Eine Richtlinie, 27 nationale Gesetze, und was sie von Ihnen verlangen.
Fünf Stufen, von der soliden Basis bis zur gruppenweiten Verteidigung.
Jede geforderte Maßnahme und der Dienst, der sie liefert.
Erkennung und Reaktion aus unserem europäischen SOC.
Geräte, Cloud und Support, als ein Dienst betrieben.
NIS2, DORA und DSGVO in einer Analyse.
Plattformen der Hersteller, ausgerollt und danach betrieben.
Ein namentlich benannter CISO, zwei Tage im Monat.
Sofort Hilfe, und Ihre Meldung fristgerecht eingereicht.
Nach dem Gespräch haben Sie eine priorisierte Liste Ihrer Lücken und eine Preisindikation für deren Schließung. Kostenlos und unverbindlich.
Gespräch vereinbarenWer wir sind und wie wir aufgestellt sind.
Amsterdam, Sofia, Varna und Stara Zagora.
Die Plattformen, die wir implementieren und betreiben.
Wie die Arbeit in der Praxis aussieht.
Das Kundenteam in Amsterdam, das Engineering in Bulgarien, alles innerhalb der EU. Ein Vertrag, nach niederländischem Recht.
Wie wir liefernSmartCyber
SmartCyber ist der Dienst, der die zehn NIS2-Bereiche in der Praxis trägt. Unter jeder Stufe liegt derselbe Stack, bemessen nach Größenband, und wer in die nächste Stufe hineinwächst, erweitert die Installation, statt sie zu ersetzen.
Ein Produkt
NIS2 verlangt keine neue Technik. NIS2 verlangt Maßnahmen, und diese Maßnahmen sind Dienste, die es bereits gibt und die bereits laufen. Deshalb ist der Wechsel zwischen den Stufen eine Konfigurationsänderung und keine Migration.
Der Wechsel von Protect zu Advanced ergänzt das SOC, das SIEM und das SLA. Er ersetzt weder Ihren Endpoint-Agenten, noch setzt er Ihre Richtlinien neu auf.
Geräte-, Server- und Nutzerzahlen. Die Kosten folgen der Einrichtung und nicht einer Lizenzstufe, die Sie längst überholt oder noch nicht erreicht haben.
Die Berichte, die eine Aufsichtsbehörde, ein Versicherer oder eine Ausschreibung verlangt, entstehen im laufenden Betrieb. Nicht in einem Projekt kurz vor der Prüfung.
Ein Vertrag, ein SLA, ein Ansprechpartner. Zwischen Verträgen entstehen Lücken, die niemand verantwortet. Bei einem Vertrag gibt es sie nicht.
Die Stufen
Die Größenbänder sind ein Ausgangspunkt, keine Regel. Ein Energieversorger mit 60 Beschäftigten trägt mehr Pflichten als ein Großhändler mit 400, und geklärt wird das im Erstgespräch.
Basisschutz für kleine Organisationen: Endgeräte, E-Mail und Backups im Managed Service.
20 bis 49 Beschäftigte
Ergänzt Monitoring zu Geschäftszeiten, damit Probleme auffallen, bevor Ihre Kunden sie sehen.
50 bis 99 Beschäftigte
SOC rund um die Uhr, darunter SIEM und XDR. Hier landen die meisten Einrichtungen im Anwendungsbereich von NIS2.
100 bis 499 Beschäftigte
Aufgebaut um die Aufrechterhaltung des Betriebs: Die Wiederherstellung wird geprobt, die Ausfallzeit ist vertraglich begrenzt.
500 bis 999 Beschäftigte
Governance für Konzernstrukturen in mehreren Ländern, mit Berichten, die eine Geschäftsleitung unterschreiben kann.
1.000 Beschäftigte und mehr
Der Preis folgt Geräte-, Server- und Nutzerzahlen und wird im Erstgespräch festgelegt. Wir veröffentlichen keine Zahl je Arbeitsplatz.
