IT-Sicherheitsberatung für den Mittelstand · Lohfelden bei Kassel
IT-Sicherheit für den Mittelstand.
Seit dem 6. Dezember 2025 ist NIS2 in Deutschland in Kraft, und für viele Mittelständler wird IT-Sicherheit damit vom Zukunftsthema zur Nachweispflicht. Wir sorgen dafür, dass Sie wissen, wo Sie stehen, und bringen Ihre Sicherheit dorthin, wo sie hingehört, ohne Panik und ohne unnötige Software.
9 von 10
Mittelständler haben vermeidbare Sicherheitslücken, oft unbemerkt.
0 €
für das Erstgespräch. Kein Verkaufsdruck.
Seit 2020
begleiten wir Unternehmen in Deutschland und Europa.
Warum IT-Sicherheit oft scheitert, und wie wir es anders machen
01 — Tools vor Analyse
Viele kaufen Sicherheitslösungen, bevor sie ihre größten Risiken kennen. Das Ergebnis ist teure Software, die am falschen Ort schützt.
02 — Nachweise vor Prozessen
Zertifikate und Dokumentation klingen gut, aber ohne funktionierende Prozesse dahinter sind sie nur Papier. Und Papier schützt nicht.
03 — Berichte, die keiner umsetzt
Ein 200-seitiger Report ist kein Ergebnis. Ein Ergebnis ist, wenn Ihre Systeme danach sicherer sind und Ihr Team weiß, was zu tun ist.
Wir bauen IT-Sicherheit so auf, dass sie in Ihrem Alltag funktioniert, mit klarer Risikoanalyse, verständlichen Maßnahmen und Begleitung bis zur Umsetzung. Das ist kein Consulting-Versprechen, sondern unsere tatsächliche Arbeitsweise, im Schnitt über drei Jahre pro Kunde.
Im Schnitt arbeiten wir über 3 Jahre mit unseren Kunden zusammen.
Unsere Leistungen im Überblick
Schwachstellen finden
Pentest, Schwachstellenscan, CyberRisikoCheck nach DIN SPEC 27076
Pentest · Schwachstellenscan · CyberRisikoCheck nach DIN SPEC 27076
Ein Penetrationstest ist ein kontrollierter Angriff auf Ihre Systeme, durchgeführt von uns, bevor es echte Angreifer tun. Sie erfahren, wo Sie handeln müssen und wo nicht.
Sicherheit aufbauen
ISMS und ISO 27001
ISMS · ISO 27001 · ISO 27017 · ISO 27018 · NIS2 · KRITIS
Ein ISMS ist die Grundlage für nachhaltige IT-Sicherheit und Pflicht für viele ISO- und NIS2-Anforderungen. Wir bauen es mit Ihnen auf, alltagstauglich statt Schubladenprojekt.
Ihr Sicherheitsmensch
Externer ISB, CISO as a Service
Externer ISB · CISO as a Service
Nicht jedes Unternehmen braucht eine eigene Vollzeitstelle für IT-Sicherheit. Ein externer ISB übernimmt diese Verantwortung, mit CISO-Fachwissen, ohne Vollzeitgehalt.
Bewusstsein schaffen
Awareness-Training, Phishing-Simulation, Security-Schulung
Awareness-Training · Phishing-Simulation · Security-Schulung
Laut Verizon Data Breach Investigations Report beginnen 68 Prozent aller erfolgreichen Angriffe mit einem menschlichen Fehler. Unsere Trainings arbeiten mit echten Szenarien aus Ihrem Arbeitsalltag.
Vorschriften verstehen
NIS2, DORA, TISAX, DSGVO, KRITIS, BSI IT-Grundschutz
NIS2 · DORA · TISAX · DSGVO · KRITIS · BSI IT-Grundschutz
Neue Regulierungen mit kurzen Fristen. Wir übersetzen sie in konkrete Schritte für Ihr Unternehmen.
IT-Sicherheit für Ihre Branche.
Gesundheitswesen, Steuer- und Rechtsberatung, produzierendes Gewerbe, Handwerk, Finanzdienstleistung, IT-Dienstleistung. Jede Branche hat eigene Anforderungen, die wir kennen.
Was unsere Kunden sagen
„
„Probleme nicht schön geredet. Ich bekomme funktionierende Lösungen und kann mich um mein Geschäft kümmern.“
„Ich bin kein IT-Banause — ich finde das Thema spannend, und in vielen Bereichen ist IT auch Chefsache. Aber bei den lebenswichtigen IT-Security-Fragen komme ich mit meinem begrenzten Detailwissen schnell an Grenzen. Dafür habe ich Timm und sein Team. Dinge werden schnell gelöst.“
Stefan Z.
