Branche
Microsoft 365 für Energie- und Wasserversorger.
Elektrizitätswerke, Gemeindewerke und Wasserversorgungen arbeiten mit kleinen IT-Teams und tragen trotzdem Verantwortung für kritische Infrastruktur. Seit April 2025 gilt die Meldepflicht für Cyberangriffe. Wir sorgen dafür, dass Ihr Microsoft 365 einen Angriff bemerkt, ihm standhält und sich das belegen lässt.
Microsoft 365: derzeit nur in Deutschland. Leistungen rund um Microsoft 365 (Beratung, Migration, Betrieb, Security und Workshops) bieten wir derzeit ausschliesslich für Organisationen in Deutschland an. In der Schweiz übernehmen wir keine Microsoft-365-Mandate. Für Schweizer Kunden: Software & KI, Infrastruktur und Projekt-Recovery.
Anforderungen
Was die Vorgaben für Microsoft 365 konkret bedeuten
Ob und wie stark Ihr Unternehmen betroffen ist, klären Sie mit Ihrer Rechtsberatung. Fast immer laufen die Anforderungen in Microsoft 365 auf dieselben vier Punkte hinaus.
Meldepflicht an das BACS
Seit April 2025 müssen Betreiber kritischer Infrastrukturen, darunter Energie- und Wasserversorger, Cyberangriffe innert 24 Stunden dem Bundesamt für Cybersicherheit melden. Dafür muss man sie zuerst bemerken.
IKT-Minimalstandard
Der IKT-Minimalstandard des Bundesamts für wirtschaftliche Landesversorgung ist für viele Versorger die anerkannte Messlatte. Wir zeigen, wie Ihr Microsoft 365 dazu steht.
Zugriff
MFA für alle, Admin-Rollen nur bei Bedarf, Notfallkonten.
Erkennung
Audit-Log, Warnungen und jemand, der sie liest.
Wiederherstellung
Backup und geübte Wiederherstellung von Mail und Dateien.
Nachweis
Belegt mit Datum, wiederholbar für die nächste Prüfung.
So gehen wir vor
Vom ersten Befund zum laufenden Nachweis
Dieselben vier Stufen wie bei allen Kunden, übersetzt in die Sprache Ihrer Prüfer.
Prüf-Check
Zwei Wochen, rein lesend, mit Zuordnung der Befunde zu Ihren Pflichten.
MehrHärtung
Die dringenden Befunde umsetzen, mit Pilot und Rückweg.
MehrMonatlicher Nachweis
Verlauf statt Schnappschuss, für die nächste Prüfung.
MehrBetrieb
Rückendeckung für Ihr IT-Team, mit festem Ansprechpartner.
MehrWarum wir
Senior-Know-how ohne Beraterteam
Kleine IT-Teams brauchen keinen Projektstab, sondern jemanden, der die Arbeit macht und das Wissen dalässt.
Wer prüft, setzt um
Kein Durchreichen an Junioren. Sie sprechen vom ersten Gespräch bis zur Übergabe mit derselben Person.
Wissen bleibt im Haus
Als Microsoft Certified Trainer schulen wir Ihre Admins an der eigenen Umgebung, statt eine Abhängigkeit aufzubauen.
Leittechnik bleibt Ihre Sache
Wir arbeiten an Microsoft 365 und der Verwaltungs-IT. Für OT und Leitsysteme bleiben Ihre Spezialisten zuständig, wir stimmen uns mit ihnen ab.
Häufige Fragen
Fragen von Versorgern
Gilt die Meldepflicht für uns?
Das hängt von Ihrer Tätigkeit und Grösse ab und ist eine rechtliche Einordnung. Das BACS informiert auf seiner Website, wer betroffen ist. Unser Teil beginnt danach: Wir richten Protokollierung und Alarmierung in Microsoft 365 so ein, dass Sie rechtzeitig melden können.
Arbeitet ihr auch an der Leittechnik?
Nein. Wir konzentrieren uns auf Microsoft 365 und die Verwaltungs-IT. Wo sich beides berührt, etwa bei Konten, Fernzugriff oder Mail-Alarmen aus der Leittechnik, stimmen wir uns mit Ihren OT-Verantwortlichen ab.
Wir sind Teil eines kommunalen Verbunds. Geht das trotzdem?
Ja. Ob Sie einen eigenen Tenant haben oder einen mit der Kommune teilen, klären wir im Vorgespräch. Bei geteilten Tenants grenzen wir den Prüfumfang sauber ab.
Kritische Infrastruktur, kleine IT?
Wir klären in 30 Minuten, welche Pflichten für Ihr Microsoft 365 gelten und womit Sie am besten anfangen.