Nebeneinander
Dieselbe Tabelle, mit der unser eigenes Team arbeitet. Wo eine Leistung steht, erbringen und betreiben wir sie. Wir schalten sie nicht frei und übergeben sie dann.
| Leistung | Essential | Protect | Advanced | Resilience | Enterprise |
|---|---|---|---|---|---|
| Endpoint Protection und Patch-Management | Ja | Ja | Ja | Ja | Ja |
| E-Mail-Sicherheit | Ja | Ja | Ja | Ja | Ja |
| Backup und Wiederherstellung | Ja | Ja | Ja | Ja | Ja |
| Basis-Risikoanalyse | Ja | Ja | Ja | Ja | Ja |
| Managed EDR | Zubuchbar | Ja | Ja | Ja | Ja |
| Netzwerksicherheit | Nicht enthalten | Ja | Ja | Ja | Ja |
| Identitätsschutz | Nicht enthalten | Ja | Ja | Ja | Ja |
| Security Awareness und Phishing-Simulation | Nicht enthalten | Ja | Ja | Ja | Ja |
| SOC-Abdeckung | Zubuchbar | Geschäftszeiten | 24/7 | 24/7 vorrangig | 24/7 co-managed |
| SIEM und XDR | Nicht enthalten | Nicht enthalten | Ja | Ja | Ja |
| Kritische Alarme, per SLA innerhalb von 15 Minuten beantwortet | Nicht enthalten | Nicht enthalten | Ja | Ja | Ja |
| Schwachstellenmanagement | Nicht enthalten | Nicht enthalten | Ja | Ja | Ja |
| Unterstützung bei den gesetzlichen Meldungen | Nicht enthalten | Nicht enthalten | Ja | Ja | Ja |
| Privileged Access Management | Nicht enthalten | Nicht enthalten | Nicht enthalten | Ja | Ja |
| Disaster Recovery mit getestetem Failover | Nicht enthalten | Nicht enthalten | Nicht enthalten | Ja | Ja |
| Kontinuitätsplan und Krisenübungen | Nicht enthalten | Nicht enthalten | Nicht enthalten | Ja | Ja |
| Risikobewertung der Lieferkette | Nicht enthalten | Nicht enthalten | Nicht enthalten | Ja | Ja |
| Feste Analysten und benannte Serviceleitung | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Ja |
| Konzern-Governance über Länder und Geschäftsbereiche hinweg | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Ja |
| Berichte für Prüfung, Ausschreibung und Versicherer | Nicht enthalten | Nicht enthalten | Nicht enthalten | Nicht enthalten | Ja |
| Berichtsrhythmus | Jährlich | Monatlich | Quartalsreview | Quartalsreview | Benannte Leitung, monatlich |
Zubuchbare Dienste und das einmalige Onboarding werden separat angeboten. Steht bei einer Leistung „Zubuchbar“, ist sie auf dieser Stufe verfügbar, aber nicht im Grundpreis enthalten.
Was darunter liegt
Jede Stufe besteht aus denselben Komponenten. Welche davon aktiv sind und wie genau sie beobachtet werden, entscheidet die Stufe tatsächlich.
Managed Endpoint Protection mit überwachtem EDR-Agenten, Mailfilterung und Schutz vor vorgetäuschten Identitäten sowie Patch-Management in festem Rhythmus mit Bericht über jede Ausnahme.
Ein europäisches SOC, das rund um die Uhr wacht, SIEM-Korrelation über Endpoint, Identität, Netzwerk und Cloud, XDR-Runbooks und kritische Alarme, innerhalb von 15 Minuten beantwortet.
Multi-Faktor-Authentifizierung und Conditional Access, ein Joiner-Mover-Leaver-Prozess, der tatsächlich läuft, Privileged Access Management und turnusmäßige Prüfung nach dem Least-Privilege-Prinzip.
Unveränderbare Backups, getestete statt vermutete Wiederherstellungen, vereinbarte RTO und RPO und ein geübter Failover, damit der erste echte Test nicht auch der erste Test ist.
Schwachstellenmanagement mit vereinbarten Behebungsfristen, gehärtete Basiskonfigurationen und Penetrationstests nach Plan statt aus gegebenem Anlass.
Ein Maßnahmen-Dashboard, Schulungsnachweise je Person, Zeitleisten zu Vorfällen und Quartalsberichte, die für die Geschäftsleitung geschrieben sind und nicht für Techniker.
Wie Sie wählen
Zwei Organisationen gleicher Größe können zwei Stufen auseinanderliegen. Diese Fragen verschieben die Antwort wirklich.
Beginnen Sie auf der Stufe, die Ihre Mitarbeiterzahl nahelegt, und wechseln Sie, wenn sich etwas ändert.
Eines davon genügt meist. Zwei davon heißen, dass die Stufe darunter nicht trägt.
Sie haben bereits ein Problem
Die Wahl des Pakets kann warten. Die Eindämmung nicht, und für Organisationen unter NIS2 läuft die 24-Stunden-Frist bereits.
Das Erstgespräch beantwortet beides. Sie sprechen direkt mit unserem CISO und bekommen eine klare Antwort, einschließlich der Teile, die Sie noch nicht brauchen.
