IT-Sicherheit Hamburg: Managed Security & MDR

Managed Security

Cyberangriffe, Ransomware und Sicherheitslücken gehören heute zu den größten Risiken für Unternehmen. Mit unserem umfassenden Managed-Security-Portfolio schützen wir Ihre gesamte IT-Umgebung durchgängig – von der Firewall über die Endgeräte und das Netzwerk bis in die Cloud und Microsoft 365. Eigenes spezialisiertes Personal müssen Sie dafür nicht vorhalten.

Dafür bündeln wir führende Sicherheitslösungen von Sophos und WatchGuard zu einem abgestimmten Gesamtschutz und verwalten diese zentral. So greifen Firewall, Endpoint-Schutz, Identitäts- und Cloud-Sicherheit nahtlos ineinander – Bedrohungen werden geräteübergreifend erkannt und automatisch isoliert, bevor sie sich ausbreiten.

Im Zentrum steht Managed Detection and Response (MDR) von Sophos oder WatchGuard: Das MDR-Team des Herstellers überwacht Ihre IT rund um die Uhr und sucht aktiv nach Angriffen (Threat Hunting). Wie weit es im Ernstfall eingreift, legen wir vorher mit Ihnen fest – vom reinen Melden bis zum kompletten Durchhandeln: erkennen, eindämmen, beseitigen. So bleibt Ihre IT geschützt, leistungsfähig und aktuell – zu festen, planbaren monatlichen Kosten.

Leistungen

Managed Detection and Response (MDR) von Sophos oder WatchGuard – Herstellerteam rund um die Uhr, mit Threat Hunting
Next-Gen Firewall- & Netzwerksicherheit (Sophos, WatchGuard)
Endpoint- & Server-Schutz mit EDR/XDR
Cloud- & Microsoft-365-Sicherheit
Multi-Faktor-Authentifizierung & Zero Trust Network Access
Automatisiertes Patch- & Update-Management

Sicherheitsberatung anfragen

Cybersecurity

Sechs Bausteine der IT-Sicherheit

Einzeln buchbar, zusammen am wirksamsten – weil ein Angriff selten nur an einer Stelle ansetzt.

Netzwerk- & Firewall-Sicherheit

Next-Gen-Firewalls von Sophos und WatchGuard mit Deep Packet Inspection, IPS und permanenter Überwachung schützen Ihr gesamtes Unternehmensnetzwerk.

Netzwerk- & Firewall-Sicherheit anfragen

Endpoint & Malware Protection

Server, PCs, Notebooks und mobile Geräte werden mit KI-gestütztem Schutz und EDR/XDR zentral überwacht – zuverlässig gegen Viren, Ransomware und Datendiebstahl.

Endpoint & Malware Protection anfragen

Cloud- & Microsoft-365-Sicherheit

Wir sichern Ihre Cloud-Umgebungen und Microsoft 365 – E-Mail, Teams, SharePoint und OneDrive – gegen Phishing, Kontoübernahmen und Datenverlust.

Microsoft 365 absichern

Managed Detection & Response (MDR)

Das MDR-Team von Sophos oder WatchGuard überwacht Ihre IT rund um die Uhr und jagt aktiv nach Bedrohungen. Wie weit es eingreift, vereinbaren wir vorher mit Ihnen – vom reinen Melden bis zum kompletten Durchhandeln.

Managed Detection & Response (MDR) anfragen

Identität & Zugriffsschutz

Mit Multi-Faktor-Authentifizierung und Zero Trust Network Access stellen wir sicher, dass nur berechtigte Nutzer und Geräte Zugriff auf Ihre Systeme erhalten.

Identität & Zugriffsschutz ansehen

Patch- & Update-Management

Sicherheitslücken entstehen häufig durch veraltete Software. Mit unserem automatisierten Patchmanagement halten wir Ihre Systeme und Anwendungen stets aktuell.

Patch- & Update-Management anfragen

Was jede und jeder im Alltag selbst tun kann, erklären wir in Keep IT safe: wie ein gutes Passwort aussieht und warum Zugangsdaten nicht in eine E-Mail gehören. Muss eine Sicherheitsstrategie erst entstehen, beginnt sie mit unserem IT-Consulting.

NIS2

NIS2: Pflicht in vielen Branchen ab 50 Mitarbeitern

Seit dem 6. Dezember 2025 in Kraft – und genau in der Unternehmensgröße, die wir betreuen.

Mit dem NIS-2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025 das neue BSI-Gesetz. Erfasst ist ein Unternehmen in bestimmten Branchen, sobald es mindestens 50 Mitarbeiter beschäftigt oder Jahresumsatz und Jahresbilanzsumme jeweils über 10 Millionen Euro liegen (§ 28 BSIG). Dazu gehören unter anderem das Gesundheitswesen, das Finanzwesen, Transport und Verkehr einschließlich der Schifffahrt und große Teile des verarbeitenden Gewerbes – vom Maschinenbau bis zur Elektronik. Ab 250 Mitarbeitern gelten die Regeln für besonders wichtige Einrichtungen. Für Banken und andere Finanzunternehmen gilt in weiten Teilen stattdessen die EU-Verordnung DORA.

