MS365 Security & NIS2-Assessment
Analyse Ihrer Microsoft 365-Umgebung: Identitäten (Entra ID), Endpunkte (Intune), Defender, Secure Score. Gap-Analyse gegen die gesetzlichen Mindestmaßnahmen.
Bei NIS2-Verstößen haften Sie persönlich. Nicht Ihre IT.
Die Fristen stehen fest. Nur Ihr Startdatum nicht.
Die Geschäftsleitung haftet jetzt persönlich.
NIS2 verlagert die Verantwortung für Cybersicherheit aus der IT-Abteilung in die Geschäftsleitung.
€ 10 Mio.
oder 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. So hoch können Bußgelder für wesentliche Einrichtungen ausfallen.
Persönliche Haftung
Leitungsorgane müssen Maßnahmen freigeben und überwachen. Für Versäumnisse haften sie persönlich.
Untersagung von Leitungsfunktionen
Bei schweren Verstößen kann die Behörde Leitungsfunktionen vorübergehend untersagen.
Schulungspflicht bis 01.10.2026
Geschäftsführung und Vorstände müssen verpflichtende Cybersecurity-Schulungen nachweisen.
Strenge Meldepflichten
Erhebliche Vorfälle: Frühwarnung in 24 Stunden, Bericht in 72 Stunden, Abschlussbericht nach einem Monat.
Die gute Nachricht: Sie haben die Lösung bereits bezahlt.
Die meisten technischen Maßnahmen sind in Ihren Microsoft 365-Lizenzen schon enthalten. Sie sind nur nicht aktiviert.
Heute typisch
- Sicherheitsfunktionen wie MFA, Defender und Intune sind lizenziert, aber nicht aktiviert.
- Über- und Fehllizenzierung: oft 10 bis 25 % vermeidbare Kosten.
- Keine belastbaren Nachweise für Behörden, Kunden oder Cyber-Versicherer.
Mit Bytamic
- NIS2-relevante Sicherheitsmaßnahmen aktiviert und nachweisbar dokumentiert.
- Lizenzportfolio optimiert: Die Einsparungen finanzieren das Projekt oft mit.
- Compliance und Kostensenkung aus einem einzigen Projekt.
10-25 %
Ihrer Microsoft 365-Lizenzkosten sind typischerweise vermeidbar. Wir finden diese Reserve, bevor wir über neue Ausgaben sprechen.
Leistungen
Vier Module, ein Ergebnis: sicher, konform, günstiger.
Modular buchbar, vom schnellen Health-Check bis zur vollständigen Umsetzung.
Lizenz- & Kostenoptimierung
Prüfung aller M365-Lizenzen: ungenutzte, doppelte und falsch dimensionierte Lizenzen. Quantifiziertes Einsparpotenzial.
Security Hardening & Umsetzung
MFA & Conditional Access, Privileged Access, Defender-Konfiguration, Endpoint-Härtung mit Intune. Nach Microsoft Best Practices.
Security Review & Support
Optional: regelmäßige Reviews, Anpassung an neue Bedrohungen, Vorbereitung auf Selbstdeklaration und behördliche Prüfungen.
Acht Wochen, ein erprobter Fahrplan.
Richtwerte für 50 bis 500 Nutzer, konkretisiert im kostenlosen Erstgespräch. Insgesamt 20 bis 30 Personentage.
-
Woche 1-2
Assessment
Security- und Lizenzanalyse, Interviews, Secure Score Review.
5-8 PT -
Woche 3
Report & Roadmap
Management-Report, Gap-Analyse, priorisierter Maßnahmenplan.
2-3 PT -
Woche 4-8
Umsetzung
Härtung: MFA, Conditional Access, Defender, Intune, Lizenzmigration.
10-18 PT -
Ab Woche 9
Übergabe & Review
Dokumentation, Wissenstransfer, optionale quartalsweise Reviews.
2-3 PT
Das liegt am Ende auf Ihrem Tisch:
- Management-Report mit Risikoeinschätzung, vorstandstauglich
- Gap-Analyse und priorisierter Maßnahmenplan
- Lizenzoptimierungs-Report mit quantifiziertem Einsparpotenzial
- Gehärtete Microsoft 365-Umgebung ohne unnötige Komplexität
- Compliance-Dokumentation für Behörden, Kunden und Cyber-Versicherer
Erstgespräch vereinbaren
Kostenlos, 15 Minuten, ohne Verpflichtung.
Warum Bytamic: Senior-Expertise statt Foliensätze.
Senior-Expertise von Anfang bis Ende
Unser Senior Microsoft 365 Security Consultant verantwortet Angebot und Umsetzung persönlich. Keine Übergabelücken, kein Junior-Staffing.
Spezialisiert auf den Mittelstand
Fokus auf Unternehmen mit 50 bis 500 Nutzern, die nicht für jede M365-Disziplin einen eigenen Spezialisten haben.
Tiefe Microsoft-Expertise
Entra ID, Conditional Access, Defender, Intune, Privileged Access. Konfiguration nach Best Practices, nicht nach Lehrbuchtheorie.
Ergebnisse statt Beratung
Wir liefern kein Foliendeck, sondern eine gehärtete Umgebung mit prüfbarer Compliance-Dokumentation und ein optimiertes Lizenzbudget.
Häufige Fragen
Gilt NIS2 überhaupt für uns?
Betroffen sind 18 Sektoren, in Österreich und Deutschland über 34.000 Unternehmen, dazu Zulieferer entlang der Lieferkette. Ob und wie Sie betroffen sind, klären wir im Erstgespräch, in 15 Minuten.
Wie viel Aufwand kommt auf unser Team zu?
Wenige Interviews und ein technischer Ansprechpartner genügen. Wir arbeiten in Ihrer bestehenden Microsoft 365-Umgebung, ohne neue Systeme einzuführen.
Was kostet das?
Typisch sind 20 bis 30 Personentage über 8 bis 10 Wochen, abhängig von Größe und Ausgangslage. Das Assessment ist einzeln buchbar. Und: Die Lizenzeinsparungen finanzieren das Projekt oft mit.
Wir haben bereits einen IT-Dienstleister.
Gut so, wir ersetzen ihn nicht. Wir bringen die spezialisierte Security- und Compliance-Sicht auf Microsoft 365 ein und arbeiten üblicherweise eng mit bestehenden Dienstleistern zusammen.
Wir haben schon Maßnahmen umgesetzt. Reicht das?
Häufig ja, technisch. Was meist fehlt, ist der prüfbare Nachweis. Das Assessment zeigt Lücken und liefert die Dokumentation, die Behörden, Kunden und Versicherer sehen wollen.
Welchen Zugriff erhalten Sie auf unsere Umgebung?
So wenig wie möglich: dedizierte, nachvollziehbare Konten nach dem Least-Privilege-Prinzip, lesender Zugriff wo immer möglich, jede Änderung dokumentiert. Den genauen Rahmen legen wir vor Projektstart mit Ihrer IT fest.
Kostenloses Erstgespräch
Klären Sie in 15 Minuten, wo Sie stehen.
Kostenlos, vertraulich, ohne Verpflichtung. Sie schildern Ihre Situation, wir geben Ihnen eine ehrliche erste Einschätzung.
- Erstgespräch
- Assessment
- Nachweisbar umgesetzt
Im schlechtesten Fall kostet es Sie eine Viertelstunde. Im besten finden Sie 10 bis 25 % Ihres Lizenzbudgets wieder.