IT-Sicherheit & Backup für KMU und Praxen
Ich setze die technischen Maßnahmen um, die DSGVO, §390 SGB V, NIS2 und Kunden-Audits verlangen, und dokumentiere sie prüffest. Für ISO 27001 baue ich das ISMS auf und begleite Sie bis zur Zertifizierung. Backup und Basis-Sicherheit sind Teil jedes Betreuungspakets.
Getesteter Restore
Sicherungen werden regelmäßig probeweise zurückgespielt und dokumentiert.
Datenhoheit
On-Premise oder EU, Open Source, kein Vendor-Lock-in.
Technik und Regulatorik
Aus einer Hand, beim selben Ansprechpartner wie Ihre IT-Betreuung.
Was ich umsetze
Diese Maßnahmen verlangen DSGVO, §390 SGB V und NIS2 gleichermaßen. Das BSI bündelt sie in seiner Basis-Absicherung.
Im Blog: Ransomware: die ersten 60 Minuten, E-Mail-Sicherheit: SPF, DKIM, DMARC, Passwörter im Team.
Backup mit getestetem Restore
Erprobt ist der Restore, nicht nur die Sicherung.
Patch- und Update-Management
Bekannte Lücken zeitnah schließen, automatisiert wo möglich.
Endpoint-Schutz und Firewall
Aktueller Virenschutz, Firewall und, wo sinnvoll, Netzsegmentierung.
MFA und Zugriffskonzept
Mehr-Faktor-Anmeldung und nur so viel Zugriff wie nötig.
Schulung
Regelmäßige Schulung der Mitarbeiter mit Nachweis.
Notfallplan und Dokumentation
Wer im Ernstfall was tut. Netzplan und Notfallkarte liegen bereit.
Backup mit getestetem Restore
Basis: ab 29 €/Monat
Bzw. ab ca. 9 €/Arbeitsplatz. Verschlüsselt, unveränderlich (immutable), mit getestetem Restore und §390-/DSGVO-Nachweisbericht.
Plus: Server ab 49 €/Monat
Zusätzlich lokale und getrennte Kopie (3-2-1). Wiederherstellung im Ernstfall im Kontingent.
Offsite-Option
EU-Offsite-Replikation gegen Totalausfall am Standort. Aufpreis nach Datenvolumen.
Firewall mit OPNsense
Getrennte Netze
Eigene VLANs für Behandlung, Verwaltung, Gäste-WLAN und TI.
VPN mit WireGuard
Verschlüsselter Fernzugriff für Homeoffice und Wartung statt offener Ports.
IDS/IPS
Angriffserkennung und -abwehr, optional.
Managed Firewall ab 39 €/Monat
Updates, Monitoring, Regelpflege und Support. Hardware ab ca. 400 €, Einrichtung als Festpreis. Preise netto.
ISO 27001 und ISMS-Beratung
ISMS-Einstieg (Festpreis)
Gap-Analyse gegen ISO 27001, Risiko-Kurzbewertung, priorisierter Maßnahmenplan und Entwurf der Anwendbarkeitserklärung (SoA).
ISMS-Aufbau (Projekt)
Leitlinie, Richtlinien und Verfahren, SoA, Umsetzung der Anhang-A-Controls, Schulung, internes Audit und Managementbewertung.
Begleitung zur Zertifizierung
Ich begleite Sie durch das Audit der Zertifizierungsstelle. Das Zertifikat vergibt ausschließlich eine unabhängige, akkreditierte Stelle.
Externer ISB und ISMS-Betreuung
Laufende Pflege: Maßnahmen und Fristen, interne Audits, Vorfall- und Änderungsmanagement. Ca. 99 bis 399 € im Monat für kleinere Organisationen.
NIS2-Beratung und Umsetzung
Einordnung
Direkt nach Größe und Sektor oder indirekt über die Lieferkette. Als Orientierung für die Umsetzung, keine Rechtsauskunft.
Gap-Analyse
Ihre technischen und organisatorischen Maßnahmen gegen die Pflichten nach Artikel 21 NIS2.
