Der Lotse an Bord
Der Betrieb in verlässlicher Hand — Tag für Tag.
Die Daueraufgabe
Der Lotse kennt das Fahrwasser — der Kapitän führt sein Schiff.
Irgendwann läuft das Antivirenprogramm einfach — niemand weiß mehr, warum es das tut, wer es eingerichtet hat oder ob es noch aktuell ist. Die Firewall steht seit drei Jahren im Schrank. Updates kommen, wenn jemand Zeit hat. Nichts davon ist böser Wille. Es ist die stille Realität in fast jedem Unternehmen, das IT-Sicherheit nebenbei erledigt.
Das Problem ist nicht der einzelne Rückstand. Das Problem ist, dass Angriffsflächen nicht durch einen Fehler entstehen — sondern durch das, was niemand kontinuierlich pflegt. Eine Lücke veraltet nicht auf einmal. Sie veraltet jeden Tag ein bisschen mehr. Und sie wartet.
IT-Sicherheit ist deshalb kein Projekt, das man abschließt. Es ist eine Daueraufgabe. Die Antwort darauf: Expertise bündeln, mit den richtigen Werkzeugen ausstatten — und als Service vergeben. Wer das tut, nennt das einen Managed Security Service. Wir nennen es: Lotse an Bord.
Wenn Du alles selbst machst
Du bist selbst für alle Fragen und Aufgaben rund um die Technik verantwortlich — ob Du willst oder nicht. Als Aufgabe angenommen, weil es sinnvoll ist. Gut ausgeführt, wenn man sich die Zeit nimmt und sich mit diesen Themen befasst. Es gibt aber ein kleines Detail: Jeder Augenblick, der mit Technik-Fragestellungen verbracht wird, nimmt Raum für das Kerngeschäft. Und darüber hinaus gibt es blinde Flecken, die nicht betrachtet werden — das ist das eigentliche Risiko.
Nicht Achtlosigkeit. Nicht Leichtsinn. Einfach das, was passiert, wenn ein Mensch mehrere Rollen und Funktionen auf sich vereint. Die Angriffsfläche nimmt trotzdem zu. Jeden Tag.
Wenn IT schon da ist — aber Security hinten ansteht
Für die Technik gibt es jemanden, der Betrieb läuft, weil das der Job ist — und er wird gut gemacht. Leicht gerät dabei in Vergessenheit, dass IT-Betrieb und IT-Sicherheit zwei verschiedene Felder sind. Im Tagesgeschäft haben Betriebsthemen immer Vorrang, und das ist in dieser Form richtig so. IT-Sicherheit, wenn sie aus eigener Hand gesteuert wird, ist nachrangig — sie bekommt ihre Aufmerksamkeit, wenn keine dringenderen Aufgaben warten. Man kann sich gut vorstellen, dass das selten ist.
Das ist kein Vorwurf. Der Tag hat 24 Stunden, und Sicherheitspflege konkurriert mit allem anderen um Kapazität. Sie hat präventiven Charakter — ordnet sich aber anderen Notwendigkeiten unter. Die Folgen merkt man erst, wenn es zu spät ist.
Willst Du wissen, was Du bekommst — oder wie wir dabei arbeiten?
Die Ausgangslage
Wo stehst Du heute?
Der Betrieb beginnt selten bei null und nie auf dem Reißbrett. Entscheidend ist, wo Du heute stehst — der nächste Schritt ist in allen drei Fällen derselbe.
Grüne Wiese
Kein Dienstleister, keine Struktur, das Thema liegt irgendwo auf der Liste. Keine schlechte Ausgangslage — es gibt nichts, was erst entwirrt werden müsste. Der Weg an Bord führt über den Sicherheitskompass (wo stehst Du), das Rüstzeug (was kommt an Bord) — und dann den Lotsen, der es am Laufen hält.
