MMultimediaAus Lecce, in ganz Italien

MMultimedia / Leistungen / Sicherheit und NIS2

Sicherheit und NIS2

Erst finden wir Ihre Schwachstellen, dann schließen wir sie

Wir schützen Computer, Netzwerk, E-Mail und Daten von Unternehmen, ohne Panikmache und ohne Angst zu verkaufen. Und wir begleiten die Umsetzung der NIS2 für verpflichtete Unternehmen und für alle, die für sie als Lieferant arbeiten. In ganz Italien, täglich per Fernwartung und vor Ort, wenn nötig.

Das Problem

Wir sagen es mit den Worten, die wir am Telefon hören

Was wir tun

Wenige Punkte, gut umgesetzt, laufend kontrolliert

Sicherheits-Check-up, kostenlos

Wir prüfen mit Ihnen Computer, Netzwerk, E-Mail, Zugänge und Datensicherungen. Wir sagen Ihnen in einfachen Worten, wo Sie angreifbar sind und was Sie zuerst in Ordnung bringen sollten, nach Wichtigkeit geordnet. Keine hundertseitigen Berichte.

Firewall und geschütztes Netzwerk

Firewalls von Fortinet und MikroTik, für Ihr Unternehmen konfiguriert, Netzwerk in Zonen unterteilt, Zugriff von außen nur per VPN. Falls nötig, sperren wir unbekannte Geräte, die sich mit dem Netzwerk verbinden.

Verwaltetes Antivirus und Updates

Antivirus auf jedem Computer, von uns überwacht und nicht sich selbst überlassen. Updates von Systemen und Programmen, denn die meisten Angriffe nutzen Schwachstellen aus, die bereits behoben sind.

Zugänge und Identitäten

Zwei-Faktor-Authentifizierung für E-Mail und Cloud-Dienste, Microsoft 365 oder Google Workspace. Persönliche Konten statt gemeinsam genutzter, und geschlossen, wenn jemand geht.

Menschen und Datensicherungen

Kurze Schulungen für die Mitarbeiter, um Betrugs-E-Mails zu erkennen. Und Datensicherungen, auch außer Haus, wirklich getestet: Wenn etwas schiefgeht, startet man von dort neu.

NIS2

Die NIS2, einfach erklärt

Die NIS2 ist die europäische Richtlinie zur Cybersicherheit. In Italien wurde sie mit dem D.Lgs. 138/2024 umgesetzt, zuständig ist die Agenzia per la Cybersicurezza Nazionale (ACN, italienische Behörde für Cybersicherheit). Sie verlangt von Unternehmen in als wichtig eingestuften Sektoren, Cyberrisiken zu managen, genau festgelegte Sicherheitsmaßnahmen umzusetzen und schwerwiegende Vorfälle zu melden.

Wir begleiten bereits für einige Kunden die Umsetzung der NIS2. Sie betrifft Sie auf eine dieser beiden Arten:

Ihr Unternehmen steht auf der NIS-Liste

Sie haben die Mitteilung der ACN auf deren Plattform erhalten. Sie müssen die grundlegenden Sicherheitsmaßnahmen innerhalb der angegebenen Fristen umsetzen und erhebliche Sicherheitsvorfälle melden. Die Verantwortung liegt auch bei der Geschäftsleitung.

Sie arbeiten für ein Unternehmen, das auf der Liste steht

Sie sind nicht direkt verpflichtet, aber Ihr Kunde muss die Sicherheit seiner Lieferanten prüfen: Es kommen Fragebögen, Vertragsklauseln, Nachweisanforderungen. Das ist der häufigste Fall.

Die wichtigen Termine

  • 16. Oktober 2024das D.Lgs. 138/2024 tritt in Kraft
  • Anfang 2025Registrierung der Einrichtungen auf der ACN-Plattform, danach jährliche Aktualisierung
  • Ab Januar 2026Meldung von Sicherheitsvorfällen für alle, die 2025 aufgenommen wurden: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden
  • 18 Monate nach der Mitteilunggrundlegende Sicherheitsmaßnahmen für alle, die 2025 aufgenommen wurden: Die Fristen laufen in diesen Monaten ab
  • 31. Juli 2027grundlegende Maßnahmen für alle, die 2026 erstmals aufgenommen werden

Quelle: ACN, Seiten zur NIS. Geprüft am 24.10.2026: Die Termine können sich durch neue Beschlüsse ändern.