Umsetzung
Backup mit getestetem Restore, Notfallkonzept, MFA und Berechtigungen, Netzsegmentierung, Monitoring, Meldeprozess für Vorfälle.
Brücke zur ISO 27001
Wer den Nachweis strukturiert führen will, baut ein ISMS auf. ISO 27001 deckt viele NIS2-Themen ab.
Keine Rechtsberatung
Die rechtsverbindliche Einordnung trifft ein Rechtsanwalt. Auf Wunsch arbeite ich mit Ihrer Kanzlei zusammen.
Welche Pflichten für wen gelten
Mehrere Vorgaben können gleichzeitig gelten. Die DSGVO gilt praktisch immer. Stand Juli 2026. Das ist keine Rechtsberatung, verbindlich ist der Gesetzestext.
Technische und organisatorische Maßnahmen (Art. 32), Verarbeitungsverzeichnis (Art. 30), Meldung von Datenpannen binnen 72 Stunden (Art. 33). Ab 20 Personen mit ständiger automatisierter Verarbeitung ist ein Datenschutzbeauftragter Pflicht (§38 BDSG). Volltext: eur-lex.europa.eu.
Die IT-Sicherheitsrichtlinie von KBV und KZBV verlangt Maßnahmen gestaffelt nach Praxisgröße (Anlagen 1 bis 3), dazu Vorgaben für medizinische Großgeräte (Anlage 4) und TI-Komponenten (Anlage 5). Bei Lücken drohen Honorarkürzung und DSGVO-Bußgeld. §390 im Detail.
Registrierung beim BSI, Meldepflichten (24 h, 72 h, 1 Monat), Risikomanagement in zehn Bereichen, Haftung der Geschäftsleitung. Die typische kleine Arztpraxis fällt in der Regel nicht darunter. Quelle: bsi.bund.de.
Keine gesetzliche Pflicht. Kunden, Auftraggeber und Lieferketten verlangen den Nachweis zunehmend. Norm: iso.org.
Die TI-Anbindung ist für die meisten Praxen Pflicht, die ePA im Praxisalltag seit 1. Oktober 2025. Beides muss sicher angebunden sein (§390, Anlage 5). Mehr unter TI-Umstellung, Quelle: gematik.de.
Häufige Fragen
Was kostet Backup bei Ihnen?
Basis ab 29 €/Monat (bzw. ~9 €/Arbeitsplatz), Server ab 49 €/Monat. Einrichtung nach Inventarisierung, Einstieg monatlich kündbar. Speicher nach Volumen.
Was bedeutet „getesteter Restore“?
Ich spiele Sicherungen regelmäßig automatisiert probeweise zurück und dokumentiere das. So ist belegt, dass die Wiederherstellung klappt, auch im Sinne von §390 SGB V.
Schützt das Backup vor Ransomware?
Ja. Die Sicherungen sind verschlüsselt und unveränderlich (immutable) und können nicht mitverschlüsselt werden.
Brauchen Sie als Praxis eine segmentierte Firewall?
Ja. Die Trennung von Praxis-, Gäste- und TI-Netz gehört zu den §390-Pflichtmaßnahmen, gestaffelt nach Praxisgröße. Ich setze sie um und dokumentiere sie.
Zertifizieren Sie nach ISO 27001?
Nein. Das Zertifikat vergibt ausschließlich eine unabhängige, akkreditierte Zertifizierungsstelle. Ich baue Ihr ISMS auf, setze die Maßnahmen um und begleite Sie durch das Zertifizierungsaudit.
Ist mein Betrieb von NIS2 betroffen?
Das hängt von Größe, Branche und Ihren Kunden ab. Ich gebe dazu eine Orientierung. Die rechtsverbindliche Einordnung übernimmt ein Anwalt.
Das Erstgespräch zeigt, wo Sie stehen und was Pflicht ist.
Unverbindlich, per Telefon oder E-Mail an mail@jabi-it.de.