IT-Sicherheit für kleine Firmen ohne eigene IT
Viele kleine Firmen haben keine IT-Abteilung, aber Konten, Postfächer und Kundendaten, die geschützt sein müssen. Mit dem IT-Grundschutz-Paket sichere ich Konten und Passwörter ab, richte Backups ein und dokumentiere alles. Auf Wunsch kümmere ich mich danach als digitaler Hausmeister jeden Monat um Domain, E-Mail und Konten. Den Festpreis bekommst du nach einem kostenlosen Erstgespräch.
Was es kostet
Endpreise: Als Kleinunternehmer nach § 19 UStG weise ich keine Umsatzsteuer aus. Kosten für Plattformen und Lizenzen von Drittanbietern nenne ich dir vorab.
- Firmen mit 1 bis 10 Personen
- Logistik und Transport
- Zeitarbeitsfirmen
- Büros ohne IT-Abteilung
- Zulieferer großer Firmen
Was im IT-Grundschutz-Paket steckt
Laut einer Cyberstudie des Versicherers HDI wurden 35 % der befragten kleinen und mittleren Firmen und Selbstständigen in den vergangenen fünf Jahren mindestens einmal angegriffen. Das Paket deckt die Grundlagen ab:
- Zwei-Faktor-Anmeldung für alle wichtigen Konten.
- Ein Passwortmanager für dich und dein Team.
- Ein Backup mit dokumentiertem Test, ob die Wiederherstellung klappt.
- Eine Liste aller Geräte und ihrer Updates.
- Absicherung deiner Website oder Web-App, wenn ich sie betreue.
- Eine kurze Schulung für das Team und ein Notfallblatt: Wen rufe ich bei einem Hackerangriff an?
- Ein Antwort-Baukasten für Sicherheitsfragebögen großer Kunden.
Digitaler Hausmeister im Monatsabo
Für Firmen mit bis zu 5 Postfächern übernehme ich die laufende Pflege. Lizenzen, etwa für Microsoft 365 oder Google Workspace, schließt du direkt beim Anbieter ab.
- Domain und DNS, sichere E-Mail-Zustellung mit SPF, DKIM und DMARC.
- Microsoft 365 oder Google Workspace einrichten und pflegen.
- Konten anlegen und sperren, wenn jemand kommt oder geht.
- Passwortmanager, Zwei-Faktor-Anmeldung und Backups im Blick.
- Ein kurzer Bericht jedes Quartal.
Fragebögen von Auftraggebern und NIS2
Die NIS2-Regeln gelten direkt nur für bestimmte Firmen, zum Beispiel für Post- und Kurierdienste ab 50 Beschäftigten. Kleine Firmen merken sie oft über Sicherheitsfragebögen ihrer Auftraggeber. Ich helfe dir, diese Fragen ehrlich und vollständig zu beantworten. Eine NIS2-Konformität bescheinige ich nicht, und ob dein Betrieb direkt betroffen ist, klärt dein Anwalt.
Was ich nicht mache
- Keine Einsätze vor Ort und keine Hardware. Ich arbeite per Fernzugriff, dafür schließen wir einen Auftragsverarbeitungsvertrag (AVV).
- Kein Notdienst rund um die Uhr. Für den Ernstfall bekommst du das Notfallblatt mit den richtigen Ansprechpartnern.
- Keine Bescheinigung, dass dein Betrieb rechtlich konform ist. Ich liefere Technik, Einrichtung und Schulung.
So läuft es ab
- 01
Bestandsaufnahme
Wir gehen Konten, Geräte, Postfächer und Backups gemeinsam durch.
- 02
Absicherung
Ich richte Zwei-Faktor-Anmeldung, Passwortmanager und Backups ein.
- 03
Test und Schulung
Wir testen gemeinsam die Wiederherstellung, danach schule ich dein Team kurz.
- 04
Laufende Pflege, wenn du willst
Als digitaler Hausmeister halte ich alles aktuell.
Häufige Fragen
Was kostet IT-Sicherheit für eine kleine Firma?
Das hängt davon ab, wie viele Geräte, Konten und Postfächer es gibt und was schon eingerichtet ist. Nach einem kostenlosen Erstgespräch bekommst du einen schriftlichen Festpreis für das IT-Grundschutz-Paket und die Monatspauschale für den digitalen Hausmeister. Lizenzen wie Microsoft 365 schließt du direkt beim Anbieter ab.
Welche Maßnahmen gehören zum IT-Grundschutz?
Die Grundlage bilden Zwei-Faktor-Anmeldung, ein Passwortmanager und ein Backup, dessen Wiederherstellung getestet ist. Dazu kommen eine Liste aller Geräte und Updates, eine kurze Schulung und ein Notfallblatt. Alles wird dokumentiert, damit du es bei Fragen von Kunden vorzeigen kannst.
Betrifft NIS2 meine kleine Firma?
Direkt nur, wenn dein Betrieb zu bestimmten Sektoren gehört und eine bestimmte Größe hat, zum Beispiel bei Post- und Kurierdiensten ab 50 Beschäftigten. Viele kleine Firmen merken NIS2 aber über Sicherheitsfragebögen großer Auftraggeber. Ob dein Betrieb direkt betroffen ist, klärt dein Anwalt. Bei den Fragebögen helfe ich dir.
Was macht ein digitaler Hausmeister?
Als digitaler Hausmeister kümmere ich mich um die laufende IT deiner Firma: Domain, E-Mail, Konten, Passwortmanager, Zwei-Faktor-Anmeldung und Backups. Kommt jemand neu dazu oder geht, richte ich Konten ein oder sperre sie. Dafür gibt es eine feste Monatspauschale, die sich nach der Zahl der Postfächer richtet.
Was bedeuten SPF, DKIM und DMARC?
Das sind Einträge für deine Domain, mit denen Empfänger prüfen können, ob eine E-Mail wirklich von dir kommt. Sie helfen dabei, dass deine Mails nicht im Spam landen und niemand so leicht in deinem Namen schreibt. Als digitaler Hausmeister richte ich sie mit ein.
Kommst du auch vor Ort, wenn etwas kaputt ist?
Nein. Ich arbeite per Fernzugriff und kümmere mich nicht um Hardware oder Notfälle rund um die Uhr. Für den Ernstfall bekommst du ein Notfallblatt mit den richtigen Ansprechpartnern.
Wird IT-Sicherheit in Bayern gefördert?
Ja, ein größeres Sicherheitsprojekt kann über den Digitalbonus Bayern gefördert werden, mit einem eigenen Antrag für IT-Sicherheit. Der Zuschuss beträgt 50 % der förderfähigen Kosten, höchstens 7.500 €, bei Projekten ab 4.000 € (Stand Oktober 2026). Antragsberechtigt sind gewerbliche Firmen mit weniger als 50 Beschäftigten. Den Antrag stellt dein Betrieb selbst über das ELSTER-Unternehmenskonto, bevor etwas beauftragt wird.