HÖLL IT-Sicherheit

IT-Sicherheit als Service: HÖLL greift ein, bevor Sie etwas merken

Firewall, Geräteschutz, Backup, Passwortmanagement und Schulungen: HÖLL richtet die Bausteine ein, überwacht sie und handelt, wenn eine Meldung kommt. Am Anfang steht eine Bestandsaufnahme nach DIN SPEC 27076, damit klar ist, was zuerst dran ist. Jeder Baustein lässt sich einzeln beauftragen.

Schutz im Betrieb
  • Firewall
    Regeln geprüft
    geschützt
  • Arbeitsplatz
    Meldungen beim Servicetechniker
    aktiv
  • Backup
    Restore getestet
    gesichert

Darum lohnt sich betreute IT-Sicherheit — für alle im Unternehmen

Die Geschäftsführung braucht Nachweise, die IT Entlastung und das Team Übung.

  • Für die Geschäftsführung

    Nachweisbar

    der Stand aller Bereiche ist jederzeit schriftlich abrufbar

  • Für die IT

    Entlastet

    Firewall-Regeln, Restore-Tests und Patch-Stände prüfen wir, die Entscheidungen bleiben bei Ihnen

  • Für Mitarbeitende

    Geübt

    trainieren Phishing an simulierten E-Mails, ohne Namensliste an die Geschäftsleitung

  • Für den Ernstfall

    Vorbereitet

    Sofortmaßnahmen, Wiederanlauf aus einer sauberen Sicherung und Ursachenanalyse

  • Für die Budgetplanung

    Pro Gerät

    abgerechnet wird pro Gerät und Monat, nicht als Projekt

Warum IT-Sicherheit

01

Die meisten Lücken entstehen nicht beim Kauf, sondern im Betrieb.

Nicht eingespielte Updates, ungeprüfte Firewall-Regeln, Backups, die nie jemand zurückgespielt hat: Das Produkt ist da, der Betrieb fehlt. Bei HÖLL laufen Meldungen deshalb bei Servicetechnikern auf und nicht in einem Sammelpostfach, und der Restore wird planmäßig getestet und protokolliert.

Dazu bekommen Sie einen Ansprechpartner statt sechs Hersteller: Sie sprechen mit HÖLL, wir sprechen mit SOPHOS, Hornetsecurity, Veeam und Microsoft. Gebündelt läuft das über Managed IT Services.

Funktionen

02

Geprüft. Dokumentiert.

  • Die IST-Analyse nach DIN SPEC 27076 bewertet jeden Bereich mit einer Ampel, von E-Mail-Sicherheit über Firewall und Virenschutz bis Backup.
  • Das SOLL-Konzept nennt die Lücken schriftlich, sortiert nach Wirkung: Was rot ist, kommt zuerst.
  • Wiederherstellungstests werden protokolliert, ebenso Analyse und Konzept.
  • Sie entscheiden, was HÖLL übernimmt und was bei Ihnen bleibt.

IST-Analyse

  • Firewallgrün
  • Backupgelb
  • Passwörtergrün
  • Updatesgelb

SOLL-Konzept

Lücken schriftlich · nach Wirkung sortiert

Gemeldet. Bearbeitet.

  • Meldungen aus dem Virenschutz laufen bei unseren Servicetechnikern auf, nicht in einem Sammelpostfach.
  • Die Firewall-Regeln werden geprüft, aktualisiert und dokumentiert.
  • Der Restore wird planmäßig getestet, das Ergebnis protokolliert.
  • Zugänge liegen im Passwortmanager und werden beim Austritt sofort entzogen.

Laufende Prüfungen

  • FirewallRegeln geprüftaktiv
  • BackupRestore getestet
  • VirenschutzMeldungen gelesen
  • ZugängeAustritt entzogen

Meldung Virenschutz

beim Servicetechniker · in Bearbeitung

Restore-Test

erfolgreich · Protokoll abgelegt

Geschult. Vorbereitet.