Geschäftsführer · Google-Bewertung
„Wir werden jederzeit so gut betreut und beraten, wie ich es bei noch keinem anderen IT-Unternehmen erlebt habe. Die individuellen Anforderungen stehen immer im Mittelpunkt. Reaktionen auf Probleme und Anfragen erfolgen innerhalb kürzester Zeit.“
Jessica Henkel
Kundin seit 2 Jahren · Google-Bewertung
„Ist ein absolut fairer und fähiger IT-Spezialist. Macht keine Knebelverträge und rechnet nur seine wahre Leistung ab.“
Turan S.
Google-Bewertung
„Sicherheit zum kleinen Preis für uns als kleines Unternehmen. Ich kann mich nur bei Timm Vollmer und seinem Team für die super schnelle und freundliche Abwicklung bedanken.“
Inneneinrichter Stephan
Kleinunternehmer · Google-Bewertung
Vom ersten Gespräch bis zur Umsetzung
01
Erstgespräch
15 bis 30 Minuten, unverbindlich, weil wir zuerst zuhören wollen, bevor wir etwas empfehlen.
02
Status quo
Ein ehrlicher Blick auf Ihre Lage, damit klar wird, was kritisch ist und was noch warten kann.
03
Umsetzung
Konkrete Schritte in Ihrem Tempo, statt eines starren Projektplans von außen.
04
Langfristige Begleitung
Das Projekt endet, die Zusammenarbeit nicht, denn wir melden uns proaktiv, im Schnitt viermal im Jahr.
Echte Menschen, kein Callcenter
Timm Vollmer
Gründer & Geschäftsführer
"Ich bin meistens bei Kunden vor Ort oder im Audit. Am Telefon sind Philipp und Jan, die Ihre Situation genauso gut kennen. Bei wichtigen Fragen bin ich abends trotzdem erreichbar."
Philipp
Regulatorik & Kundenbetreuung
„Wenn Sie anrufen, bin meistens ich dran. Ich weiß, was in Ihrem letzten Audit stand.“
Jan
IT-Sicherheitstechnik & Incident Response
„Wenn etwas brennt, bin ich der, der es löscht. Am liebsten aber, bevor es überhaupt brennt.“
Häufige Fragen
01
Lohnt sich IT-Sicherheit für kleine Unternehmen?
Gerade für Sie, denn 80 Prozent der Ransomware-Angriffe in Deutschland treffen kleine und mittlere Unternehmen. Der CyberRisikoCheck für 500 Euro zeigt in einem Termin, wo Sie stehen.
02
Was kostet IT-Sicherheit?
- CyberRisikoCheck: 500 Euro netto, Festpreis
- Penetrationstest: 2.000 bis 10.000 Euro, je nach Umfang
- Externer ISB: ab 140 Euro monatlich
- ISMS-Einführung: ab 4.000 Euro
Was für Sie konkret sinnvoll ist, klären wir im kostenlosen Erstgespräch.
03
Wie läuft das Erstgespräch ab?
15 bis 30 Minuten, telefonisch, per Video oder vor Ort in der Region Kassel. Es gibt kein Angebot vorab und keinen langen Fragebogen, nur ein Gespräch darüber, wo Sie stehen.
04
Betrifft uns NIS2?
Wahrscheinlich ja, ab 50 Wahrscheinlich ja, wenn Sie mehr als 50 Mitarbeiter haben oder in einer kritischen Branche tätig sind. Seit dem 6. Dezember 2025 gelten die neuen NIS2-Pflichten in Deutschland, die BSI-Registrierungsfrist ist bereits am 6. März 2026 abgelaufen, und rund 29.500 Einrichtungen sind betroffen. Ob das auch für Sie gilt, prüfen wir im Erstgespräch.
05
Brauchen wir eine ISO 27001-Zertifizierung?
Nicht unbedingt, aber sinnvoll, wenn Kunden oder Partner sie verlangen oder Sie in einem regulierten Umfeld arbeiten. Für viele Mittelständler reicht ein ISMS ohne Zertifizierung als erster Schritt.
06
Wir hatten schon einen Berater ohne Erfolg. Was ist anders?
Meistens scheitert es daran, dass der Berater nach dem Bericht verschwindet. Wir bleiben, bis die Maßnahmen tatsächlich im Alltag ankommen, nicht nur auf Papier.
07
Können wir klein anfangen?
Ja, und das empfehlen wir sogar. Der CyberRisikoCheck für 500 Euro liefert in einem Termin ein klares Ergebnis, mit dem Sie selbst entscheiden können, wie es weitergeht.
08
Arbeiten Sie bundesweit?
Ja. Unser Büro ist in Lohfelden bei Kassel, viele Kunden kommen aus der Region, wir arbeiten aber auch deutschlandweit, vor Ort oder remote.
Ihre Frage war nicht dabei? Stellen Sie sie uns direkt, im kostenlosen Erstgespräch.
ECHTE MENSCHEN. KEIN CHATBOT. KEIN CALLCENTER.
Bereit für den ersten Schritt?
ANRUFEN
0561 9402 6666
Mo–Fr 08:00–16:30