Wir prüfen Ihr Microsoft 365, also E-Mail, Teams, Dateien und die Anmeldung Ihrer Mitarbeitenden. Wir schließen Lücken, erkennen Angriffe früh und liefern die Nachweise, die Kunden, Versicherer und Prüfer verlangen.
Im Erstgespräch sprechen Sie direkt mit Bastian Wenske, Gründer und Geschäftsführer, nicht mit dem Vertrieb.
Beispiel eines abgesicherten Microsoft 365: Anmeldung mit zweitem Faktor, getrennte Admin-Konten, zentral verwaltete Geräte und eine geprüfte Datensicherung sind erledigt, der Nachweis für Versicherer und Prüfer ist bereit. Wir betreiben die Sicherheit für Sie oder übergeben sie dokumentiert an Ihre IT.
Ein Betrieb mit IT-Dienstleister braucht etwas anderes als eine Bank mit eigener Sicherheitsabteilung. Den Anspruch an die Sicherheit teilen beide.
Mittelstand
Sie möchten wissen, wie sicher Ihr Betrieb ist und was zuerst zu tun ist. Technisches Vorwissen brauchen Sie dafür nicht.
Regulierte Unternehmen und Behörden
Banken, Energieversorger, Behörden und Konzerne brauchen Tiefe in der Microsoft-Cloud-Architektur und Nachweise, die einer Prüfung standhalten.
Projekte unter anderem für
Drei Situationen, mit denen Geschäftsführungen und IT-Verantwortliche zu uns kommen.
Ob Fertigung, Verwaltung oder Netzbetrieb: Wie gut ein Angriff abgewehrt wird, hängt an Einstellungen, die niemand auf einen Blick sieht. Ein Security Assessment zeigt, wo Ihr Unternehmen steht und was zuerst zu tun ist, als Bericht für Geschäftsführung und IT.
Security Assessment zum FestpreisFür eine Versicherung, einen Großkunden oder Ihre eigene Haftung brauchen Sie Nachweise. Wir prüfen als unabhängige Zweitmeinung, ohne Ihren Dienstleister abzulösen.
Zehn Nachweise, die ein IT-Dienstleister vorlegen kannOb Fragebogen der Cyberversicherung, Sicherheitsanforderungen eines Kunden oder Vorgaben aus NIS2: Jede Antwort sollte sich mit einem Bericht aus Ihrer Umgebung belegen lassen. Wir erstellen diese Berichte und halten sie aktuell.
Fragebogen der Cyberversicherung belegenDas Security Assessment zeigt, wo Ihr Unternehmen heute steht und was zuerst zu tun ist. Festpreis nach Scoping: ab 3.500 €.
Von der Bestandsaufnahme bis zum laufenden Betrieb.
Zum Festpreis erfahren Sie, wie sicher Ihr Microsoft 365 ist, und erhalten eine Liste der Maßnahmen, nach Dringlichkeit geordnet.
ab 3.500 €
Mehr erfahrenWir schließen die Lücken aus dem Security Assessment, von der Anmeldung mit zweitem Faktor bis zum Schutz vor gefälschten E-Mails. Am Ende erhalten Sie einen Bericht, den Sie Versicherern und Kunden vorlegen können.
Mehr erfahrenWir überwachen Ihr Microsoft 365 auf Angriffe, greifen im Ernstfall ein und schulen Ihre Mitarbeitenden mit Phishing-Simulationen. Jeden Monat erhalten Sie einen Bericht für Versicherer und Prüfer.
ab 2.500 € im Monat
Mehr erfahrenAusgewählte Projekte mit Umfang, Benutzerzahl und Laufzeit
Bildung
Betreuung seit Juli 2025
Software / SaaS
Laufzeit 1 Monat
Logistik
Laufzeit 6 Monate
Öffentlicher Sektor
Benutzer 40.000
Großhandel
Benutzer 30.000
Energie / KRITIS
Laufzeit 4 Monate
Energie / KRITIS
Benutzer 1.500
Internationale NGO
Benutzerkonten über 3.500
Banken
Laufzeit 2,5 Jahre
Banken
Team 7 Personen
IT-Beratung
Laufzeit 1 Monat
In 30 Minuten klären wir Ihre Situation und Ihre Anforderungen.
Wir prüfen Ihre Microsoft-Umgebung und benennen Schwachstellen und Handlungsbedarf.
Sie erhalten priorisierte Maßnahmen, lesbar für Geschäftsführung und IT.
Wir setzen die vereinbarten Maßnahmen gemeinsam mit Ihrer IT um.
Wir betreiben die Sicherheit für Sie oder übergeben sie dokumentiert an Ihre IT. Sie bleiben in beiden Fällen unabhängig.
Zusammenarbeit
Ihr IT-Dienstleister hält Arbeitsplätze, Netzwerk und Anwenderfragen am Laufen. Sicherheit ist dort oft ein Thema von vielen. Wir sind auf die Sicherheit Ihrer Microsoft-Cloud spezialisiert und stimmen uns direkt mit ihm ab. Sie müssen nichts koordinieren und niemanden wechseln.
