Vertrauen von Unternehmen aus der Region

hülsta, Kunde von arian IT Service Tele Pizza AG, Kunde von arian IT Service Unintech, Kunde von arian IT Service XK Aesthetics Dr. Kolussis, Kunde von arian IT Service STP Parts, Kunde von arian IT Service ESGE Edelstahl und Service, Kunde von arian IT Service Lavifolie, Kunde von arian IT Service Mongo's Restaurant, Kunde von arian IT Service
NIS-2 Vorbereitung

NIS-2 Vorbereitung für KMU —
was ab 50 Mitarbeitern Pflicht wird

Risikomanagement, Patches, Vorfalls-Erkennung, Lieferketten-Sicherheit — die Mindestanforderungen. Wir prüfen den Status und liefern den Maßnahmen-Plan. Bevor das Bundesamt fragt.

Cyber-Security als Service · ab 19,90 €/Gerät · NIS2-vorbereitet
2008
Gegründet
2
Standorte (DD + Bonn)
24 h
Reaktion (Werktage)
EDR
Managed Endpoint
Erdem Aklibasinda — Geschäftsführer arian IT
Zahlen, die zählen

Über 15 Jahre Erfahrung in Zahlen

800+
betreute Geräte
24/7
Monitoring rund um die Uhr
99,9%
Ø Verfügbarkeit unserer Kunden
0
Datenverluste seit 2008
Realität 2026

Kleine Firmen sind das attraktivste Ziel

Mehr als 60% der Cyber-Angriffe in Deutschland zielen auf Unternehmen unter 50 Mitarbeitern. Grund: schlechter geschützt, dieselbe Beute.

🎣

Phishing trifft jeden 4. Klick

KI-generierte Phishing-Mails sehen heute aus wie echte Geschäftsbriefe. Mitarbeiter erkennen sie ohne Training nicht — und ein einziger Klick reicht.

📋

NIS-2 wird Pflicht

Mittelstand mit 50+ Mitarbeitern ist seit Oktober 2024 NIS-2-pflichtig. Risikomanagement, Patches, Vorfalls-Erkennung — Bußgelder bis 10 Mio €.

💰

Cyber-Versicherung lehnt ab

Versicherer prüfen heute genau, ob Firmen technische Mindestanforderungen erfüllen. Wer EDR, Patches und Awareness nicht nachweist, fliegt raus.

Drei-Schritte-Plan

Cyber-Sicherheit pragmatisch aufgebaut

1

Status-Audit

Wir prüfen die IT auf typische Schwachstellen: offene Ports, fehlende Patches, schwache Passwörter, unklare Backup-Strategie.

2

Maßnahmen-Plan

Konkrete Liste mit Priorität: Was sofort, was in 30 Tagen, was später. Mit Aufwand-Schätzung — keine schwammigen Empfehlungen.

3

Umsetzung Stück für Stück

Wir setzen gemeinsam um — oder liefern den Plan zum Selbstmachen. Phishing-Awareness, Backup, EDR, Patches, Notfallplan.

Vier Pakete · Monatlicher Festpreis

IT als Service. Statt als Stundenzettel.

Wir sind kein klassischer IT-Dienstleister mit 120-€-Stundensatz, sondern Managed-Service-Provider. Pauschalpreis pro Monat — die Kosten stehen vorher fest.

arian Protect

Endpoint-Schutz & Monitoring

19,90 €
pro Gerät / Monat netto
  • Zentrale Geräteüberwachung (24/7)
  • Automatisches Patch-Management
  • Endpoint Detection & Response
  • Echtzeit-Alerting
Mehr erfahren

arian CloudProtect

Cloud-Backup & Compliance

24,90 €
pro User / Monat netto
  • GoBD-konforme E-Mail-Archivierung
  • M365-Backup (alle 2 Stunden)
  • Dark Web Monitoring
  • Compliance-Reporting
Mehr erfahren
Premium

arian Complete Plus

Complete Plus Support-Flatrate

99,90 €
pro User / Monat netto
  • Alles aus arian Complete
  • Remote-Support-Flatrate (Fair Use)
  • Persönlicher Ansprechpartner
  • Ab 5 Mitarbeitern buchbar
Mehr erfahren
FAQ

Häufige Fragen

Bin ich NIS-2-pflichtig?
Wahrscheinlich ja — ab 50 Mitarbeitern oder bei Tätigkeit im erweiterten Sektoren-Katalog (Logistik, Gesundheit, IT-Dienstleister, Energie, Wasser, kritische Infrastruktur, etc.). Wir prüfen das im 30-Min-Erstgespräch kostenlos.
Welche Bußgelder drohen?
Bis zu 10 Mio € oder 2% des weltweiten Jahresumsatzes (whichever higher). Plus persönliche Haftung der Geschäftsführung. NIS-2 ist nicht symbolisch.
Welche Mindest-Maßnahmen verlangt NIS-2?
Risikomanagement, technische Schutzmaßnahmen (EDR, Patches, Backup), Vorfalls-Erkennung, Lieferketten-Sicherheit, Incident-Reporting (24h), Awareness-Training, Notfallplan, Verschluesselung. Wir prüfen den Status gegen alle Anforderungen.
Wie lange dauert die Vorbereitung?
Status-Audit + Maßnahmen-Plan: 2-3 Wochen. Umsetzung der Maßnahmen: 3-6 Monate je nach Stand. Wir liefern einen priorisierten Plan — was zuerst, was kann warten.
Was passiert wenn das BSI prüft?
Alle Maßnahmen müssen schriftlich dokumentiert werden — wer was umgesetzt hat, wann, von wem geprüft. Wir liefern die Dokumentations-Vorlagen mit. Ohne Dokumentation gilt: nicht gemacht.
Compliance-Anforderungen werden 2026 strenger

NIS2, DSGVO, GoBD. Wir liefern den Nachweis.

