Consulting
Security & KI-Beratung
Technische Beratung für Organisationen, die IT-Sicherheit nachweisen müssen und KI einsetzen wollen, ohne die Kontrolle abzugeben - aus über 20 Jahren Praxis bei Behörden, KRITIS-Betreibern und Großunternehmen, und aus unseren eigenen Produkten.
Beratung von einem Hersteller - was das für Sie heißt
Wir beraten mit dem, was wir selbst bauen und betreiben. Jede Empfehlung hat bei uns einen Prüfstand: die eigenen Produkte, die eigene IT, die Projekte der letzten zwanzig Jahre. Das macht einen Unterschied, den Sie im Ergebnis sehen.
-
Messen statt schätzen
Die Beratung beginnt mit dem Ist-Zustand, nicht mit Annahmen: SecCheck erhebt Ihre Windows-Systeme lesend gegen BSI IT-Grundschutz, CIS Benchmarks und Microsoft Security Baselines. Wir liefern die Einordnung, die Priorität und den Maßnahmenplan - und am Ende den Bericht, den Ihr Auditor nachprüfen kann. -
Härtung, die im Betrieb hält
Mit omniDEPLOY haben wir Härtung als versionierte Schichten gebaut: CIS Level 2, BSI, Microsoft-Baseline, dazu jede betriebliche Aufweichung einzeln begründet und gemessen. Wir wissen, welche Vorgabe einen Arbeitsplatz lahmlegt und welche nur in der Checkliste gut aussieht. -
Windows bis ins Detail
Dienste ohne Hintertür, UAC-Erhöhung, Code-Signierung und Authenticode, signierte Update-Ketten mit Rückfall, Secure-Boot-Ketten, Intune, MECM und Gruppenrichtlinien - Wissen aus unseren eigenen Werkzeugen Win-INNsider und File-INNsider, nicht aus dem Datenblatt. -
KI aus dem eigenen Haus
KI-Assistenten in Entwicklung, Dokumentation und Vertrieb, ein KI-gestütztes CRM, KI-Analysen in SecCheck - EU-gehostet, mit pseudonymisierten Daten, mit klaren Verantwortlichkeiten. Wir wissen, wo KI trägt, wo sie nur Demo ist, und wie man sie so einführt, dass Datenschutz und Nachvollziehbarkeit nicht auf der Strecke bleiben.
Beratungsfelder
Sicherheit und Härtung
Härtung und Auditierung nach BSI IT-Grundschutz, CIS Benchmarks und Microsoft Security Baselines; Active-Directory-Tiering, privilegierte Zugriffe, moderne Authentisierung. Ist-Aufnahme mit SecCheck, Maßnahmenplan nach Risiko und Aufwand, Begleitung der Umsetzung, Nachweis für das Audit.
Regulierte Umgebungen
KRITIS, NIS2, DORA, TISAX und das Defence-Umfeld: Aufbau und Absicherung von IT-Landschaften mit Nachweispflicht - abgeschottete Netze, kontrollierte Lieferketten, Betrieb ohne Cloud, Beweisführung je System. Vom Zielbild bis zur Abnahme, aus realen Projekten heraus entwickelt.
Enterprise-Architektur
Zielbilder, Blueprints und Cloud-Roadmaps; Tenant-Design und Governance; Client-Architekturen bis in sechsstellige Endpunktzahlen; Deployment ohne Intune und Domäne, wo es nötig ist. Entscheidungen als Vorlage mit Optionen, Vor- und Nachteilen und Empfehlung - damit Ihr Management entscheiden kann, nicht nur abnicken.
KI-Integration
KI sicher in bestehende Prozesse bringen: Anwendungsfälle mit echtem Nutzen finden, Datenschutz von Anfang an (Pseudonymisierung, EU-Hosting, DSGVO), Leitplanken und Verantwortlichkeiten festlegen, Werkzeuge bewerten, Dokumentation so aufbauen, dass Menschen und KI-Assistenten damit arbeiten können. Keine KI um jeden Preis - aber dort, wo sie Arbeit abnimmt, richtig.
So arbeiten wir
- Ist-Aufnahme, messbar. Systemzustände, Architektur, Prozesse - erhoben mit Werkzeugen, nicht per Fragebogen. Was wir nicht messen können, nennen wir Annahme und kennzeichnen es so.
- Entscheidungsvorlage. Optionen mit Vor- und Nachteilen, Aufwand und Risiko, eine Empfehlung und ein Status - in einer Form, die ein Vorstand liest und ein Administrator umsetzen kann. Architekturentscheidungen dokumentieren wir mit Kontext, Entscheidung und Konsequenz.
- Umsetzung begleiten. Review, bevor etwas produktive Hardware anfasst; kleine, prüfbare Schritte; Abweichungen werden begründet, nicht versteckt.
- Nachweis. Abnahmeprotokoll, Soll-Ist-Vergleich, Dokumentation mit ehrlicher Abgrenzung: umgesetzt, teilweise, offen. Das ist das, was ein Prüfer sehen will - und das, was Ihr Nachfolger braucht.
Das Ergebnis sind keine Folien, sondern Arbeitsunterlagen: Maßnahmenpläne, Entscheidungsvorlagen, Härtungsprofile, Betriebshandbücher - und eine Dokumentation, die auch eine KI lesen und mit der Ihr Team weiterarbeiten kann.
Typische Anlässe
- „NIS2 oder DORA verlangen einen Nachweis - wir haben Richtlinien, aber keine Zahlen.“
- „Der Audit-Befund liegt auf dem Tisch, und niemand weiß, was davon wirklich kritisch ist.“
- „Unser Active Directory ist gewachsen, nicht geplant - Tiering und privilegierte Zugriffe müssen sauber werden.“
- „Wir brauchen eine abgeschottete Umgebung mit Geräten, die nie ans Internet dürfen - vom Zielbild bis zur Abnahme.“
- „Der Cloud-Tenant soll neu geschnitten werden: Governance, Identitäten, Client-Architektur für Zehntausende Endpunkte.“
- „Wir sollen KI einführen - datenschutzkonform, mit klaren Verantwortlichkeiten, ohne Alleingänge der Fachbereiche.“
- „Unsere Industrie- und Kioskgeräte laufen ohne Intune und Domäne - wie rollen wir sie nachweisbar aus?“
Was wir bewusst nicht anbieten
Kein allgemeines IT-Consulting, keine projektunabhängige Arbeitnehmerüberlassung, keine dauerhaft ausgelagerten Betriebsleistungen. Wir arbeiten projektbezogen, klar abgegrenzt und mit einem Ergebnis, das am Ende bei Ihnen bleibt - im Betrieb und in der Dokumentation.
Wie wir KI im eigenen Unternehmen einsetzen, beschreiben wir auf der Unternehmensseite.
Sprechen wir über Ihre Fragestellung
Ein erstes Gespräch klärt, ob wir die Richtigen sind - und was der erste messbare Schritt wäre. Nutzen Sie das Kontaktformular oder rufen Sie an.
Oder direkt: +49 851 204248-0 · info@bitstream.de