Sicherheit für Ihre Microsoft Cloud,
die Angreifern standhält und sich belegen lässt.

Ja. Ihr Dienstleister bleibt für Arbeitsplätze, Netzwerk und Anwenderfragen zuständig. Wir prüfen und betreiben die Sicherheit Ihres Microsoft 365 und liefern Maßnahmen so, dass er sie direkt umsetzen kann. Änderungen an Ihrer Umgebung nehmen wir nur nach Freigabe vor.

Managed Security gibt es in drei Stufen: Secure Start ab 2.500 € im Monat, Secure Base ab 3.500 € im Monat und Detection & Response ab 5.500 € im Monat. Jede Stufe enthält das WCS-Portal sowie Phishing-Schulung und -Simulation für Ihre Mitarbeitenden. Microsoft-Lizenzen bleiben in Ihren bestehenden Verträgen. Welche Stufe passt, zeigt das Security Assessment.

Überschaubar. Für das Security Assessment brauchen wir einmalig Leserechte, die danach wieder entfernt werden, dazu ein Kick-off und einen Ergebnisworkshop mit Geschäftsführung und IT. Im Betrieb stimmen wir uns im Quartalsreview ab. Anträge wie neue Mitarbeitende oder geänderte Rechte stellen Sie im WCS-Portal.

Die Fragebögen unterscheiden sich. Typisch sind Fragen zu MFA, Endgeräteschutz, Updates, Datensicherung, Adminrechten, Protokollierung und E-Mail-Schutz. Wichtig ist, dass sich jede Antwort mit einem Bericht aus Ihrem Microsoft 365 belegen lässt.

Daran, dass er Nachweise vorlegen kann, ohne sie erst erstellen zu müssen: MFA-Abdeckung, Conditional-Access-Richtlinien, die Liste der Administratorkonten, SPF, DKIM und DMARC, einen dokumentierten Wiederherstellungstest und einen regelmäßigen Bericht. Fehlt etwas, ist das ein Hinweis und noch kein Urteil über die Arbeit. Eine unabhängige Zweitmeinung zeigt, welche Nachweise fehlen und wie dringend sie sind.

Die Aufgaben ja, die Verantwortung nein: Unter NIS2 muss die Geschäftsleitung die Risikomanagementmaßnahmen umsetzen lassen und ihre Umsetzung überwachen. Auslagern lassen sich Betrieb, Überwachung und Dokumentation. Ein guter Dienstleister liefert Ihnen die Nachweise, mit denen Sie Ihrer Aufsichtspflicht nachkommen.