IT-Sicherheit für Unternehmen · IT-Security München: Wie sicher fühlt sich Ihre IT an?
Sagen Sie's in einem Satz. Sie behalten die Schlüssel — wir sorgen dafür, dass das Schloss hält.
Ihr Satz ist nicht dabei? Dann sagen Sie ihn uns.
Zugehört. Jetzt das Fachwissen.
Was ist IT-Sicherheit bei bios-tec?
IT-Sicherheit für Unternehmen heißt bei bios-tec: Wir schützen Ihre IT im Alltag, prüfen regelmäßig, ob der Schutz hält, und bringen Ihren Betrieb nach einem Vorfall wieder in Gang. Firewall, Angriffsschutz auf jedem Gerät, Datensicherung, Schulung und Pentests kommen dabei aus einer Hand.
Unsere IT-Sicherheit für den Mittelstand richtet sich vor allem an Unternehmen mit 10 bis 150 Arbeitsplätzen; bios-tec arbeitet seit 1999 für mittelständische Firmen. Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg.
Vom Schutzwall nach außen über den Angriffsschutz auf jedem Gerät bis zur Datensicherung für den Ernstfall — bei uns von Anfang an mitgedacht, nicht nachgerüstet. Ob alles wirklich hält, prüfen wir mit der Speerspitze: Pentesting der nächsten Generation.
Erfahrung · Menschen · Technik
Drei Schlüssel am Bund.
für den Mittelstand seit 1999
Erfahrung. Seit 1999 sehen wir, wie Angriffe in Unternehmen ablaufen. In der IT-Forensik haben wir über 100 Verfahren mit Insolvenzverwaltern begleitet und gerichtsverwertbare Nachweise geliefert; bei TISAX-Zertifizierungen haben wir mehrere Kunden begleitet.
über10 Techniker im Team
Menschen. Rund 15 Mitarbeitende, davon über 10 Techniker, und feste Ansprechpartner. Der frühere Chief Pentesting Officer des TÜV Süd arbeitet für bios-tec und bringt sämtliche Zertifikate mit. An Firewalls arbeiten nur Techniker mit Zertifizierung für die jeweilige Geräteklasse.
EDR im Betrieb24/7 MDR inklusive
Technik. EDR gibt es bei uns nur mit Betrieb rund um die Uhr, Managed Detection & Response inklusive, auf allen Geräten. Firewalls kommen aus einer zertifizierten Geräteklasse. Wir betreiben Systeme in ISO-27001-zertifizierten Rechenzentren in Deutschland, in München und Nürnberg; Scan-Daten, Berichte und Backups bleiben dort.
Alles, was Ihr Unternehmen absichert
Prüfen, schützen,
wiederherstellen.
IT-Security ist bei uns kein Zusatzposten im Angebot, sondern Bestandteil von allem, was wir bauen und betreiben. Das sind die Bausteine:
Der Schutzwall
Firewall und Netzwerk, sauber aufgebaut und im Blick — damit von außen nur reinkommt, was reindarf. Betrieb durch Techniker mit Zertifizierung für die Geräteklasse: Managed Firewall.
Der Angriffsschutz auf jedem Gerät
Moderner Angriffsschutz (EDR), der verdächtiges Verhalten erkennt — nicht nur bekannte Viren. Auf jedem PC, Laptop und Server. Mehr dazu: EDR & E-Mail-Schutz und Schwachstellenmanagement.
Der Plan für den Ernstfall
Datensicherung, die im Notfall wirklich zurückkommt — regelmäßig getestet, nicht nur gehofft. Wenn es ernst wird: Managed Backup und Incident Response.
Verschlüsselung & Passwörter
Gestohlener Laptop? Kein Drama. Festplattenverschlüsselung und Passwortverwaltung — die Pflichten, die oft liegenbleiben. Wo anfangen? In der: Security-Beratung.
DSGVO & Compliance
Beratung und Dokumentation, die bei der Prüfung standhält — verständlich statt Paragrafendschungel. Je nach Rahmen: IT-Compliance, Externer Datenschutzbeauftragter und Externer Informationssicherheitsbeauftragter.
Normen & Zertifizierungen
ISO 27001 bauen wir mit Ihnen auf und begleiten das Audit, typisch in rund 10 Personentagen. Mit TISAX-Zertifizierungen haben wir bei mehreren Kunden Erfahrung. Mehr dazu: ISO 27001 Beratung und TISAX-Beratung.