Cyber-Versicherer fordern EDR. NIS2 erweitert sich auf 30.000+ Unternehmen. DSGVO-Bußgelder werden seit 2024 doppelt so oft verhängt. Unsere Pakete erfüllen das alles — ohne Aufpreis.

📧

E-Mail-Archivierung

GoBD-konform, revisionssicher, automatisch. Pflicht für jedes Unternehmen — in arian CloudProtect ab 24,90 €/User enthalten.

Risiko ohne: Steuerprüfung-Probleme, Schadensersatz-Klagen, bis zu 5 % Jahresumsatz Bußgeld möglich.

🔐

EDR für Cyber-Versicherung

Endpoint Detection & Response — die meisten Cyber-Versicherer fordern es inzwischen. arian Protect erfüllt das ab 19,90 €/Gerät.

Risiko ohne: Versicherer zahlt im Schadensfall nicht. Durchschnittlicher Cyber-Schaden bei KMU: 95.000 €.

📋

DSGVO-Dokumentation

Patch-Logs, Zugriffs-Reports, Auftragsverarbeitungs-Vertrag — alles vorhanden. Bei einer Prüfung liegen die Nachweise vor.

Risiko ohne: Bußgelder bis 20 Mio € oder 4 % Jahresumsatz — der höhere Betrag gilt.

🛡️

NIS2-vorbereitet

Patch-Management, Vorfalls-Erkennung, Zugriffs-Kontrolle. Wenn NIS2 relevant wird, ist schon vorgesorgt.

Risiko ohne: Bußgelder bis 10 Mio € oder 2 % Jahresumsatz. Persönliche Haftung der Geschäftsleitung.

Bereit für IT, die einfach läuft?

In 30 Minuten ist klar, ob wir die Richtigen sind.

Erstgespräch kostenlos, unverbindlich, 30 Minuten. Ich höre zu, was nervt — und sage ehrlich, ob ein Wechsel zu uns Sinn macht. Kein Verkaufsdruck.

Erstgespräch buchen → 📞 0211 54221030

Erdem Aklibasinda · Geschäftsführer · arian IT seit 2008 · eigentümergeführt

Aus der Praxis

Typische Beratungs-Situationen

Drei Beispiele aus unserer täglichen Beratung. Details anonymisiert — keine Kunden-Namen, keine identifizierenden Angaben.

Mittelständischer Maschinenbauer · Düsseldorfer Raum · ca. 35 Mitarbeiter
Ausgangslage
Cyber-Versicherer forderte EDR + Patch-Management. Bestehende Antivirus-Lösung erfüllte die Anforderungen nicht. Plus: Windows-10-Geräte vor EOL, kein eigener IT-Mitarbeiter im Unternehmen.
Lösung
arian Protect auf allen 35 Geräten + Migration auf Windows 11 im Wochen-Takt freitags abends.
Ergebnis
Versicherer-Anforderungen erfüllt und dokumentiert. Migration parallel zum laufenden Geschäft, keine Ausfallzeit am Arbeitsplatz.
Steuerberatungs-Kanzlei · Bonner Raum · ca. 8 Mitarbeiter
Ausgangslage
Microsoft-365-Setup über Jahre unsauber gewachsen. DATEV sollte auf Cloud-Variante umgestellt werden. Kein eigener IT-Mitarbeiter, vorher punktuelle externe Hilfe.
Lösung
arian Complete Plus als Komplett-Betreuung übernommen. M365-Tenant aufgeräumt (Berechtigungen, MFA, Conditional-Access). DATEV-Migration begleitet.
Ergebnis
User-Support aus einer Hand mit festem Ansprechpartner. Saubere M365-Struktur, MFA überall aktiviert. DATEV-Migration ohne Datenverlust durchgeführt.
Architektur-Büro · Düsseldorfer Raum · ca. 12 Mitarbeiter
Ausgangslage
Komplette Projektdaten lagen in Microsoft 365 (OneDrive + SharePoint), kein separates Backup. Cyber-Versicherer fragte nach Backup-Konzept. Sorge: was bei Ransomware in der Cloud?
Lösung
arian CloudProtect als M365-Backup eingerichtet (3 Backups pro Tag, deutsches Rechenzentrum). arian Protect auf den Endgeräten als zweite Schutz-Schicht.
Ergebnis
Backup-Komponente einer 3-2-1-Strategie pragmatisch umgesetzt. Versicherer-Anforderungen erfüllt. Test-Restore von OneDrive-Files erfolgreich durchlaufen.

Beispiele aus typischen Beratungs-Situationen. Details anonymisiert. Konkrete Referenzen auf Anfrage.

Erstgespräch · kostenlos · unverbindlich

Sag uns kurz worum es geht — wir melden uns binnen 24h Werktags.

Keine Voraus-Verkaufsversuche. Erdem oder Ana ruft persönlich zurück.

Wir melden uns binnen 24h Werktags. Daten werden gemäss Datenschutz behandelt.