Was dabei enthalten ist
- Gap-Check: Ist-Zustand vs. Anforderungen (DSGVO, NIS2, ISO 27001) mit Priorisierung
- DSGVO-Begleitung: AV-Vorlagen, Löschkonzepte, Zugriffslogik, Verarbeitungsverzeichnis
- NIS2-Bereitschaft: Inventar, Risikobewertung, Meldeprozesse, technische Maßnahmen
- ISO 27001: Aufbau ISMS, Policy-Grundlagen, Audit-Vorbereitung
- Technische Nachweise: Logging, Rechtekonzepte, Change-Management – in der Technik verankert
- Branchen-Compliance: Health (Medizinproduktesoftware), Finance, Industrie – lückenbasiert
Für wen diese Leistung gemacht ist
Mittelstand, dessen Betrieb auf der IT steht
20–500 Mitarbeiter, bei denen Produktion, Vertrieb und Service auf Server, Netzwerk und Microsoft 365 angewiesen sind – und jeder Ausfall bares Geld kostet.
Teams ohne eigene IT-Abteilung
IT ist Nebensache einer oder zweier Personen, das Wissen liegt in Köpfen und 24/7-Abdeckung fehlt. Wir übernehmen Betrieb, Monitoring und Support.
Firmen mit Standorten in DACH + international
Eine IT-Architektur und ein einheitliches Sicherheitsniveau über Berlin, Zürich, London und weitere Standorte – gemessen in einem Reporting, getragen von einem SLA.
So läuft die Umsetzung ab
- 01
Audit & Zielbild
Wir dokumentieren Hardware, Netzwerk, Software, Cloud und Sicherheit – und messen, wo heute Ausfälle, Risiken und Kosten sitzen. Ergebnis: ein gemeinsames Zielbild und ein priorisierter Fahrplan mit Zahlen.
- 02
Aufbau in Meilensteinen
Umsetzung in klar priorisierten Etappen – jede mit messbarem Ziel. Sie sehen immer, was gerade live geht, was es bringt und was als Nächstes kommt.
- 03
Betrieb & Weiterentwicklung
Monitoring, Support, Patch- und Security-Management laufen danach im Dauerbetrieb. Monatliches Reporting mit klaren Kennzahlen – Verfügbarkeit, Reaktionszeiten, Kosten – keine Blackbox.
Typische Ausgangslagen, die wir lösen
Diese Muster sehen wir in Audits immer wieder. Trifft eines davon zu, lohnt sich ein Gespräch fast immer.
Server und Netzwerk laufen seit Jahren im Eigenbetrieb – niemand weiß, was woran hängt und was aktuell gepatcht ist.
Backups gibt es, aber ob sie funktionieren, weiß niemand – ein Restore wurde nie getestet.
Microsoft 365 ist lizenziert, MFA, Berechtigungen und Datenschutz sind dagegen ungeklärte Baustellen – oft erst nach einem Vorfall.
Shadow-IT und Einzeltools wachsen neben dem Kernsystem – ohne Schnittstellen, ohne Sicherheitsstandard, ohne Budget-Übersicht.
Das liefern wir – konkret
Messbarer KPI-Fahrplan
Klare Ziele pro Meilenstein – von Verfügbarkeit bis Reaktionszeit. Wir nennen die Kennzahlen, die sich ändern sollen, bevor wir anfangen.
DSGVO, Consent & Datenhygiene
Rechtssicherheit ist Teil jedes Setups: Consent, Löschkonzepte, saubere Daten – keine Nachbesserung nach der Datenschutzprüfung.
Dokumentation & Übergabe
Alles dokumentiert: Setups, Workflows, Logik. Ihr Team kann nach der Zusammenarbeit selbst weiterarbeiten – kein Lock-in.
Häufige Fragen
Muss ich als Mittelstand NIS2 umsetzen?
Wenn Sie in einem der betroffenen Sektoren tätig sind (Energie, Verkehr, Gesundheit, Finanzen, Digitalinfrastruktur, Öffentliche Verwaltung, E-Commerce ab bestimmter Größe) – ja, mit Stufenfristen ab 2025. Wir prüfen die Einordnung und bauen die technischen Nachweise so, dass sie bei Audit sofort greifen.
Macht ihr auch die Datenschutz-Folgenabschätzung (DFA)?
Ja, technisch: Wir liefern die technische Beschreibung der Verarbeitung, die Maßnahmen, die Risiken und die Minderungen. Die rechtliche Bewertung und Freigabe bleibt beim Datenschutzbeauftragten – wir liefern das, was er für die DFA braucht, sauber und vollständig.
Was kostet IT-Compliance & Datenschutz bei Core IT Services?
Das hängt von Umfang, Tools und Datenlage ab. Im Erstgespräch bekommen Sie eine konkrete Größenordnung und einen Meilenstein-Fahrplan – ohne Verpflichtung. Laufende Betreuung ist als monatliches Paket verfügbar, Projekte als Festpreis.
Wie schnell sehen wir bei IT-Compliance & Datenschutz erste Ergebnisse?
Erste messbare Effekte sehen wir typischerweise nach 4–8 Wochen – je nach Ausgangslage. Wir definieren im Audit die KPIs, die sich ändern sollen, und melden monatlich transparent ab, was besser, was gleich und was schlechter ist.
Arbeitet ihr mit unserem bestehenden Tool-Stack zusammen?
In der Regel ja – wir sind tool-agnostisch. Wenn ein bestehendes Tool sinnvoll ist, halten wir daran fest; wenn nicht, beraten wir beim Wechsel. Partner-Rabatte steuern keine Empfehlung.
Brauchen wir dafür eigenes Personal im Team?
Einen Punkt von Kontakt und Entscheidung reicht. Wir übernehmen Aufbau und Betrieb und dokumentieren alles, sodass Ihr Team nach der Zusammenarbeit selbst weiterarbeiten kann.
Seid ihr auch für internationale Märkte (z. B. Italien, Spanien, UK) aufgestellt?
Ja. Wir sitzen in Berlin und betreuen Standorte in DACH, UK und Europa mit einem Team und einer System-Architektur – Reporting in einer Währung: Ihren KPIs.
Übernehmt ihr auch den laufenden Betrieb, oder nur das Setup?
Beides ist möglich. Viele Kunden starten mit dem Setup und übernehmen den Betrieb anschließend selbst – wir dokumentieren und schulen. Andere lassen uns den Betrieb komplett übernehmen. Im Erstgespräch sagen wir ehrlich, was in Ihrer Situation besser trägt.
Wie geht ihr mit Altsystemen und Bestandsdaten um?
Wir starten mit einem Inventar-Audit: was ist brauchbar, was muss bereinigt werden, was kann abgelöst werden. Altsysteme werden gemappt und überführt, wo es sich lohnt – nicht blind migriert. So starten Sie sauber, ohne Altschulden zu übernehmen.
IT-Compliance & Datenschutz: Lassen Sie uns rechnen, was es für Sie bringt
30 Minuten, unverbindlich. Wir schauen auf Ihre Zahlen und zeigen, wo der Hebel liegt.
Termin anfragen30 Minuten, unverbindlich. Kein Pitch – wir schauen auf Ihre Daten.