  • Phishing-Simulation und E-Training für Ihre Mitarbeitenden, automatisiert und mit Benchmarking statt Frontalunterricht.
  • NIS2: Wir gehen die Betroffenheitskriterien durch und sagen Ihnen auch, wenn Sie nicht betroffen sind.
  • Im Ernstfall greift das Krisenmanagement: Sofortmaßnahmen, Wiederanlauf aus einer sauberen Sicherung, Ursachenanalyse.
  • Über die Compass Gruppe hat HÖLL Zugriff auf das Deutsche Incident Response Team (DIRT.).

Awareness im Team

  • Phishing-Simulationläuft
  • Nach dem KlickLernseite
  • Auswertungnach Team
  • Namenslistekeine

Vorfall gemeldet

Sofortmaßnahmen gestartet · Wiederanlauf folgt

  • Zwei Mitarbeiter schauen gemeinsam auf einen Laptop im Büro
    Service

    Erst Zustand, dann Produkt

    Wir bewerten jeden Bereich mit einer Ampel und entscheiden dann gemeinsam, was Sie brauchen und was Sie sich sparen können.

  • Virenschutz

    Meldung beim Servicetechniker

    Betrieb

    Meldungen werden gelesen

    Meldungen aus dem Virenschutz laufen bei unseren Servicetechnikern auf, nicht in einem Sammelpostfach.

    Vorher: Meldung an ein Postfach, das niemand öffnet

  • Betrieb

    Firewall-Regeln mit Pflege

    Die Regeln werden geprüft, aktualisiert und dokumentiert, das Konfigurations-Backup liegt dabei.

    Vorher: Regeln, die seit Jahren niemand prüft

  • Betrieb

    Ein Passwort je System

    Zugänge liegen im Passwortmanager, werden im Team ohne E-Mail geteilt und beim Austritt sofort entzogen.

    Vorher: ein Passwort in vier Systemen

  • Betrieb

    Restore, der zurückkommt

    Tägliche Sicherung außerhalb Ihres Netzes. Der Restore wird planmäßig getestet und das Ergebnis protokolliert.

    Vorher: Restore erst im Ernstfall getestet

  • Phishing-Simulation

    Testmail zugestellt

    Menschen

    Phishing am Beispiel üben

    Ihre Mitarbeitenden trainieren an simulierten E-Mails, automatisiert und mit Benchmarking statt Frontalunterricht.

  • Drei Personen vor einem großen Touchdisplay im Konferenzraum
    Menschen

    Im Ernstfall ein Team

    Sofortmaßnahmen, Wiederanlauf und Ursachenanalyse, über die Compass Gruppe mit Zugriff auf das Deutsche Incident Response Team.

  • Service

    Auch vor Ort da

    Serviceeinsätze im Umkreis von 30 km um Baden-Baden sind ohne Anfahrtskosten enthalten.

Leistungen

03

Was wir übernehmen

Jeder Baustein lässt sich einzeln beauftragen und später erweitern, die Reihenfolge ergibt sich aus der Ampel.

Einzeln oder im Paket

Die Bausteine laufen auch gebündelt über Managed IT Services, mit einem Ansprechpartner statt sechs Herstellern.

Managed IT Services

Referenzen

04

Unternehmen, die auf HÖLL setzen

Über 2.000 aktive Vertragskunden in der Region arbeiten mit HÖLL. Eine Auswahl.

Diakonie Karlsruhe
Palabra Praxisgruppe
Claus Reformwaren
Wertheimer Unternehmensgruppe
Casimir Kast
Hauraton
Mönninghoff
BGV Badische Versicherungen

Ablauf

05

So läuft der Cyber Risiko Check

Drei Schritte bis zu einem belastbaren Bild Ihrer IT. Der erste kostet Sie 30 Minuten.

  • 01

    Gespräch, 30 Minuten

    Wir klären, was Sie einsetzen, wer sich heute darum kümmert und ob NIS2 für Ihr Unternehmen überhaupt gilt.

  • 02

    IST-Analyse nach DIN SPEC 27076

    Elf Bereiche werden geprüft und mit einer Ampel bewertet: E-Mail-Sicherheit, Firewall, Virenschutz, Backup, Passwortmanager, Updates, Awareness, mobile Geräte, Schwachstellen, Datenschutz, Internet-Sicherheit.