Was das für betroffene Unternehmen heißt

Registrierung beim BSI

Spätestens drei Monate, nachdem ein Unternehmen betroffen ist. Für alle, die es seit dem Inkrafttreten sind, ist diese Frist abgelaufen.

Risikomanagement nach § 30 BSIG

Dokumentierte Maßnahmen, unter anderem Backup und Notfall-Wiederherstellung, Umgang mit Sicherheitsvorfällen, Schwachstellenmanagement, Zugriffskontrolle, Multi-Faktor-Authentifizierung und Schulung.

Meldepflicht

Bei erheblichen Sicherheitsvorfällen: eine erste Meldung spätestens nach 24 Stunden, eine Bewertung nach 72 Stunden, ein Abschlussbericht nach einem Monat (§ 32 BSIG).

Geschäftsleitung in der Pflicht

Sie muss die Maßnahmen umsetzen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen – und haftet bei Pflichtverletzung (§ 38 BSIG).

Der erste Schritt: Ob Ihr Unternehmen betroffen ist, klärt die offizielle Betroffenheitsprüfung des BSI. Danach teilt sich die Arbeit auf zwei Partner auf.

Wer macht was

Trigonum: Vorgaben, Richtlinien, Schulung

Unser Partner Trigonum klärt die rechtliche Einordnung, baut das Managementsystem für Informationssicherheit auf, liefert die Vorgaben und Richtlinien, stellt auf Wunsch Beauftragte und schult Geschäftsleitung und Mitarbeiter.

BDS: technische Umsetzung und Dokumentation

Wir setzen die technischen Maßnahmen nach § 30 um, betreiben sie und dokumentieren die Umsetzung: Backup und Wiederanlauf, Patch- und Schwachstellenmanagement, MFA und Zugriffskontrolle, Protokollierung an der Firewall, Verschlüsselung und die Erkennung von Angriffen durch das MDR-Team von Sophos oder WatchGuard – damit ein Vorfall rechtzeitig auffällt, um ihn melden zu können.

Häufige Fragen zu NIS2

Wir haben weniger als 50 Mitarbeiter – betrifft uns das?

Meist nicht direkt. Aber Unternehmen, die selbst unter NIS2 fallen, müssen die Sicherheit ihrer Lieferkette berücksichtigen (§ 30 BSIG) – und fragen deshalb bei ihren Lieferanten und Dienstleistern nach. Wer zuliefert, sollte die Antworten parat haben.

Reicht MDR für NIS2?

Nein. MDR deckt die Erkennung von Angriffen ab und hilft, die Meldefristen einzuhalten. NIS2 verlangt ein ganzes Bündel an Maßnahmen – von der Datensicherung über die Zugriffskontrolle bis zur Schulung.

Was kostet die Umsetzung?

Das hängt davon ab, was schon vorhanden ist. Seriös sagen lässt es sich erst nach einer Bestandsaufnahme – oft ist mehr da, als man denkt, nur nicht dokumentiert.

Macht BDS uns NIS2-konform?

Nein, und das wäre auch kein ehrliches Versprechen. Die Vorgaben kommen von Trigonum, die Umsetzung und ihre Dokumentation von uns – ob das Ergebnis den Anforderungen genügt, bewerten die Fachleute für Informationssicherheit.

Diese Übersicht ersetzt keine rechtliche Prüfung. Stand: Oktober 2026, Grundlage: BSI-Gesetz in der Fassung des NIS-2-Umsetzungsgesetzes (BGBl. 2025 I Nr. 301).

IT-Security aus Hamburg

Sophos und WatchGuard, betreut von einem Dienstleister in Ihrer Nähe

Wir sind Sophos Silver Partner und WatchGuard-Partner. Das heißt für Sie: Beschaffung, Einrichtung und laufende Betreuung der Sicherheitsprodukte kommen aus einer Hand. Welche Firewall zu Ihrem Netz passt und wie wir sie betreiben, steht ausführlich unter Managed Firewall in Hamburg.

Überwacht und gepflegt wird per Fernwartung – deshalb betreuen wir Kunden in ganz Deutschland, in Österreich und in den USA. Vor Ort sind wir regelmäßig in Hamburg und Norddeutschland, etwa beim Tausch einer Firewall oder nach einem Vorfall – und wo ein Auftrag es verlangt, auch weiter weg.

Technische Sicherheit ist nicht dasselbe wie Datenschutz. Was die DSGVO von Ihrem Unternehmen verlangt, klären wir mit unserem Partner Trigonum; wir richten die Systeme danach ein.

Keep IT simple.

So erreichen Sie uns

Kontaktieren Sie uns, wir helfen gerne weiter.

Wir beraten Sie persönlich zu Ihren Anforderungen und Wünschen — maßgeschneidert auf Ihr Unternehmen. Sprechen Sie uns an!

IT-Sicherheit besprechen

IT-Sicherheit & Managed Security aus Hamburg