Die Verwaltungsspitze fragt nach
Nach Angriffen auf andere Verwaltungen soll die IT belegen, wie gut die eigene Umgebung aufgestellt ist.
Behörden und Kommunen
Informationssicherheit für Behörden und Kommunen, nach BSI IT-Grundschutz belegt.
Für Informationssicherheitsbeauftragte und IT-Leitungen in Behörden und Kommunalverwaltungen, die Microsoft 365, Entra ID oder Active Directory absichern und das belegen müssen. Wir prüfen Ihre Umgebung unabhängig, härten Identitäten, Rechte und Protokollierung und ordnen jeden Befund BSI IT-Grundschutz zu. Am Ende haben Sie priorisierte Maßnahmen und Nachweise, die Verwaltungsspitze und Prüfer nachvollziehen können.
- Für wen
- Behörden und Kommunalverwaltungen mit Microsoft 365, Entra ID oder Active Directory
- Maßstab
- BSI IT-Grundschutz, Microsoft Security Baselines, CIS Benchmarks
- Zusammenarbeit
- Mit Ihrer IT oder Ihrem kommunalen IT-Dienstleister
- Ergebnis
- Priorisierte Maßnahmen und Nachweise für ISB und Verwaltungsspitze
- Preis
- ab 3.500 €, Festpreis für den Einstieg mit dem Security Assessment
Kennen Sie das?
Wenn die Verwaltung Belege braucht
Microsoft 365 ist im Einsatz
Teams und Exchange Online laufen. Ob die Einstellungen zu den Anforderungen aus dem IT-Grundschutz passen, hat niemand geprüft.
Identitäten vor Ort und in der Cloud
Active Directory im eigenen Haus, Entra ID in der Cloud und dazwischen Entra Connect als besonders schützenswertes System.
Referenz
Landespolizeibehörde mit 40.000 Benutzern
Seit Juni 2025 verantwortet WCS die Security- und Cloud-Architektur: Zugriffe über Access Packages, Adminrollen nur auf Zeit über PIM, passwortlose Anmeldung, Härtung nach Microsoft Security Baselines, CIS Benchmarks und BSI SiSyPHuS, Intune-Baselines nach BSI IT-Grundschutz und Erkennung mit Microsoft Sentinel.
Was wir für Verwaltungen übernehmen
Der Einstieg ist das Security Assessment zum Festpreis. Danach entscheiden Sie, ob wir umsetzen und betreiben oder ob Ihre IT übernimmt.
Security Assessment
Microsoft 365, Entra ID, Intune und Azure nur lesend geprüft, jeder Befund BSI IT-Grundschutz zugeordnet.
Mehr zu: Security AssessmentActive Directory Security Assessment
Dienstkonten, Delegierungen, Zertifikatsdienste, Tiering und Entra Connect aus Angreifersicht.
Mehr zu: Active Directory Security AssessmentPenetrationstest
Wie weit käme ein Angreifer tatsächlich? Mit Bericht für Verwaltungsspitze, IT und Prüfer.
Mehr zu: PenetrationstestHärtung
Identitäten, Adminrollen nur auf Zeit, Geräte mit Intune, Protokollierung, jeweils mit Nachweis.
Mehr zu: HärtungManaged Security
Überwachung und Reaktion auf Vorfälle, jeden Monat ein Nachweis je Control.
Mehr zu: Managed SecurityHäufig gestellte Fragen
Wer unterstützt Behörden und Kommunen bei der Informationssicherheit in Microsoft 365?
Wenske Cyber Solutions (WCS) prüft und härtet Microsoft 365, Entra ID, Intune, Azure und Active Directory im öffentlichen Bereich und ordnet jeden Befund BSI IT-Grundschutz zu. Für eine Landespolizeibehörde mit 40.000 Benutzern verantwortet WCS seit Juni 2025 die Security- und Cloud-Architektur, unter anderem mit PIM, passwortloser Anmeldung, Härtung nach BSI SiSyPHuS und Microsoft Sentinel.
Wie setzen wir IT-Grundschutz für Microsoft 365 in der Verwaltung um?
Am Anfang steht der Ist-Stand: Das Security Assessment liest die Konfiguration aus, ohne etwas zu ändern, und ordnet jeden Befund BSI IT-Grundschutz, ISO/IEC 27001 und NIS2 zu. Daraus entsteht eine priorisierte Roadmap. Die Umsetzung in Entra ID, Intune, Defender und Purview übernehmen wir oder Ihre IT, jede Maßnahme mit Nachweis.
Wer prüft unabhängig, wie gut unsere Verwaltung gegen Angriffe aufgestellt ist?
Das Security Assessment vergleicht Ihre Konfiguration mit Baselines und liefert eine Roadmap. Der Penetrationstest zeigt, wie weit ein Angreifer tatsächlich käme. In hybriden Umgebungen prüfen wir zusätzlich das lokale Active Directory aus Angreifersicht. Jeder Bericht enthält eine Management-Summary für die Verwaltungsspitze.
Wir betreiben Active Directory und Entra ID parallel. Worauf kommt es an?
Hybride Umgebungen beziehen ihre Identitäten aus dem lokalen Active Directory. Der Server mit Entra Connect ist deshalb ein Tier-0-System, gleichrangig mit einem Domänencontroller. Das Active Directory Security Assessment prüft unter anderem Dienstkonten, Delegierungen, Zertifikatsdienste und das Tiering.
Arbeiten Sie mit unserem kommunalen IT-Dienstleister zusammen?
Ja. Ihr IT-Dienstleister oder Rechenzentrum bleibt für den Betrieb zuständig. Wir liefern Befunde und Maßnahmen so, dass er sie direkt umsetzen kann, und nehmen Änderungen nur nach Ihrer Freigabe vor.
Wo steht Ihre Verwaltung heute?
Im Erstgespräch klären wir in 30 Minuten den Umfang, danach folgt ein Festpreisangebot für das Security Assessment.