  • 03

    SOLL-Konzept mit Reihenfolge

    Sie bekommen die Lücken schriftlich, sortiert nach Wirkung — mit dem, was HÖLL übernimmt, und dem, was Sie selbst entscheiden.

Eine gute IT-Sicherheit beginnt mit der Frage, wo Sie stehen.

Im CyberRisiko Check sehen wir uns Ihre IT Bereich für Bereich an und sagen Ihnen schriftlich, wo Sie stehen.

Team

Mit wem Sie arbeiten.

Markus Walz
Markus WalzSenior Sales Consultant IT
Maximilian Höll
Maximilian HöllGeschäftsführer
Carolin Höll
Carolin HöllGeschäftsführende Gesellschafterin

FAQ

06

Ihre Frage war nicht dabei?

Rufen Sie an oder schreiben Sie uns: 07221 9556-0, info@hoell.de.

Fragen zur IT-Sicherheit

Wo fängt IT-Sicherheit an?

Angriffe kommen selten über eine Datei, die ein Virenscanner erkennt. Sie kommen über die echte E-Mail eines echten Lieferanten mit geänderter Bankverbindung, über ein Passwort, das in vier Systemen dasselbe ist, oder über eine Firewall, deren Regeln seit Jahren niemand geprüft hat.

Deshalb beginnt HÖLL mit einer Bestandsaufnahme: elf Bereiche nach DIN SPEC 27076 — E-Mail-Sicherheit, Firewall, Virenschutz, Backup, Passwortmanager, Updates, Awareness, mobile Geräte, Schwachstellen, Datenschutz und Internet-Sicherheit. Ergebnis ist eine Ampel und ein Konzept, kein Verkaufsgespräch.

Betrifft NIS2 unser Unternehmen?

Das hängt an Branche und Größe, nicht am Bauchgefühl. Im Erstgespräch gehen wir die Betroffenheitskriterien der EU-Richtlinie 2022/2555 durch — das dauert etwa 30 Minuten. Wenn Sie nicht betroffen sind, sagen wir Ihnen das auch. Details auf der Seite NIS2-Compliance.

Wir haben doch einen Virenscanner. Reicht das nicht?

Gegen bekannte Schadsoftware ja. Gegen die echte E-Mail eines echten Lieferanten mit geänderter Bankverbindung nicht. Deshalb gehören Firewall, E-Mail-Sicherheit, Backup, Passwortverwaltung und Schulung zusammen. Was moderne Endpoint-Sicherheit zusätzlich erkennt, steht unter Endpoint Protection.

Was kostet IT-Sicherheit bei HÖLL?

Abgerechnet wird pro Gerät und Monat, nicht als Projekt. Endpoint Protection beginnt bei 5,50 € je Arbeitsplatz, Passwortmanagement bei 4,90 € je Benutzer. Firewall und Datensicherung richten sich nach Ihrer Umgebung. Alle Preise zzgl. MwSt.

Müssen wir alles auf einmal umstellen?

Nein. Jeder Baustein lässt sich einzeln beauftragen und später erweitern. Die Reihenfolge ergibt sich aus der Ampel der IST-Analyse: was rot ist, kommt zuerst.

Wir haben eine eigene IT. Passt HÖLL trotzdem?

Ja. Viele Kunden geben genau die Bereiche ab, die intern nie oben auf der Liste stehen: Backup-Tests, Firewall-Regeln, Patch-Stände, Awareness. Ihr Team behält die Kontrolle und die Entscheidungen.

Was passiert, wenn wir doch getroffen werden?

Dann greift das Krisenmanagement: Sofortmaßnahmen, Wiederanlauf aus einer sauberen Sicherung, Ursachenanalyse. Über die Compass Gruppe hat HÖLL Zugriff auf das Deutsche Incident Response Team (DIRT.). Mehr dazu unter IT-Krisenmanagement.

Bekommen wir die Ergebnisse schriftlich?

Ja. Die IST-Analyse nach DIN SPEC 27076 und das daraus abgeleitete SOLL-Konzept sind dokumentiert, Wiederherstellungstests werden protokolliert.

Kontakt

07

Wann hat zuletzt jemand von außen auf Ihre IT geschaut?

Lieber anrufen?

07221 9556-0