CYBER SECURITY · NIS2

Cyber-Resilienz

Wir richten Zero-Trust-Zugriff ein, segmentieren Ihr Netz, führen planmäßige Test­wiederherstellungen durch, schreiben den Incident-Response-Plan und kartieren Ihre NIS2-Lücken, damit Ihre Systeme in einer bekannten, vereinbarten Zeit wieder laufen.

VIXEN.UNO · HERSTELLERZERTIFIZIERTES ENGINEERING-TEAM
WAS SIE ERHALTEN
Nach dem Projekt haben Sie:
✓Ein segmentiertes Netzwerk und Zero-Trust-Zugriff
✓Backups, die sich tatsächlich wiederherstellen lassen, mit planmäßigen Tests
✓Einen Incident-Response-Plan, mit Rollen, Maßnahmen und Fristen
✓Eine NIS2-Compliance-Karte mit Lücken und einem Plan, sie zu schließen

Die Compliance-Karte ist ein technisches Assessment. Die rechtliche Bewertung der Compliance erstellt Ihre Rechtsabteilung.

TECHNOLOGIEPARTNER DES VIXEN.UNO-ENGINEERING-TEAMS
VMware by Broadcom
Broadcom
Veeam
Trend Micro
Cisco
TYPISCHE AUSGANGSLAGEN

Kommt Ihnen davon etwas bekannt vor?

NIS2 ist bereits da
Nationale Gesetze sind in Kraft, die Verantwortung für Cyber-Risiken liegt jetzt persönlich beim Management.
Ransomware stoppt das Geschäft
Ein Angriff verschlüsselt Prozesse, nicht nur Dateien: Produktion, Logistik, Vertrieb. Die Frage ist nicht „ob“, sondern „wie schnell Sie wieder laufen“.
Backups ohne Restore-Tests
Backups macht jeder. Aber ohne regelmäßige Test­wiederherstellungen weiß niemand, ob die Systeme wieder hochkommen, und wie lange das dauert.
Der Perimeter ist weg
Clouds, Remote-Arbeit, Dienstleister mit Zugriff, während die Zugriffskontrolle auf dem Stand von vor fünf Jahren blieb.
DIE LÖSUNG

Was die Lösung umfasst

Security- und Compliance-Assessment

Ein Audit Ihrer Sicherheitslage: Infrastruktur, Zugriffe, Backups, NIS2-Anforderungen. Sie erhalten eine Risikokarte und einen priorisierten Maßnahmenplan.

Zero-Trust-Architektur und Zugriffskontrolle

Eine Architektur nach NIST CSF 2.0: Netzwerk­segmentierung, Multi-Faktor-Authentifizierung, Privileged Access Management, Mobile Device Management (MDM) und Data Loss Prevention (DLP).

Perimeterschutz und Bedrohungserkennung

Firewalls, Intrusion Prevention (IPS), E-Mail- und Web-Filterung, EDR/XDR auf Workstations und Servern, Ereigniszentralisierung im SIEM, auf Lösungen von Trend Micro, Cisco und weiteren Herstellern.

Backup und DRaaS in der EU

Backup nach Veeam-Strategien und ein Ausweichstandort in Baltnetas Tier-III-Rechenzentren in Litauen. Kapazitätsverfügbarkeit, Support sowie Ziel-RPO und -RTO sind im SLA fixiert.

Planmäßige Restores und ein Response-Plan

Regelmäßige Test­wiederherstellungen, Incident-Response-Szenarien, Rollen, Kommunikation und Meldefristen, damit das Team am Tag X einem Plan folgt, statt zu improvisieren.

Wer liefert

Ein Vertrag. Klare Verantwortung.

Sie unterzeichnen einen Vertrag und arbeiten mit einem Projektleiter. Wer wofür verantwortlich ist:

Eurokommerz
ÖSTERREICH · EU

Ein österreichisches Unternehmen mit über 20 Jahren am Markt. Hält den Vertrag und liefert die Hardware zur Lösung, mit EU-Rechnungsstellung, Lieferung und Garantie nach europäischem Recht. Ein zentraler Verantwortlicher für das Projekt.

Vixen.UNO: Engineering-Partner
UKRAINE · INTERNATIONALE PROJEKTE SEIT 2018

Security- und Infrastruktur-Engineering: Zero-Trust-Architekturen, Backup und Recovery, SIEM.

Trend Micro AuthorizedCisco PartnerVeeam Authorized

EU-Hosting: Rechenzentrumspartner von Vixen.UNO ist Baltneta (Litauen, seit 1996, Teil der Atea-Gruppe): eigene Tier-III-Rechenzentren, ISO 27001, PCI DSS Level 1, EU-Datenresidenz. balt.net ↗

Mehr über Vixen.UNO ↗
So arbeiten wir

Drei transparente Schritte

01kostenlos

Gespräch mit einem Experten
Wir gehen Situation und Infrastruktur durch; Sie erhalten 2 bis 3 mögliche Szenarien.