Monitoring rund um die Uhr
Laufendes Monitoring und regelmäßige Sicherheits-Checks — damit Abweichungen auffallen, bevor sie teuer werden. Im laufenden Betrieb als: Managed Security.
Die Speerspitze: Pentesting
Wir prüfen dort, wo echte Angreifer einsteigen.
Besser, wir zeigen Ihnen die offenen Türen — bevor es jemand anderes tut. Vom Schutzwall bis zur Datensicherung prüfen wir Sicherheit als Gesamtpaket, bis in Produktion, Gebäudetechnik und vernetzte Systeme.
Die Arbeit dahinter
- 7 Arten
- Pentest von außen, von innen, Webanwendung, WLAN, Social Engineering, Red Teaming und IoT
- 1–4 Wochen
- dauert ein Pentest in der Regel, ohne langen Vorlauf
- mindestens1× im Jahr
- empfehlen wir den Pentest, für Bestandskunden auch öfter
- 2 Std.
- Interventionszeit im Incident-Response-Retainer für Bestandskunden
Netzwerk & Infrastruktur
Klassische Netzwerk- und Infrastruktur-Pentests: Wir suchen die offenen Türen, die im Alltag niemand sieht — vom Perimeter bis tief ins interne Netz.
Cloud & M365-Konfiguration
Fehlkonfiguration ist das neue Einfallstor. Wir prüfen Rechte, Freigaben und Identitäten in Microsoft 365 und Ihrer Cloud — dort, wo unbemerkt zu viel offensteht.
Web & Plattformen
Webanwendungen, Portale und Plattformen — dort, wo Kunden und Daten zusammenkommen. Getestet so, wie ein echter Angreifer vorgeht, nicht nach Checkliste.
IoT & vernetzte Systeme
Das können nur wenige
Produktion, Gebäudetechnik, Smart Devices: vernetzt, kritisch — und selten geschützt. Genau hier testen wir, wo die meisten Mittelstands-Dienstleister gar nicht erst hinkommen.
Penetrationstest im Detail ↗Der Einstieg: IT-Sicherheitscheck ↗
Der Unterschied
Kein Scanner-Dump
mit 400 Findings.
- Vorgehen
- Scanner-DienstleisterAutomatischer Scan auf Knopfdruck
- bios-tecManueller Angriff — kreativ wie ein echter Täter
- Ergebnis
- Scanner-Dienstleister400 Findings, unsortiert exportiert
- bios-tecPriorisiert, belegt, verständlich erklärt
- IoT & vernetzte Systeme
- Scanner-DienstleisterNicht im Repertoire
- bios-tecKernkompetenz — bis in Produktion & Gebäudetechnik
- Bericht
- Scanner-DienstleisterPDF-Wüste nur für Spezialisten
- bios-tecFür Geschäftsführung UND Technik lesbar
- Danach
- Scanner-DienstleisterSie bleiben mit der Liste allein
- bios-tecHärtung & Nachtest laut Angebot
So läuft ein Pentest.
Scope & Regeln. Gemeinsam legen wir fest, was getestet wird — und was tabu ist. Klare Regeln, keine Überraschungen.
Angriff. Wir greifen an wie ein echter Täter — ohne Zugangsdaten, mit Kreativität statt Signatur-Liste.
Bericht & Priorisierung. Jeder Befund belegt und nach Risiko sortiert. Verständlich für Chefetage und Technik.
Härtung & Nachtest. Wir schließen die Lücken mit Ihnen — und prüfen im Nachtest, dass sie geschlossen bleiben.
Abgrenzung
Pentest oder Sicherheitscheck?
Der Sicherheitscheck zeigt, wo Sie stehen; der Pentest zeigt, wie weit ein Angreifer tatsächlich kommt.
Der IT-Sicherheitscheck prüft Ihre IT gegen einen Standard wie ISO 27001, BSI-Grundschutz oder KRITIS, zum Festpreis je Unternehmensgröße und mit Nachweisdokument für die Cyberversicherung. Ein Penetrationstest greift kontrolliert an und behauptet nur, was er belegen kann. Viele Unternehmen beginnen mit dem Check und testen danach gezielt. Wie sich Pentest, Scan und Sicherheitscheck unterscheiden und was ein Pentest kostet, zeigt der Ratgeber Pentest-Kosten 2026.
Regeln
Was verlangt NIS2 vom Mittelstand?
