt es nicht.

Nein. Eine Standortbestimmung ist eine zweite Meinung, kein Wechsel. Ich sehe mir Ihre Umgebung an und dokumentiere, was ich vorfinde. Was Sie mit dem Ergebnis machen, entscheiden Sie. Auch wenn das heißt, es Ihrem bisherigen Dienstleister vorzulegen.

Nein. Ich habe einen festen Standard für den Neuaufbau, aber die wenigsten Unternehmen bauen neu. Ob Cloud-Setup, klassischer Domain Controller mit Active Directory oder eine gewachsene hybride Landschaft: Ich prüfe zu Beginn, was vorhanden ist, und baue auf Firewalls, Sicherungen und Servern auf, wenn sie tragen. Standardisiert wird nur dort, wo es für Sicherheit oder Stabilität nötig ist, und dann sage ich Ihnen, warum.

Der CyberRisikoCheck nach DIN SPEC 27076 ist ein Verfahren, das das BSI gemeinsam mit dem BVMW entwickelt hat, weil ISO 27001 für Unternehmen mit 5 bis 50 Mitarbeitern zu groß ist: eine strukturierte Bestandsaufnahme im Gespräch, mit priorisierten Empfehlungen statt monatelangem Projekt. An dieser Systematik orientiert sich meine IT-Standortbestimmung, weil sie für Ihre Größe gemacht ist. Ich bin allerdings kein im BSI-Verzeichnis gelisteter Anbieter des offiziellen Verfahrens. Wenn Sie genau das brauchen, etwa weil ein Kunde oder Versicherer es verlangt, sagen Sie es früh: Im BSI-Verzeichnis finden Sie qualifizierte Anbieter dafür.

Anfragen können Sie jederzeit per E-Mail stellen. Ich melde mich persönlich innerhalb weniger Werktage, und wir vereinbaren einen Termin. Durchgehende Servicezeiten habe ich nicht. Kleinere Dinge wie einen einzelnen Fehler oder einen neuen Laptop übernehme ich nach Absprache. Eine garantierte Reaktion rund um die Uhr gehört nicht dazu, dafür braucht es ein Team mit Bereitschaftsplan.

Projekte plane ich mit festen Terminen, die wir vorher abstimmen. Und was ich einrichte, läuft danach automatisiert und ist so dokumentiert, dass ein anderer qualifizierter Dienstleister es übernehmen kann: Aufbau, Konfiguration, Abhängigkeiten, Notfallkontakte. Die vollständige Dokumentation bekommen Sie mit der Übergabe, die Notfallzugänge zu Ihren wichtigsten Systemen liegen versiegelt bei Ihnen. So hängt Ihr Betrieb nicht davon ab, dass ich erreichbar bin.

Ich greife ausschließlich über personalisierte, protokollierte Konten zu. Geteilte Administratorzugänge nutze ich nicht. Vor Beginn der Zusammenarbeit schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wenn Sie die Zusammenarbeit beenden, bekommen Sie alle Zugänge und die vollständige Dokumentation, ohne Übergabegebühr.

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob IT bei Ihnen jemandes Hauptaufgabe ist. Wenn niemand im Haus dafür zuständig ist und die Aufgabe nebenbei mitläuft, bin ich richtig: Ich bringe die Umgebung auf einen sauberen, dokumentierten Stand. Nach unten gibt es keine Grenze, auch acht oder zehn Arbeitsplätze sind eine sinnvolle Größe. Bei größeren Unternehmen oder einer eigenen IT-Abteilung übernehme ich klar abgegrenzte Themen, etwa Microsoft 365, IT-Sicherheit oder Migrationen. Den gesamten laufenden Betrieb übernehme ich nicht. Das wäre für Sie ein Risiko und für mich eine Zusage, die ich nicht halten könnte.

Ja, in ganz Nordrhein-Westfalen, etwa in Düsseldorf, Bonn, Leverkusen, Aachen, im Ruhrgebiet oder im Bergischen Land. Der Großteil der Arbeit läuft per Fernzugriff, deshalb spielt die Entfernung kaum eine Rolle. Für den Projektstart und für Arbeiten, die Hände brauchen, komme ich persönlich vorbei, nach Absprache.

Vor allem Projekte: Standortbestimmung, Microsoft 365, Datensicherung, Migrationen, Infrastruktur-Aufbau und Dokumentation. Überwachung, Updates und Sicherungen richte ich dabei so ein, dass sie anschließend automatisiert laufen. Danach betreue ich die Umgebung in kleinem Rahmen weiter: gelegentlich ein kleiner Fehler, ein neuer Laptop, eine Durchsicht zu vereinbarten Terminen.