Branche
Microsoft 365 für Stadtwerke und Versorger.
Strom, Gas, Wasser, Wärme, oft dazu Bäder, Verkehr und Telekommunikation. Die IT ist klein, die Pflichten sind groß: NIS2, je nach Größe KRITIS und für Netzbetreiber der IT-Sicherheitskatalog. Microsoft 365 läuft in der Verwaltung trotzdem nebenher. Wir sorgen dafür, dass es den Anforderungen standhält und sich das belegen lässt.
Anforderungen
Was die Vorgaben für Microsoft 365 konkret bedeuten
Ob und wie stark Ihr Unternehmen betroffen ist, klären Sie mit Ihrer Rechtsberatung. Fast immer laufen die Anforderungen in Microsoft 365 auf dieselben vier Punkte hinaus.
NIS2 und BSI-Gesetz
Mit dem NIS-2-Umsetzungsgesetz fallen viele Stadtwerke als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz: Risikomanagement, Meldepflichten, Registrierung beim BSI und Schulungspflicht für die Geschäftsleitung.
IT-Sicherheitskatalog und KRITIS
Netzbetreiber erfüllen den IT-Sicherheitskatalog der Bundesnetzagentur, große Anlagen zusätzlich die KRITIS-Pflichten. Für Wasser und Abwasser gibt es einen eigenen branchenspezifischen Sicherheitsstandard.
Zugriff
MFA für alle, Admin-Rollen nur bei Bedarf, Notfallkonten.
Erkennung
Audit-Log, Warnungen und jemand, der sie liest.
Wiederherstellung
Backup und geübte Wiederherstellung von Mail und Dateien.
Nachweis
Belegt mit Datum, wiederholbar für die nächste Prüfung.
So gehen wir vor
Vom ersten Befund zum laufenden Nachweis
Dieselben vier Stufen wie bei allen Kunden, übersetzt in die Sprache Ihrer Prüfer.
Prüf-Check
Zwei Wochen, rein lesend, mit Zuordnung der Befunde zu Ihren Pflichten.
MehrHärtung
Die dringenden Befunde umsetzen, mit Pilot und Rückweg.
MehrMonatlicher Nachweis
Verlauf statt Schnappschuss, für die nächste Prüfung.
MehrBetrieb
Rückendeckung für Ihr IT-Team, mit festem Ansprechpartner.
MehrWarum wir
Senior-Know-how ohne Beraterteam
Kleine IT-Teams brauchen keinen Projektstab, sondern jemanden, der die Arbeit macht und das Wissen dalässt.
Wer prüft, setzt um
Kein Durchreichen an Junioren. Sie sprechen vom ersten Gespräch bis zur Übergabe mit derselben Person.
Wissen bleibt im Haus
Als Microsoft Certified Trainer schulen wir Ihre Admins an der eigenen Umgebung, statt eine Abhängigkeit aufzubauen.
Leittechnik bleibt Ihre Sache
Wir arbeiten an Microsoft 365 und der Verwaltungs-IT. Für OT und Leitsysteme bleiben Ihre Spezialisten zuständig, wir stimmen uns mit ihnen ab.
Häufige Fragen
Fragen von Versorgern
Sind wir von NIS2 betroffen?
Das hängt von Sektor, Beschäftigtenzahl und Umsatz ab und ist eine rechtliche Einordnung. Das BSI bietet dafür eine Betroffenheitsprüfung an. Unser Teil beginnt danach: Wir übersetzen die Pflichten in Einstellungen und Nachweise für Microsoft 365.
Arbeitet ihr auch an der Leittechnik?
Nein. Wir konzentrieren uns auf Microsoft 365 und die Verwaltungs-IT. Wo sich beides berührt, etwa bei Konten, Fernzugriff oder Mail-Alarmen aus der Leittechnik, stimmen wir uns mit Ihren OT-Verantwortlichen ab.
Wir sind Teil eines kommunalen Verbunds. Geht das trotzdem?
Ja. Ob Sie einen eigenen Tenant haben oder einen mit der Kommune teilen, klären wir im Vorgespräch. Bei geteilten Tenants grenzen wir den Prüfumfang sauber ab.
Kritische Infrastruktur, kleine IT?
Wir klären in 30 Minuten, welche Pflichten für Ihr Microsoft 365 gelten und womit Sie am besten anfangen.