Wie wir Sie bei der NIS2 begleiten

  1. Wir klären gemeinsam Ihre Situation: NIS-Einrichtung, Lieferant einer NIS-Einrichtung oder keines von beiden.
  2. Wir vergleichen, was Sie haben, mit den geforderten Maßnahmen und geben Ihnen eine Liste dessen, was fehlt, nach Priorität geordnet.
  3. Wir setzen die technischen Maßnahmen um: Zugänge, Firewall, Updates, Datensicherungen, Protokollierung von Ereignissen.
  4. Wir erstellen die nötigen Dokumente: Verfahren, Systemverzeichnis, Vorgehen bei einem Sicherheitsvorfall und wer zu benachrichtigen ist.
  5. Wir helfen Ihnen beim Beantworten der Fragebögen Ihrer Kunden mit überprüfbaren Fakten und halten alles laufend aktuell.

MM Security

Unsere Cybersecurity-Suite: Netzwerküberwachung, Verschlüsselung, Logs und Ereignisse (SIEM), Schwachstellenmanagement, Backup und Managed Service, von uns entwickelt und betreut. Mit der Zuordnung zu den Controls der ISO/IEC 27001.

Suite entdecken

Voucher Cloud & Cybersecurity

Wir stehen im Anbieterverzeichnis des Vouchers für Firewalls, Router und Switches, Intrusion-Prevention-Systeme, Antivirus, Netzwerküberwachung, Verschlüsselung, SIEM, Schwachstellenmanagement sowie für Dienstleistungen in Konfiguration, Überwachung und laufendem Support. Ein Teil der Sicherheitsausgaben kann durch die Förderung gedeckt werden.

Was vorzubereiten ist

Die Nachweise

Wer es macht, und mit welchen Qualifikationen

ISO/IEC 27001 und ISO 9001

ISO/IEC 27001:2022, Informationssicherheit: Zertifikat Nr. ISMS 0426 002475 von ITC International Testing & Certification, akkreditierte Stelle IAS (Mitglied des IAF), seit 14.04.2026. Geltungsbereich: Konzeption von Cybersecurity-Lösungen, Dienstleistungen für Konfiguration, Überwachung und laufenden Support.

ISO 9001:2015, Qualität: Zertifizierungsaudit durch EuCI (heute Amtivo), abgeschlossen am 7. April 2026, mit demselben Geltungsbereich.

Netzwerke und Sicherheit

Schulungen und Zertifizierungen zu Cisco (Netzwerke und Sicherheit), Fortinet, MikroTik und Ubiquiti, den Geräten, die wir installieren.

Innovation Manager

Andrea ist zertifizierter Innovation Manager nach der Norm UNI 11814 (Zertifikat INN Nr. 76-M, in Akkreditierung bei Accredia): Er betreut Projektplanung und Förderprogramme.

Jeden Tag · Firmennetzwerk

Dreißig Computer, ein Netzwerk, das weiß, wer hineinkommt

Für ein Unternehmen mit rund dreißig Arbeitsplätzen betreuen wir das MikroTik-Netzwerk und die Fortinet-Firewall, das VPN für die Verwaltung und die Sperre nicht autorisierter Geräte im Netz. Auf jedem Computer läuft unser Support-Agent: Wir sehen Probleme, bevor sie zum Stillstand führen.

Jeden Tag

Die Websites, die wir hosten

Auf unserem Server hosten wir Dutzende Unternehmenswebsites: Web Application Firewall, Antivirus auf dem Server, Sicherheitszertifikate und jede Nacht eine vollständige Kopie.

Zeit und Kosten

Erst schauen wir, dann sagen wir Ihnen den Preis

Der Sicherheits-Check-up ist kostenlos. Vieles lässt sich in kurzer Zeit per Fernwartung erkennen; der Rest, falls nötig, bei einer Besichtigung.

Vor dem Start erhalten Sie ein schriftliches Angebot mit den Kosten: Geräte, Lizenzen, Arbeit und laufender Support. Die Kosten hängen vor allem davon ab, wie viele Computer und Standorte es gibt und was bereits vorhanden ist.