Nicht Gleichgültigkeit — sondern das Gefühl, nicht zu wissen, wo anfangen, ohne sofort in etwas hineinzulaufen, das man nicht überblickt. IT-Sicherheit wirkt wie ein Fass ohne Boden: Man öffnet eine Frage und drei neue tun sich auf. Deshalb bleibt es auf der Liste — und dort bleibt es.
Einzelne Komponenten ohne Rahmen
Ein paar Werkzeuge, ein Anbieter irgendwo, vielleicht eine Firewall, die seit dem Einrichten niemand mehr angefasst hat. Vieles ist vorhanden, aber nicht wirklich betrieben. Qberos nimmt auf, was da ist, prüft es und übernimmt die Verantwortung für das, was sinnvoll weiterzubetreiben ist.
Es wurde bereits Geld ausgegeben. Irgendjemand hat irgendetwas eingerichtet. Das Ergebnis ist unübersichtlich, die Verantwortung unklar, und das Vertrauen in externe Dienstleister hat Kratzer. Noch einmal jemandem die Tür öffnen — das will gut überlegt sein.
Kapazitäten vorhanden — Frage der Prioritäten
Ein Admin oder Dienstleister hält den Laden am Laufen — aber IT-Sicherheit ist nicht sein Hauptfeld, und das Tagesgeschäft gewinnt immer. Betrieb vor Projekt. Reaktion, wenn es brennt. Das ist kein Vorwurf: IT-Betrieb und IT-Sicherheit sind zwei verschiedene Disziplinen. Qberos übernimmt das Feld, das bisher mitgelaufen ist, statt verantwortet zu werden — ohne den bestehenden Dienstleister zu ersetzen.
Das Problem ist erkannt. Die Lösung ist im Kopf. Was fehlt, ist die Rückendeckung: intern muss erst jemand überzeugt werden, bevor extern beauftragt werden kann. Wer nicht selbst entscheidet, braucht Argumente — und jemanden, der sie verständlich macht.
Wenn die Annahmen auf Sand gebaut sind
Es gibt eine vierte Ausgangslage, die sich selbst nicht erkennt: das gute Gefühl ohne Grundlage. Die Firewall läuft, niemand hat sich beschwert, bisher ist nichts passiert. Also wird es schon passen.
Das ist keine Nachlässigkeit — das ist eine völlig rationale Schlussfolgerung aus dem, was sichtbar ist. Das Problem ist, was nicht sichtbar ist: veraltete Regeln, unbemerkte Lücken, Konfigurationen, die niemand mehr anfasst, weil sie „irgendwie funktionieren". Sicherheit, die niemand pflegt, signalisiert nichts. Sie veraltet still.
Wer wirklich gut aufgestellt ist, weiß es — weil er es geprüft hat. Wer es nur glaubt, weiß es nicht. Der Unterschied zwischen beidem ist eine Bestandsaufnahme.
Die Daueraufgabe
Was Du als Leistung bekommst.
Beziehung
Ein Ansprechpartner
Wer ständig wechselnden Ansprechpartnern gegenübersteht, erklärt sich immer wieder neu. Die Infrastruktur. Den letzten Vorfall. Warum Entscheidungen so getroffen wurden, wie sie getroffen wurden. Was dabei verloren geht, ist mehr als Zeit: es ist das Vertrauen, dass jemand die Lage wirklich kennt.
Ein fester Ansprechpartner kennt Dein Unternehmen — nicht aus einer Akte, sondern aus der gemeinsamen Geschichte. Er weiß, was funktioniert, was empfindlich ist und was noch offen ist. Er weiß, was Du erwartest — und hält daran fest. Nicht weil er muss, sondern weil Verlässlichkeit die Grundlage jeder guten Zusammenarbeit ist.
Verständnis, Vertrauen, Verbindlichkeit — und die Stabilität, die entsteht, wenn alle drei dauerhaft da sind. Das ist der Unterschied zwischen einem Dienstleister, den man beauftragt, und einem Partner, auf den man sich einlässt.
