Security / ISMS
Sicherheit ist kein Audit-Projekt. Sicherheit ist Alltag.
Wir helfen dir, ein wirksames ISMS aufzusetzen und technische Maßnahmen umzusetzen – ohne Bürokratie und ohne Buzzwords.
Für wen das ist
Typische Situationen
NIS2, Kunden-Audits oder Cyber-Versicherung erhöhen den Druck
Du willst wissen, wo du wirklich angreifbar bist – und was zuerst zählt
Du brauchst Prozesse und Doku, nicht nur einzelne Tools
Du willst MFA, Patch-Management, Backup und Segmentierung sauber umsetzen
Du brauchst Notfallplanung und Incident-Handling, das im Ernstfall funktioniert
Was wir liefern
Konkrete Bausteine
Risiko- & Gap-Analyse: Standortbestimmung, Risiken priorisieren, Maßnahmenplan erstellen
ISMS-Aufbau: Struktur, Policies, Prozesse und Dokumentation (z. B. Orientierung an ISO 27001 oder BSI IT-Grundschutz)
Technische Maßnahmen: MFA, Endpoint-Protection, Firewall, Segmentierung, Verschlüsselung, Backup, Patch-Management
Security-Awareness: Praxisnahe Schulungen gegen Phishing und typische Fehler
Incident-Management: Notfallpläne, Rollen und Wiederherstellungs-Tests
Audit-Unterstützung: Unterstützung bei Fragebögen, Audit-Vorbereitung und Nachweisen
Vulnerability-Scans & Pentests: Organisation und Koordination mit spezialisierten Partnern
Kontinuierliche Verbesserung: Regelmäßige Reviews und Anpassung an neue Bedrohungen
So läuft's ab
Drei Schritte
- 1
Erstgespräch
Scope, Druckpunkte und Ausgangslage klären
- 2
Analyse
Risiken und Lücken aufnehmen, Maßnahmen priorisieren
- 3
Umsetzung & Betrieb
Maßnahmen umsetzen, dokumentieren und in regelmäßigen Reviews verbessern
Warum jalotiqo
Unser Anspruch
Wir priorisieren ehrlich und pragmatisch: erst die wirksamen Basics stabil machen, dann schrittweise vertiefen. Wir setzen technische Maßnahmen auch wirklich um (nicht nur schreiben), dokumentieren nachvollziehbar und bleiben für Reviews und neue Anforderungen erreichbar.
Aus dem Blog
Praxiswissen zu Security / ISMS
3. November 2026
EU-Warnung zu PHP-Lücken macht Patch-Management zur Nachweispflicht
Fünf EU-Sicherheitsbehörden fordern sofortiges Patchen zweier kritischer PHP-Lücken mit Nachweispflicht für NIS2-Unternehmen.
Weiterlesen3. November 2026
Kritische Veeam-Lücke macht Backup-Server zum direkten Angriffsziel
Veeam schließt eine kritische Lücke im CDP-Dienst – Backup-Server sind jetzt selbst ein Angriffsziel, nicht nur Schutzschild.
Weiterlesen26. Oktober 2026
SafePay-Ransomware zielt auf VPN-Lücken und zerstört Backups gezielt
CISA und FBI warnen vor SafePay: Die Gruppe nutzt bekannte VPN-Lücken und zerstört gezielt Backups im Mittelstand.
WeiterlesenLass uns kurz reden:
Lass uns über deine IT-Sicherheit sprechen. Nutze das Kontaktformular – wir melden uns innerhalb eines Werktags.
Du bekommst eine ehrliche Einschätzung — egal ob mit oder ohne Zusammenarbeit danach.