Cyber · IT-Sicherheit & Cloud
IT-Sicherheit und Cloud für kleine und mittlere Betriebe: sichere Ersteinrichtung, Härtung, Backup und NIS2-Readiness — prüffähig dokumentiert. Zertifizierte, haftbare Fachverantwortung, durch moderne KI beschleunigt. Kein Security-Theater, keine leeren Versprechen.
Warum jetzt
Die EU-Richtlinie und ihre nationale Umsetzung weiten Pflichten und Verantwortung deutlich aus — auch für KMU in der Lieferkette. Wer jetzt sauber aufstellt, geht ruhig ins Audit.
NIS2 (EU-Richtlinie 2022/2555) und ihre nationale Umsetzung treiben den Bedarf. Recherchestand — Betroffenheit, Fristen und Pflichten sind im Einzelfall fachlich zu prüfen.
Die Fachverantwortung liegt beim zertifizierten Gründer, abgesichert über IT-Berufshaftpflicht. KI wird als Force-Multiplier eingesetzt — sie beschleunigt Analyse und Dokumentation, ersetzt aber weder Kompetenz noch Haftung.
Aus der Normwelt der Elektrokonstruktion (VDE-AR-N 4105/4110, Mittelspannung, § 14a EnWG): die Brücke zur OT-Security im Energieumfeld, die reine IT-Berater anlagenseitig nicht abdecken.
Sichere Einrichtung, Härtung, NIS2-Readiness und prüffähige Dokumentation — keine Penetrationstests oder Forensik ohne qualifizierten Partner. Diese Grenze wird offen kommuniziert und vertraglich gezogen.
Fachliche Basis
Zertifizierte Fachverantwortung statt Security vom Chatbot — abgesichert über IT-Berufshaftpflicht.
Leistungen
Von der sicheren Ersteinrichtung über Cloud und Backup bis zur NIS2-Readiness — einzeln oder als Gesamtpaket, immer prüffähig dokumentiert.
Die Grundhärtung, mit der ein Betrieb sicher und prüffähig aufgestellt ist — sauber konfiguriert statt nachträglich geflickt.
Microsoft 365 / Azure oder AWS im EU-Datenraum — mit sicheren Defaults statt offener Werkseinstellung.
Die Basis, die im Ernstfall trägt: aktuelle Systeme, belastbare Sicherungen und ein Wiederanlauf-Plan, der funktioniert.
Der Türöffner zum gesetzlich getriebenen Bedarf: prüffähig dokumentiert, statt im Audit zu improvisieren.
Wiederkehrend
Der wiederkehrende Kern: Patch- und Backup-Überwachung, Pflege der Dokumentation und jährliche Re-Prüfung — damit Sicherheit nicht einmalig bleibt.
Festpreis-Setup nach Scoping statt Stundenabrechnung — verkauft wird das Ergebnis, nicht die Zeit. Stand 2026 — als Kleinunternehmer nach § 19 UStG ohne Umsatzsteuer-Ausweis.
Ehrlich abgegrenzt
GRIDCRAFT Cyber richtet ein, härtet ab und dokumentiert prüffähig. Pentests und forensische Incident-Response gehören in spezialisierte Hände — diese Grenze wird offen kommuniziert und vertraglich gezogen, nicht kaschiert.
Ablauf
Fünf Schritte von der Bestandsaufnahme bis zur laufenden Betreuung — jede Stufe nachvollziehbar und dokumentiert.
Scoping von Systemen, Cloud und Risiken — inklusive NIS2-Betroffenheits-Check, wo relevant.
MFA, Rechte und Rollen, sichere Defaults und Endpoint-Härtung — die offenen Flanken zuerst.
Cloud im EU-Datenraum sauber aufgesetzt, Backup nach 3-2-1 und ein erprobter Wiederanlauf.
TOM nach Art. 32 DSGVO, AVV-fähige Doku und — wo nötig — die NIS2-Nachweise.
Als Security-Betreuung: Patch- und Backup-Überwachung, Doku-Pflege und jährliche Re-Prüfung.
Für wen
Erstsicherung, sichere Cloud, Backup und DSGVO-Dokumentation. Das Volumen- und Empfehlungsgeschäft — oft als Cross-Sell aus GRIDCRAFT Digital.
Sichere Dokumenten- und Wissenssysteme, NIS2-Readiness. Direkte Synergie zur Engineering-Säule und ihrer Normdisziplin.
Die OT-/IT-Schnittstelle bei PV- und Netzkunden (IEC-62443-nah) — dort, wo Anlagen- und Normwissen den Unterschied macht. Der eigentliche Burggraben.