Der Leistungskatalog: was drin ist – und was nicht.
Ein Festpreis ist nur so viel wert wie die Klarheit darüber, was er abdeckt. Deshalb steht hier beides: der Leistungsumfang unserer Managed Services – und seine Grenzen. Beides offen benannt, damit Sie wissen, woran Sie sind.
Acht Module, ein Vertrag
- L-01
Monitoring & Betrieb
- Enthalten
- Kontinuierliche 24/7-Überwachung aller betreuten Systeme, Bewertung von Alarmen, Entstörung remote, monatlicher Report über Störungen und Wartungen.
- Nicht enthalten
- Projekte und Umbauten (separates Angebot); Systeme außerhalb des vereinbarten Betreuungsumfangs.
- Reaktion
- Störungserkennung automatisiert rund um die Uhr; Bearbeitung nach vertraglich vereinbarter Dringlichkeit.
- Abrechnung
- Im monatlichen Festpreis.
- L-02
Patch- & Update-Management
- Enthalten
- Turnusmäßige Sicherheits- und Wartungsupdates für Betriebssysteme und Infrastruktur-Firmware in abgestimmten Wartungsfenstern; priorisierte Behandlung aktiv ausgenutzter Schwachstellen.
- Nicht enthalten
- Major-Release-Upgrades und Migrationen (Projekt); Anwendungssoftware Dritter, sofern nicht vereinbart.
- Reaktion
- Kritische Sicherheitslücken werden nach Risikobewertung vorgezogen – auch außerhalb des Regelturnus.
- Abrechnung
- Im monatlichen Festpreis.
- L-03
Backup & Restore-Tests
- Enthalten
- Veeam-basierte tägliche Sicherung mit unveränderlicher Kopie auf geo-redundante eigene Sicherungsziele, tägliche Erfolgskontrolle, regelmäßige dokumentierte Wiederherstellungstests, Einzel-Wiederherstellungen im Betriebsalltag; auf Wunsch inklusive Microsoft-365-Backup.
- Nicht enthalten
- Komplett-Wiederherstellung nach Großschaden oder Sicherheitsvorfall (Notfallleistung nach Aufwand, Ablauf im Notfallplan geregelt).
- Reaktion
- Fehlgeschlagene Sicherungen werden in der Regel am selben Werktag bearbeitet; Restore-Tests nach festem Plan mit Protokoll.
- Abrechnung
- Im monatlichen Festpreis.
- L-04
Firewall- & Netzwerk-Betrieb
- Enthalten
- Regelwerk-Pflege im laufenden Betrieb, Konfigurations-Sicherungen, Firmware-Stände, Änderungen im vereinbarten Umfang, Prüfung der Fernwartungszugänge.
- Nicht enthalten
- Netzwerk-Redesigns, neue Standorte und Segmentierungsprojekte (separates Angebot).
- Reaktion
- Änderungswünsche in der Regel am selben Werktag beantwortet; Umsetzung nach Abstimmung im Wartungsfenster.
- Abrechnung
- Im monatlichen Festpreis.
- L-05
Arbeitsplatz-Support
- Enthalten
- Anwenderunterstützung an Werktagen, zentrale Geräteverwaltung, Einrichtung neuer Mitarbeitender, geordnetes Offboarding inklusive Zugriffsentzug.
- Nicht enthalten
- Hardware-Beschaffungskosten (transparent weiterberechnet); Schulungen und Trainings (eigenes Modul im Lösungsbereich Training & Change).
- Reaktion
- Anfragen in der Regel am selben Werktag beantwortet; Priorisierung nach Betriebsauswirkung.
- Abrechnung
- Im monatlichen Festpreis, gestaffelt nach Arbeitsplatzzahl.
- L-06
Compliance-Begleitung
- Enthalten
- Laufende Nachweispflege (Patch-Stände, Sicherungsprotokolle, Änderungshistorie), Reports für Kundenaudits und Versicherer, Beantwortung von Sicherheitsfragebögen auf Basis der betreuten Umgebung.
- Nicht enthalten
- Zertifizierungs- und TISAX-Assessments selbst (führen akkreditierte bzw. zugelassene Stellen durch); Aufbau eines ISMS (Beratungsprojekt).
- Reaktion
- Audittermine und Fragebogen-Fristen werden gemeinsam geplant – rechtzeitig statt reaktiv.
- Abrechnung
- Je nach Umfang im Festpreis oder als abgegrenztes Beratungsmodul.
- L-07
Beschaffung & Lizenzen
- Enthalten
- Spezifikation und Angebotserstellung über unsere Herstellerpartnerschaften (Microsoft, Cisco, Juniper, Fortinet, F5, HPE), Vorkonfiguration und Rollout ins Monitoring, Pflege des Lizenzbestands, End-of-Life-Planung.
- Nicht enthalten
- Öffentliche Preislisten oder Shop-Bestellungen (Beschaffung läuft auf Angebotsbasis); Hersteller außerhalb der Partnerprogramme werden über etablierte Handelspartner bezogen.
- Reaktion
- Angebotsanfragen in der Regel am selben Werktag beantwortet; Lieferzeiten sind hersteller- und marktabhängig und werden transparent kommuniziert.
- Abrechnung
- Projekt- bzw. angebotsbezogen; Lizenz-Abonnements monatlich; der laufende Betrieb der beschafften Komponenten über die Module L-01 bis L-04.
- L-08
Externer ISB
- Enthalten
- Rolle des externen Informationssicherheitsbeauftragten: laufende ISMS-Pflege, regelmäßiger Management-Report an die Geschäftsleitung, Steuerung von Awareness-Maßnahmen, Vorbereitung und Begleitung von Audits, Pflege der Meldeprozesse.
- Nicht enthalten
- Die Verantwortung der Geschäftsleitung selbst (gesetzlich nicht delegierbar); Zertifizierungsaudits (akkreditierte Stellen). Bewusst begrenzte Zahl paralleler Mandate.
- Reaktion
- Feste Regeltermine und Reports; sicherheitsrelevante Ereignisse werden nach den vereinbarten Meldewegen priorisiert behandelt.
- Abrechnung
- Monatlicher Festpreis je Mandat, abhängig von Unternehmensgröße und Regelwerk.
Und was kostet das?
Einen Festpreis pro Monat – abhängig von Systemanzahl, gewählten Modulen und Kritikalität Ihrer Umgebung. Wir nennen keine Schaufensterpreise, die nachher nicht halten: Nach einer Bestandsaufnahme erhalten Sie ein Angebot mit exakt einer Zahl darin. Diese Zahl gilt dann – ohne ungeplante Zusatzkosten im Regelbetrieb.
Was außerhalb des vereinbarten Betriebs liegt – Projekte, Umbauten, Notfalleinsätze nach Großschaden – wird vorher angeboten, nie hinterher berechnet.