Viele Schäden in kleinen Betrieben beginnen unspektakulär: ein wiederverwendetes Passwort, eine gefälschte Rechnung im Posteingang, ein Backup, das nie getestet wurde. Wir prüfen, was in Ihrem Büro offen ist, schließen die wichtigsten Lücken zum Festpreis und schreiben auf, was im Ernstfall zu tun ist.
SymbolbildWas gehört zu IT-Sicherheit in einem kleinen Betrieb?
IT-Sicherheit in einem kleinen Betrieb heißt vor allem fünf Dinge: Zwei-Faktor-Anmeldung für alle wichtigen Konten, aktuelle Updates auf allen Geräten, eine Datensicherung, die regelmäßig probeweise zurückgespielt wird, ein Team, das gefälschte E-Mails erkennt, und ein Plan, wer im Ernstfall was tut. Teure Spezialprodukte kommen erst danach.
Das bekommen Sie
Sicherheits-Check mit Prioritätenliste
Wir sehen uns Konten, Geräte, Updates, Backups, Firewall, Fernzugriffe und Berechtigungen an. Sie bekommen einen schriftlichen Bericht: was dringend ist, was warten kann und was die Behebung kostet.
Microsoft 365 und Zwei-Faktor
Zwei-Faktor für alle Konten, getrennte Administratorkonten, Schutz vor Phishing und vor heimlichen Weiterleitungen nach außen. Solche Weiterleitungsregeln sind ein typisches Zeichen für ein übernommenes Postfach, deshalb prüfen wir sie gezielt.
Backups, die sich zurückholen lassen
Sicherung nach der 3-2-1-Regel: drei Kopien, zwei verschiedene Speicher, eine außer Haus. Mit dokumentiertem Wiederherstellungstest, denn ein Backup ist erst etwas wert, wenn die Rücksicherung klappt.
Firewall und getrennte Netze
Router und Firewall mit aktueller Software, ein Gästenetz und Fernzugriff nur über VPN. Kassen, Kameras und Drucker hängen nicht im selben Netz wie die Buchhaltung.
Schulung gegen Phishing
Etwa 90 Minuten mit Beispielen aus dem Büroalltag: gefälschte Rechnungen, Paketmeldungen, angeblich geänderte Kontodaten. Ihr Team lernt, worauf es achtet und wem es einen Verdacht meldet.
Notfallplan und NIS2-Vorbereitung
Ein kurzer Plan für Verschlüsselung, Datenverlust oder ein gehacktes Konto, einmal gemeinsam durchgespielt. Wenn Kunden oder die NIS2-Regeln Nachweise verlangen, bereiten wir die technischen Maßnahmen und die Dokumentation vor. Eine Rechtsberatung ist das nicht.
Feste Preise, kein Kleingedrucktes
Alle Preise netto zuzüglich 20 % USt. Verbindlich ist das schriftliche Angebot, das Sie vor jedem Auftrag bekommen.
Einrichtung zum Festpreis
- IT-Sicherheits-CheckKonten und Zwei-Faktor, Updates, Virenschutz, Datensicherung, Firewall, Fernzugriffe und Berechtigungen. Ergebnis ist ein schriftlicher Bericht mit Prioritätenliste. Wird bei einem Auftrag ab 1.000 € angerechnet.
- 390 €
- Microsoft 365 absichernZwei-Faktor für alle Konten, getrennte Administratorkonten, Schutz vor Phishing und Weiterleitungen nach außen, Freigaben prüfen. Bis 10 Benutzerkonten, größere Umgebungen nach Aufwand.
- ab 290 €
- Datensicherung mit WiederherstellungstestSicherung nach der 3-2-1-Regel mit einer Kopie außer Haus, dazu ein dokumentierter Test, ob sich die Daten wirklich zurückholen lassen.
- ab 390 €
- Schulung gegen PhishingEtwa 90 Minuten für bis zu 12 Personen, vor Ort in Wien oder online. Mit echten Beispielen aus dem Büroalltag und einer Checkliste zum Mitnehmen.
- ab 290 € je Termin
- NotfallplanWer tut was bei Verschlüsselung, Datenverlust oder gehacktem Konto: Kontakte, Zugänge, Reihenfolge der Wiederherstellung. Als Dokument zum Ausdrucken, einmal gemeinsam durchgespielt.
- ab 490 €
- NIS2-VorbereitungTechnische Maßnahmen und Nachweise, die Kunden oder Gesetz verlangen. Ob Ihr Betrieb betroffen ist, klären Sie verbindlich mit Ihrer Rechtsberatung oder der Wirtschaftskammer.
- Festpreis nach dem Check
Laufend
- Sicherheit in der IT-BetreuungUpdates, Kontrolle von Virenschutz und Datensicherung, Benutzer anlegen und sperren. Ab 3 Arbeitsplätzen, monatlich kündbar.
- 35 € je Arbeitsplatz und Monat
- Einsatz nach AufwandAbgerechnet im 15-Minuten-Takt, auch im Notfall. Vor Ort in Wien plus 39 € Anfahrt.