Jahre Erfahrung in Cloud & Security
Regulierte Branchen
Abgeschlossene Kundenprojekte
Microsoft in der Tiefe
Ein Stack: Entra ID, Microsoft 365, Intune, Azure und Sentinel.
Strategie + Substanz
Keine Konzepte ohne Umsetzung.
Verantwortung
Keine Abhängigkeit: Ihre Umgebung, Daten und Dokumentation bleiben bei Ihnen.
Nachweis inklusive
Was wir einrichten, belegen wir für Versicherer, Kunden und Prüfer.
Häufige Fragen
Kurze Antworten auf Fragen, die uns vor dem ersten Gespräch häufig gestellt werden.
Wenske Cyber Solutions (WCS) ist eine Cybersecurity-Beratung aus Berlin für Sicherheit in der Microsoft Cloud: Entra ID, Microsoft 365, Intune, Defender, Azure und Sentinel. Wir arbeiten für mittelständische Unternehmen mit IT-Dienstleister genauso wie für Banken, Energieversorger und Behörden mit eigener IT-Abteilung. Gemeinsam ist allen, dass sie Kunden, Cyberversicherern oder Prüfern belegen müssen, wie sicher sie sind. Der Einstieg ist ein Security Assessment zum Festpreis ab 3.500 €.
Referenzen ansehenJa. Nach dem Security Assessment setzen wir die Maßnahmen um und betreiben die Sicherheit auf Wunsch dauerhaft mit Managed Security. Alternativ übergeben wir alles dokumentiert an Ihre IT, die den Betrieb dann selbst übernimmt. Beide Wege führen zum selben Standard, und Tenant, Daten und Dokumentation bleiben in jedem Fall bei Ihnen.
So läuft die Zusammenarbeit abJa. Ihr Dienstleister bleibt für Arbeitsplätze, Netzwerk und Anwenderfragen zuständig. Wir prüfen und betreiben die Sicherheit Ihres Microsoft 365 und liefern Maßnahmen so, dass er sie direkt umsetzen kann. Änderungen an Ihrer Umgebung nehmen wir nur nach Freigabe vor.
Managed Security gibt es in drei Stufen: Secure Start ab 2.500 € im Monat, Secure Base ab 3.500 € im Monat und Detection & Response ab 5.500 € im Monat. Jede Stufe enthält das WCS-Portal sowie Phishing-Schulung und -Simulation für Ihre Mitarbeitenden. Microsoft-Lizenzen bleiben in Ihren bestehenden Verträgen. Welche Stufe passt, zeigt das Security Assessment.
Die drei Stufen im VergleichÜberschaubar. Für das Security Assessment brauchen wir einmalig Leserechte, die danach wieder entfernt werden, dazu ein Kick-off und einen Ergebnisworkshop mit Geschäftsführung und IT. Im Betrieb stimmen wir uns im Quartalsreview ab. Anträge wie neue Mitarbeitende oder geänderte Rechte stellen Sie im WCS-Portal.
Die Fragebögen unterscheiden sich. Typisch sind Fragen zu MFA, Endgeräteschutz, Updates, Datensicherung, Adminrechten, Protokollierung und E-Mail-Schutz. Wichtig ist, dass sich jede Antwort mit einem Bericht aus Ihrem Microsoft 365 belegen lässt.
Fragebogen der Cyberversicherung belegenDaran, dass er Nachweise vorlegen kann, ohne sie erst erstellen zu müssen: MFA-Abdeckung, Conditional-Access-Richtlinien, die Liste der Administratorkonten, SPF, DKIM und DMARC, einen dokumentierten Wiederherstellungstest und einen regelmäßigen Bericht. Fehlt etwas, ist das ein Hinweis und noch kein Urteil über die Arbeit. Eine unabhängige Zweitmeinung zeigt, welche Nachweise fehlen und wie dringend sie sind.
Zehn Nachweise im ÜberblickDie Aufgaben ja, die Verantwortung nein: Unter NIS2 muss die Geschäftsleitung die Risikomanagementmaßnahmen umsetzen lassen und ihre Umsetzung überwachen. Auslagern lassen sich Betrieb, Überwachung und Dokumentation. Ein guter Dienstleister liefert Ihnen die Nachweise, mit denen Sie Ihrer Aufsichtspflicht nachkommen.
Im Erstgespräch (30 Minuten, unverbindlich) klären wir:
Wählen Sie direkt einen freien Termin. Die Bestätigung erhalten Sie per E-Mail.
Der Kalender wird von Calendly geladen, dabei werden Daten an Calendly übertragen. Mehr dazu in der Datenschutzerklärung
Bastian Wenske
Gründer & Geschäftsführer
Sie möchten uns lieber direkt schreiben? Dann senden Sie uns eine E-Mail an [email protected].