Jede Zusammenarbeit beginnt mit einer Bestandsaufnahme — nicht als Formalität, sondern weil wir verstehen müssen, was da ist, bevor wir es verantworten. Was danach entsteht, ist kein Ticketsystem, sondern eine kontinuierliche Beziehung: regelmäßige Abstimmung, dokumentierter Stand, klare Zuständigkeiten.
Dein Ansprechpartner kennt Deine Infrastruktur nicht aus zweiter Hand. Er war dabei, als sie aufgebaut wurde, er hat die Entscheidungen mitgetragen, er weiß was vereinbart wurde. Das ist kein Zufall — das ist Methode.
Betrieb
Der lange Marsch
Zur Methodik des Betriebs gibt es zahlreiche Modelle und Empfehlungen. Was sie alle gemeinsam haben: Stabiler Betrieb bedeutet, dass zugesagte Leistungen termingerecht und im erwarteten Umfang erbracht werden. Gerade in der IT-Sicherheit darf es dabei keine Abweichungen geben — denn jede Lücke im Rhythmus ist eine Lücke in der Abwehr.
Es ist wie ein langer Marsch. Ein Schritt nach dem nächsten, gleichmäßig, ohne Unterbrechung. Updates laufen nach Plan. Regelwerke werden geprüft. Zertifikate laufen nicht still ab. Wenn sich Deine Infrastruktur verändert — neues Gerät, neuer Mitarbeiter, neuer Standort — zieht die Sicherheit mit.
Wer stehen bleibt, verliert den Anschluss. Nicht dramatisch, nicht auf einmal — still. Das ist die eigentliche Gefahr. Und der Grund, warum Betrieb keine Aufgabe ist, die man nebenbei erledigt.
Wir arbeiten nach definierten Zyklen: was wann geprüft wird, was wann aktualisiert wird, was wann berichtet wird. Kein Betrieb auf Zuruf, kein Handeln nur wenn etwas auffällt. Die Grundlage ist ein vereinbarter Leistungsrahmen — und die Verbindlichkeit, ihn einzuhalten.
Technisch arbeiten wir mit zentralen Verwaltungs- und Fernwartungssystemen (RMM), automatisierten Aktualisierungsregeln und Nachweisberichten. Was dabei entsteht, ist nicht nur ein laufendes System — sondern eine dokumentierte Geschichte: jede Änderung, jeder Stand, jederzeit nachvollziehbar.
Perspektive
Sicherheit ermöglicht
Es gibt ein großes Spannungsfeld in der Wahrnehmung: Was bedeutet sicher? Bildhaft beschrieben — die Burg mit hochgezogener Zugbrücke, viele eingelagerte Vorräte, fest verschlossen. Mit Gewissheit recht sicher. Aber auch Stillstand. Auch Beschränkung. Das ist nicht unser Verständnis.
Die Vorstellung von Sicherheit darf nicht zum Verhinderer neuer Möglichkeiten werden. Veränderung bedeutet Anpassung — das Erschließen neuer Geschäftsfelder oder das Einbinden neuer Dienste benötigt ein frühzeitiges Einbeziehen dieser Perspektive. Nicht hinterher. Nicht wenn etwas schiefgelaufen ist.
Wir schauen gemeinsam, was ein Vorhaben bedeutet: was neu entsteht, was damit verbunden wird, was dadurch zur Angriffsfläche werden könnte — und wie man es schützt, ohne es zu ersticken. Verhindern dürfen andere — wir unterstützen Deine Vorhaben.
Wenn Du ein Vorhaben planst, binden wir uns früh ein — nicht am Ende, wenn die Entscheidungen bereits gefallen sind. Wir analysieren was ein neuer Dienst, ein neuer Partner oder ein neuer Prozess an der Angriffsfläche verändert. Wir bewerten, ordnen ein und machen einen Vorschlag — wie das Vorhaben sicher umgesetzt werden kann, ohne seinen Zweck zu verlieren.