- 95 € pro Stunde
Schriftliche Antwort innerhalb von 24 Stunden an Werktagen.
Typische Projekte
- IT-Sicherheits-Check mit schriftlichem Bericht
- Zwei-Faktor-Anmeldung und Absicherung von Microsoft 365
- Datensicherung nach der 3-2-1-Regel mit Wiederherstellungstest
- Firewall, Gästenetz und VPN für das Büro
- Schulung gegen Phishing für das Team
- Notfallplan für Verschlüsselung, Datenverlust und gehackte Konten
- Technische Vorbereitung auf NIS2-Anforderungen von Kunden
Womit wir bauen
Bewährter Standard statt Exoten: Jede eingesetzte Technologie hat ein großes Ökosystem und langfristige Wartbarkeit - damit Ihr Projekt auch in fünf Jahren noch weiterentwickelbar ist.
Häufige Fragen zu IT-Sicherheit
Was kostet IT-Sicherheit für ein kleines Büro?
Der Einstieg ist der IT-Sicherheits-Check um 390 € netto. Danach wissen Sie schriftlich, welche Lücken es gibt und was ihre Behebung kostet. Die typischen nächsten Schritte haben Festpreise: Microsoft 365 absichern ab 290 €, Datensicherung mit Test ab 390 €, Notfallplan ab 490 €. Laufend ist die Sicherheit Teil der IT-Betreuung um 35 € je Arbeitsplatz und Monat. Der Check wird bei einem Auftrag ab 1.000 € angerechnet.
Betrifft NIS2 meinen Betrieb?
Unmittelbar betroffen sind nach der EU-Richtlinie in der Regel mittlere und große Unternehmen in bestimmten Sektoren, etwa Energie, Verkehr, Gesundheit oder digitale Infrastruktur. Viele kleine Betriebe spüren NIS2 mittelbar: Kunden, die selbst betroffen sind, verlangen von ihren Lieferanten Nachweise zur IT-Sicherheit. Ob Ihr Betrieb unter das Gesetz fällt, klären Sie verbindlich mit Ihrer Rechtsberatung oder der Wirtschaftskammer. Wir setzen die technischen Maßnahmen um und dokumentieren sie.
Reicht ein Virenschutz nicht aus?
Nein. Ein Virenschutz erkennt Schadsoftware, verhindert aber keine Anmeldung mit einem gestohlenen Passwort und keine Überweisung auf ein gefälschtes Konto. Zwei-Faktor, Updates, getestete Backups und ein geschultes Team decken die Wege ab, die ein Virenschutz nicht sieht. Der in Windows enthaltene Microsoft Defender reicht in kleinen Büros oft aus, wenn jemand seine Meldungen kontrolliert.
Was tun wir, wenn wir schon angegriffen wurden?
Betroffene Geräte sofort vom Netz trennen, also Kabel ziehen und WLAN ausschalten, und uns anrufen. Passwörter nur von einem sauberen Gerät aus ändern und die Bank informieren, wenn Zahlungen betroffen sein könnten. Danach prüfen wir den Schaden und holen Daten aus der Sicherung zurück. Sind personenbezogene Daten betroffen, kann eine Meldung an die Datenschutzbehörde nötig sein, nach Art. 33 DSGVO binnen 72 Stunden. Ob das zutrifft, klären Sie mit Ihrer Rechtsberatung.
Machen Sie auch Penetrationstests oder Zertifizierungen?
Nein. Wir sichern die Grundlagen ab, die in kleinen Betrieben den größten Unterschied machen, und dokumentieren sie. Für einen Penetrationstest, eine Zertifizierung nach ISO 27001 oder ein formales Audit empfehlen wir einen spezialisierten Prüfer. Unsere Dokumentation erleichtert ihm die Arbeit.
Ratgeber & passende Tools
IT-Sicherheit für KMU: Die 10 Maßnahmen mit dem größten Hebel
Die meisten erfolgreichen Angriffe auf KMU nutzen vermeidbare Schwachstellen. Diese 10 priorisierten Maßnahmen - von MFA bis Backup-Strategie - schließen die wichtigsten Lücken.
NIS2 in Österreich: Ist mein Betrieb vom NISG 2026 betroffen?
Seit 1. Oktober 2026 gilt das NISG 2026. Wer betroffen ist, bis wann Sie sich registrieren müssen und welche Pflichten und Strafen gelten. Stand Oktober 2026.
Microsoft 365 absichern: Welche Einstellungen braucht ein KMU?
Die wichtigsten Sicherheitseinstellungen für Microsoft 365 im kleinen Betrieb: Mehr-Faktor-Anmeldung, Mailschutz, Weiterleitungen, Protokolle und Backup.
Schriftliche Ersteinschätzung, ohne Verkaufsanruf
Schreiben Sie uns, worum es geht.
Sie bekommen eine schriftliche Ersteinschätzung mit realistischem Rahmen und den nächsten Schritten. Ein Gespräch gibt es nur, wenn Sie eines möchten.
Antwort innerhalb von 24 Stunden an Werktagen · +43 699 1919 5789