Wenn es unter den Voucher fällt, sagen wir es Ihnen im Angebot und teilen Ihnen mit, was vorzubereiten ist.

Wie es weitergeht

Von der ersten Nachricht zum dauerhaften Schutz

  1. Wir antworten innerhalb von 2 Stunden, Montag bis Freitag, 9–13 und 15–18 Uhr.
  2. Kostenloser Check-up und eine klare Liste der Prioritäten.
  3. Schriftliches Angebot mit Lösung, Kosten und Zeitplan.
  4. Wir installieren und konfigurieren, per Fernwartung oder vor Ort.
  5. Wir kontrollieren laufend: Updates, Warnungen, Prüfungen. Für Kunden gibt es Support rund um die Uhr.

Fragen

Was wir am häufigsten gefragt werden

Ich habe ein Antivirus: Bin ich damit sicher?

Das ist ein guter Anfang, aber es reicht nicht. Die meisten Probleme entstehen durch ein gestohlenes Passwort oder eine betrügerische E-Mail: Es braucht auch Zwei-Faktor-Authentifizierung, eine gut konfigurierte Firewall, regelmäßige Updates und Datensicherungen, die sich wirklich wiederherstellen lassen.

Wie erkenne ich, ob die NIS2 mein Unternehmen betrifft?

Das hängt von Branche und Größe ab. Wenn das Unternehmen in die Liste der NIS-Einrichtungen aufgenommen wurde, hat es über deren Plattform eine Mitteilung der Agenzia per la Cybersicurezza Nazionale (ACN) erhalten. Hat es keine erhalten, arbeitet aber für ein betroffenes Unternehmen, wird der Kunde wahrscheinlich trotzdem Sicherheitsgarantien verlangen.

Ein Kunde hat mir einen NIS2-Fragebogen geschickt: Was muss ich tun?

Verpflichtete Unternehmen müssen die Sicherheit ihrer Lieferanten prüfen. Der Fragebogen fragt meist, wie Sie Zugänge, Daten und Sicherungskopien schützen und wie Sie mit einem Sicherheitsvorfall umgehen. Wir lesen ihn gemeinsam, ergänzen, was fehlt, und helfen Ihnen, mit überprüfbaren Fakten zu antworten.

Deckt der Voucher Cloud & Cybersecurity die Sicherheit ab?

Ja, für die im Programm förderfähigen Ausgaben. Wir stehen im Anbieterverzeichnis für Firewalls, Router und Switches, Intrusion-Prevention-Systeme, Antivirus, Netzwerküberwachung, Verschlüsselung, SIEM, Schwachstellenmanagement sowie für Dienstleistungen in Konfiguration, Überwachung und laufendem Support. Details finden Sie auf der Voucher-Seite.

Ich glaube, ich werde gerade angegriffen: Was soll ich tun?

Gehen Sie auf die Seite Hilfe: Dort finden Sie, was bei gesperrten Dateien, verdächtigen E-Mails und veränderter Website sofort zu tun ist, und das Formular, um uns eine dringende Anfrage zu schreiben.

Phishing
Eine E-Mail oder Nachricht, die vorgibt, von jemandem Vertrauenswürdigem zu stammen, damit Sie klicken oder ein Passwort preisgeben.
Ransomware
Ein Programm, das Dateien sperrt und Lösegeld für die Entsperrung verlangt.
Zwei-Faktor-Authentifizierung
Zusätzlich zum Passwort ist eine Bestätigung auf dem Smartphone nötig: Mit einem gestohlenen Passwort allein kommt niemand hinein.
Firewall
Das Gerät, das entscheidet, was in das Firmennetzwerk hinein- und hinausdarf.
ACN und CSIRT Italia
Die Agenzia per la Cybersicurezza Nazionale (italienische Behörde für Cybersicherheit) und ihr Team, das Meldungen über Sicherheitsvorfälle entgegennimmt.

Erzählen Sie uns, wie Sie heute arbeiten

Zwei Zeilen reichen: wie viele Computer, wo Ihre E-Mails liegen, ob Sie Anfragen zur NIS2 erhalten haben. Wir antworten innerhalb von 2 Stunden zu Bürozeiten.