02kostenpflichtig

Technisches Assessment
Review von Security und Backup: Risikokarte, Compliance-Analyse, priorisierter Maßnahmenplan. Der Preis steht vor Beginn fest.

03

Implementierung und Support
Umsetzung Schritt für Schritt. Laufender Support unter SLA.
EHRLICH GESAGT

Wann wir nicht die richtige Wahl sind

✕Wenn Sie nur ein Dokument für den Auditor brauchen, ohne Änderungen an der Infrastruktur. Compliance-Zertifikate stellen wir nicht aus.
✕Wenn ein komplettes Resilienz-Programm in zwei Wochen entworfen und umgesetzt sein soll. Ein laufender Vorfall oder eine harte Frist ist etwas anderes; schreiben Sie uns sofort, das ist ein eigener Arbeitsmodus.
FAQ

Die wichtigsten Fragen

Gilt NIS2 für uns?
NIS2 gilt für Unternehmen einer Art, die in den Anhängen I und II der Richtlinie genannt ist, etwa aus den Sektoren Energie, Verkehr, Gesundheitswesen, digitale Infrastruktur, Verwaltung von IKT-Diensten, verarbeitendes Gewerbe und Anbieter digitaler Dienste, und die nach der Empfehlung 2003/361/EG mindestens mittlere Unternehmen sind: 50 oder mehr Beschäftigte oder ein Jahresumsatz und eine Jahresbilanzsumme von jeweils über 10 Millionen EUR. Einige Einrichtungen sind unabhängig von ihrer Größe erfasst, zum Beispiel DNS- und Vertrauensdienste­anbieter. Die Pflichten selbst ergeben sich aus dem nationalen Gesetz, mit dem jedes EU-Land die Richtlinie umsetzt. Außerhalb dieses Anwendungsbereichs kommen die Anforderungen oft über Verträge, denn erfasste Kunden müssen die Sicherheit ihrer Lieferkette berücksichtigen (Artikel 21 Absatz 2 Buchstabe d). Im kostenlosen Erstgespräch gehen wir diese Kriterien mit Ihnen durch.
Wir haben Backups und Antivirus. Reicht das nicht?
Das ist das Fundament. Die eigentliche Frage ist eine andere: Haben Sie geprüft, ob die Systeme aus diesen Backups wirklich hochkommen, und wie lange das dauert? Das Assessment zeigt die Lücken zwischen „Backups laufen“ und „das Geschäft erholt sich“.
Was passiert während der Umsetzung mit dem Betrieb?
Änderungen werden Schritt für Schritt in vereinbarten Wartungsfenstern ausgerollt, mit Rollback-Plan; das Geschäft läuft weiter.
Betreuen Sie auch eine Umgebung, die Sie nicht gebaut haben?
Ja. Wir starten mit einem technischen Assessment ihres Zustands, danach Support unter SLA. Wer die Umgebung vorher gebaut hat, ist kein Hindernis.
Wir sind ein Finanzinstitut. Was ist mit DORA?
DORA gilt seit Januar 2025 für Finanzunternehmen und ihre kritischen IT-Dienstleister. Wenn das Ihr Fall ist, nehmen wir die DORA-Anforderungen in Assessment und Arbeitsplan auf.
Wie gehen Sie während des Projekts mit unseren Daten um?
Die Ingenieure arbeiten in Ihrer Umgebung unter Ihren Zugriffsregeln; wir nehmen keine Kopien von Produktivdaten mit. NDA vor technischen Details, Auftrags­verarbeitungs­vertrag auf Anfrage, Subauftragsverarbeiter namentlich im Vertrag. Das vollständige Bild (Datenzugriff, Dokumente, Hosting) finden Sie auf der Seite Sicherheit & Compliance.
Mit wem ist der Vertrag, und wer verantwortet das Ergebnis?
Der Vertrag läuft mit Eurokommerz (Österreich). Das Engineering liefert das Team unseres Partners Vixen.UNO. Ein fester Eurokommerz-Projektleiter bleibt Ihr zentraler Ansprechpartner.

Sprechen wir über Ihr Projekt

Wir antworten innerhalb eines Werktages

Mit dem Absenden stimmen Sie zu, dass wir Ihre Angaben zur Beantwortung Ihrer Anfrage verarbeiten; siehe unsere Datenschutzerklärung.

request@eurokommerz.at
Jordangasse 7, 1010 Wien