Betroffene Unternehmen müssen Risiken steuern, Vorfälle melden und die Geschäftsleitung in die Verantwortung nehmen.
Ob NIS2 Sie trifft, hängt von Branche, Größe und Rolle in der Lieferkette ab. Wir klären das mit Ihnen, die rechtliche Bewertung übernimmt unsere Partnerkanzlei Heuking. Registrierung beim BSI und Meldungen übernehmen wir auf Wunsch, auch nachts; die Teilnahmezertifikate aus der Security Awareness lassen sich als Nachweis nutzen. Warum NIS2 den Druck auf den Mittelstand erhöht, ordnet der Rückblick IT-Security 2025 und Ausblick 2026 ein.
Preise
Was kostet IT-Sicherheit für Unternehmen?
Das hängt davon ab, was Sie brauchen; zur Orientierung nennen wir Einstiegspreise.
Ein Pentest beginnt ab 3.000 €, Security Awareness ab 10 € je Mitarbeiter und Monat, ein IT-Notfallplan ab 2.000 € zum Festpreis. Was der laufende Betrieb kostet, zeigt die Seite Preise und SLA.
Vor Ort im Umkreis von rund 250 km um München, in der Regel innerhalb von 2 Stunden; bundesweit per Fernwartung; Cloud-Services weltweit; Rechenzentren in München und Nürnberg. IT-Service in München und Umgebung
Häufige Fragen zur IT-Sicherheit
Was gehört zu IT-Security fürs Unternehmen?
IT-Security ist mehr als ein Virenscanner. Dazu gehören der Schutzwall nach außen (Firewall), moderner Angriffsschutz auf jedem Gerät (EDR), eine getestete Datensicherung für den Notfall, Verschlüsselung, Passwortverwaltung und die Einhaltung der DSGVO. Bei uns ist das ein Gesamtpaket, kein nachgerüstetes Add-on.
Was ist ein Pentest?
Ein Pentest — kurz für Penetrationstest — ist ein kontrollierter Angriff auf Ihre IT durch unsere Sicherheitsexperten. Wir gehen dabei vor wie ein echter Angreifer, um Schwachstellen zu finden, bevor Kriminelle sie ausnutzen. Am Ende wissen Sie genau, wo Ihr Unternehmen verwundbar ist.
Wie läuft ein Pentest ab?
In vier Schritten: Zuerst legen wir gemeinsam fest, was getestet wird und was tabu ist. Dann greifen wir kontrolliert an — ohne Zugangsdaten, mit Kreativität statt Checkliste. Anschließend erhalten Sie einen verständlichen Bericht, in dem jeder Befund belegt und nach Risiko sortiert ist. Zum Schluss schließen wir die Lücken mit Ihnen und prüfen in einem Nachtest laut Angebot, dass sie geschlossen bleiben.
Was kostet ein Pentest?
Der Preis hängt vom Umfang ab — also davon, was geprüft wird: eine einzelne Webanwendung, das interne Netzwerk oder vernetzte Produktionssysteme. Nach einem kurzen Vorgespräch nennen wir Ihnen einen festen Preis ohne Überraschungen, inklusive Bericht, Nachtest laut Angebot. Ein Pentest beginnt ab 3.000 €; er dauert etwa ein bis vier Wochen.
Betrifft NIS2 auch mittelständische Unternehmen?
Ja, je nach Branche, Größe und Rolle in der Lieferkette kann NIS2 auch den Mittelstand treffen — zum Beispiel Produktion, Energie, Gesundheit, Logistik oder wichtige IT-Dienstleistungen. Wir prüfen mit Ihnen, ob und welche Anforderungen relevant sind, und übersetzen sie in konkrete technische und organisatorische Maßnahmen statt in Papierberge.
Wie verbinden Sie Security mit laufendem IT-Betrieb?
Sicherheit funktioniert nur, wenn sie im Alltag mitläuft: Updates, Monitoring, Backup-Tests, Rechteprüfung, EDR und Firewall-Betrieb müssen regelmäßig passieren. Deshalb denken wir IT-Security und Managed Services zusammen — damit Schutzmaßnahmen nicht als Projekt starten und danach liegen bleiben.
Was ist IT-Sicherheit?
IT-Sicherheit schützt die Informationen und Systeme eines Unternehmens vor Verlust, Ausfall und unbefugtem Zugriff. Die drei Schutzziele heißen Vertraulichkeit (nur Berechtigte sehen die Daten), Integrität (Daten bleiben unverfälscht) und Verfügbarkeit (Systeme und Daten sind da, wenn man sie braucht). Dazu gehören Technik wie Firewall und Datensicherung genauso wie Regeln und geschulte Mitarbeitende.
