Website-Sicherheit
& laufende Wartung.
Security-Hardening, Updates, Backups und Monitoring für Ihre Website oder Ihren Shop. Klar im Zuschnitt: Ich sichere Ihre Web-Präsenz ab und halte sie am Laufen — für Unternehmens-Netzwerke, Endpoints und SOC-Betrieb vermittle ich spezialisierte Partner.
Veraltete Websites sind das Einfallstor Nr. 1.
Cyber-Resilienz und NIS2-Konformität
Seit 2025 verpflichtet die EU-Richtlinie NIS2 tausende Unternehmen im DACH-Raum zu aktivem Risikomanagement. Wer nicht handelt, riskiert Bußgelder und persönliche Haftung der Geschäftsführung.
Was NIS2 für Ihr Unternehmen bedeutet
📋 NIS2-Betroffenheit & Pflichten
Betrifft Ihr Unternehmen die NIS2-Richtlinie? Bereits ab 50 Mitarbeitern oder 10 Mio. € Umsatz greifen strenge Pflichten: Risikomanagement, Meldepflichten innerhalb von 24 Stunden und Sicherheit der gesamten Lieferkette.
⚠️ Vermeidung hoher Sanktionen
Verstöße können Bußgelder von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes nach sich ziehen. Zudem droht die persönliche Haftung der Geschäftsführung — ein Risiko, das kein KMU ignorieren sollte.
🛡️ Mein Beitrag: die Web-Ebene
Ich härte den Teil, den Angreifer zuerst scannen: Website, Shop und Hosting-Umgebung — mit dokumentierten Sicherheitsmaßnahmen, sicheren Formularen, Backups und Monitoring. Für Netzwerk-, Endpoint- und SOC-Themen arbeite ich mit spezialisierten Security-Partnern.
🔍 Kostenloser Website-Check
Der kostenlose Website-Check identifiziert Schwachstellen auf Web-Ebene und liefert einen priorisierten Maßnahmenplan. Für eine vollständige NIS2-Zertifizierung vermittle ich auf Wunsch geprüfte Compliance-Spezialisten.
Vier Bausteine für eine sichere Website.
Was ich konkret umsetze und laufend betreibe.
Hardening & Security-Header
CSP, HSTS und moderne TLS-Konfiguration, gehärtete Logins mit 2FA, Bot- und Spam-Schutz für Formulare, Rechte-Minimierung im CMS.
Update- & Patch-Management
CMS-Core, Plugins und Abhängigkeiten aktuell halten — getestet in Staging statt blind in Produktion, mit dokumentiertem Rollback.
Backups & Wiederherstellung
Automatisierte, versionierte Backups außerhalb des Webservers — inklusive regelmäßiger Restore-Tests, damit das Backup im Ernstfall auch funktioniert.
Monitoring & Reaktion
Uptime-, Malware- und Blacklist-Monitoring mit klaren Reaktionswegen. DSGVO-technische Umsetzung (Consent, Einbindungen, Formulare) inklusive.
Vom Check zum sicheren Betrieb.
Systematisch härten statt punktuell flicken.
Website-Check
Kostenloser automatisierter Check plus manuelle Durchsicht: Header, TLS, Update-Stand, Backup-Lage, DSGVO-Basics.
Härtung
Quick Wins zuerst: kritische Updates, Security-Header, Login-Härtung, Formular-Schutz — mit Vorher/Nachher-Nachweis.
Absicherung
Backup-Strategie und Monitoring einrichten, Staging-Umgebung für künftige Updates aufsetzen.
Laufender Betrieb
Monatliche Wartung mit kurzem Report: was aktualisiert wurde, was das Monitoring gemeldet hat, was als Nächstes ansteht.
Häufige Fragen.
Antworten zu Umfang, Grenzen und Kosten.
Was deckt die laufende Wartung ab?
Machen Sie auch Firewalls, Endpoints und SOC?
Hilft das auch bei DSGVO und NIS2?
Was kostet Website-Sicherheit & Wartung?
Fach-artikel.
Hintergrundwissen zu Cyber-Resilienz, NIS2 und Passkeys.
Wie sicher ist Ihre Website heute?
Der kostenlose Website-Check zeigt Ihnen in wenigen Minuten die größten Schwachstellen — mit konkreten, priorisierten Maßnahmen.