Das ist ein Gespräch auf Augenhöhe zwischen Leuten, die dasselbe Ziel haben: dass Dein Unternehmen das tun kann, was es tun will.
Klarheit
Du siehst was läuft
Manche wollen einen robusten Betrieb im Hintergrund — und ansonsten ihre Ruhe. Einmal eingerichtet, einmal besprochen, läuft.
Andere wollen regelmäßig sehen, verstehen und hören, was sich im Rahmen der Zusammenarbeit ergeben hat. Was geändert wurde, was aufgefallen ist, was als nächstes ansteht.
Transparenz ist keine Bringschuld auf Anfrage — sie ist eine Haltung. Wir berichten so, wie Du es benötigst. Was wir in jedem Fall sicherstellen: Wenn etwas Deine Aufmerksamkeit braucht, erfährst Du es — ohne dass Du danach fragen musst.
Wir berichten in einem Rhythmus, der zu Dir passt — monatlich, quartalsweise, anlassbezogen. Was immer drin ist: was betrieben wurde, was geändert wurde, was aufgefallen ist. In einer Sprache, die keine IT-Kenntnisse voraussetzt.
Dazu kommt eine gemeinsame Ablage — Dokumentation, Konfigurationen, Zugänge. Nicht bei uns, sondern dort wo Du rankommst. Damit Du zu jedem Zeitpunkt weißt, was läuft — und im Zweifel auch ohne uns weiterkommst.
Die Verantwortung
Verantwortung, klar verteilt.
Qberos trägt Verantwortung für das, was Qberos betreibt — dauerhaft, nicht projektweise.
Was Qberos verantwortet: die Komponenten, die wir betreiben — ihre Funktion, ihre Aktualität, ihre Dokumentation. Jede Änderung ist nachvollziehbar, jeder Stand übergabefähig.
Was bei Dir bleibt: das Ruder. Entscheidungen über Dein Unternehmen, Deine Prioritäten und Deinen Kurs treffen nicht wir — wir sorgen dafür, dass Du sie auf sicherem Grund triffst.
Was ehrlicherweise bleibt: ein Restrisiko. Hundertprozentige Sicherheit verspricht Dir niemand, der es ernst meint. Was wir versprechen: dass nichts davon an mangelnder Pflege scheitert.
Der Lotse haftet nicht für den Sturm. Aber er verlässt das Schiff nicht, wenn er aufzieht.
Häufige Fragen
Häufige Fragen zu Lotse an Bord
Rund um Managed Security Services und den laufenden Betrieb der IT-Sicherheit in kleinen Unternehmen tauchen immer wieder dieselben Fragen auf. Hier sind die häufigsten — offen beantwortet.
Ich habe schon einen IT-Dienstleister — brauche ich Qberos trotzdem?
Wahrscheinlich ja — aber nicht als Ersatz. IT-Betrieb und IT-Sicherheit sind zwei verschiedene Disziplinen: Dein Dienstleister sorgt dafür, dass alles läuft. Wir sorgen dafür, dass es sicher läuft. In der Praxis arbeiten wir mit bestehenden Dienstleistern und Admins zusammen, grenzen die Zuständigkeiten sauber ab und übernehmen die Sicherheitskomponenten, die bisher niemand aktiv verantwortet hat. Dein IT-Ansprechpartner verliert dabei nichts — er gewinnt jemanden für das Feld, das er im Tagesgeschäft nicht auch noch stemmen kann.
Ich habe noch gar keine IT-Struktur — wo fange ich an?
Nicht beim Lotsen — und das sagen wir Dir genauso offen. Der sinnvolle Einstieg ist der Sicherheitskompass: eine Bestandsaufnahme, die zeigt, wo Du stehst und was Du wirklich brauchst. Danach bringt das Rüstzeug die Grundausstattung an Bord. Der Lotse kommt ins Spiel, sobald es etwas zu betreiben gibt. So zahlst Du nie für einen Betrieb, den es noch gar nicht braucht.