Was ist der Unterschied zwischen Cybersecurity und IT-Security?
Die Begriffe werden oft gleich verwendet. Genau genommen meint IT-Security den Schutz der eigenen IT insgesamt, also Geräte, Server, Netzwerk und Daten; Cybersecurity betont die Angriffe über das Internet und vernetzte Systeme. Informationssicherheit ist der weiteste Begriff und schließt auch Papier und Abläufe ein.
Was ist Managed Security?
Managed Security heißt: Ein Dienstleister betreibt Ihre Schutzmaßnahmen dauerhaft, statt sie einmal einzurichten. Bei bios-tec sind das Firewall, EDR, Mail-Security, Patches, Backup, Monitoring und Awareness, jeder Baustein auch einzeln buchbar. Die Reaktionsfenster stehen auf der Seite Managed Security.
Was ist der Unterschied zwischen Penetrationstest und Red Teaming?
Ein Penetrationstest prüft vereinbarte Systeme gezielt auf Schwachstellen und belegt jeden Befund. Red Teaming spielt einen echten Angriff über längere Zeit und mehrere Wege durch und prüft auch, ob Ihr Unternehmen ihn bemerkt. bios-tec bietet beides an, dazu Tests von außen, von innen, für Webanwendungen, WLAN, Social Engineering und IoT.
Was ist NIS2?
NIS2 ist eine EU-Richtlinie für Cybersicherheit, die in Deutschland in nationales Recht umgesetzt wird. Sie verpflichtet betroffene Unternehmen zu Risikomanagement, Meldungen von Sicherheitsvorfällen und Verantwortung der Geschäftsleitung. Ob Sie betroffen sind, klären wir mit Ihnen; die Registrierung beim BSI und Meldungen übernimmt bios-tec auf Wunsch. Mehr dazu: NIS2-Beratung.
„Ich will wissen, wo wir angreifbar sind — bevor es jemand anderes weiß.“ Was tun Sie dann?
Dann beginnen wir mit dem IT-Sicherheitscheck nach ISO 27001, BSI-Grundschutz oder KRITIS, zum Festpreis je Unternehmensgröße und mit Nachweisdokument für die Cyberversicherung. Wer tiefer prüfen will, bekommt einen Penetrationstest. Mehr dazu: IT-Sicherheitscheck.
„Wenn trotzdem etwas passiert, will ich morgen weiterarbeiten.“ Was tun Sie dann?
Dann sorgen wir für eine Datensicherung mit Rücksicherungstests und einen Notfallplan, der festhält, was im Ernstfall zuerst wieder laufen muss; den Notfallplan gibt es zum Festpreis ab 2.000 €. Mehr dazu: Datensicherung & Notfallplan.
„Ich will nicht, dass ein Klick eines Mitarbeiters alles lahmlegt.“ Was tun Sie dann?
Dann trainiert Ihr Team mit Phishing-Simulationen, etwa eine Stunde je Mitarbeiter und Monat, in allen Sprachen und mit Teilnahmezertifikat; Security Awareness beginnt ab 10 € je Mitarbeiter und Monat. Mehr dazu: Security Awareness.
„Ich muss NIS2 und DSGVO erfüllen — und will keinen Papierberg.“ Was tun Sie dann?
Dann klären wir, ob NIS2 Sie betrifft, übersetzen die Pflichten in Maßnahmen und dokumentieren die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Für die rechtliche Bewertung arbeiten wir mit der Kanzlei Heuking zusammen. Mehr dazu: NIS2-Beratung.
„Ich will jemanden, der sich kümmert — nicht nur ein Produkt.“ Was tun Sie dann?
Dann betreiben wir Ihre Schutzmaßnahmen als Managed Security: Firewall, EDR, Mail-Security, Patches, Backup, Monitoring und Awareness, jeden Baustein auch einzeln. Mehr dazu: Managed Security.
Lernen wir uns kennen.
Nicht als Dienstleister und Kunde — als mögliche Partner. In 30 Minuten finden wir gemeinsam heraus, ob es passt: fachlich, menschlich, auf Augenhöhe. Denn gute Zusammenarbeit entsteht nur, wenn beide Seiten etwas davon haben.
Gespräch vereinbaren