Wie unterscheidet sich Qberos von einem normalen IT-Dienstleister?
Unsere Kernkompetenz liegt in einem einzigen Feld: IT-Sicherheit. Das ist unser Fokus — nicht eines von vielen Themen, sondern das einzige. Diese Tiefe ist kein Zufall, sondern eine Entscheidung.
Hardware, Drucker, Telefonanlagen, Cloud-Migrationen — alles, was Unternehmen typischerweise mit IT verbinden — ist nicht unser Feld. Dafür gibt es gute Dienstleister, und wir arbeiten gern mit ihnen zusammen. Jeder in seinem Bereich, mit klaren Zuständigkeiten.
Was Du bei Qberos bekommst: einen Spezialisten, der IT-Sicherheit nicht nebenbei betreibt, sondern als Hauptaufgabe verantwortet.
Mache ich mich damit nicht von Qberos abhängig?
Nein — und das ist Absicht. Alles, was wir betreiben, ist dokumentiert und nachvollziehbar: Konfigurationen, Änderungen, Zugänge. Wenn Du den Betrieb eines Tages selbst übernehmen oder wechseln willst, übergeben wir einen geordneten Stand statt eines Rätsels. Ein Lotse, der sich unentbehrlich macht, hat seinen Beruf missverstanden — sein Ziel ist ein Schiff, das sicher fährt.
Ab welcher Unternehmensgröße lohnt sich das?
Früher als die meisten denken. Schon ein Einzelunternehmen mit Kundendaten, geschäftlicher E-Mail und ein paar Geräten hat etwas zu betreiben — nur eben niemanden, der es tut. Der Umfang wächst mit Dir: Was betrieben wird, richtet sich nach dem, was da ist, nicht nach einer Mindestgröße. Genau deshalb beginnt jede Zusammenarbeit mit einer Bestandsaufnahme statt mit einem Paketpreis.
Was passiert, wenn sich meine Infrastruktur grundlegend ändert?
Betrieb, der nicht mitwächst, wird zur Bremse. Ein neuer Standort, ein neues Team, ein neuer Dienst, ein Unternehmenszusammenschluss — Veränderung ist keine Ausnahme, sie ist der Alltag.
Wenn sich Deine Infrastruktur verändert, passen wir den Leistungsrahmen gemeinsam an. Was neu dazukommt, wird geprüft, eingebunden und verantwortet. Was wegfällt, wird sauber abgelöst. Das ist kein Sonderaufwand — das ist Teil der Zusammenarbeit.
Was passiert, wenn wir die Zusammenarbeit beenden wollen?
Ein Lotse, der sich unentbehrlich macht, hat seinen Beruf missverstanden. Alles, was wir betreiben, ist dokumentiert: Konfigurationen, Zugänge, Änderungshistorie. Zu jedem Zeitpunkt übergabefähig.
Wenn Du die Zusammenarbeit beenden möchtest, übergeben wir einen geordneten Stand — keine Rätsellösung, keine Abhängigkeit, die sich erst beim Wechsel zeigt. Du gehst mit allem, was Du brauchst. Das ist unser Grundsatz: Wir verdienen Dein Vertrauen jeden Tag neu — oder gar nicht.
Und wie fängt das an?
Mit einem Gespräch und einer Bestandsaufnahme — bei Dir vor Ort oder bei uns in Lübeck. Wir schauen gemeinsam, was bei Dir läuft, was davon in verantwortete Hände gehört und was vielleicht noch fehlt. Daraus entsteht ein klarer Vorschlag: welche Komponenten wir betreiben, was das kostet und wie die Übergabe abläuft. Ab dann gilt: Wir regeln das.
Lotse gesucht?
Wir kommen an Bord.
Ein Gespräch genügt für den Anfang. Wir schauen uns gemeinsam an, wo Du stehst — und was in verantwortete Hände gehört.