Wahrscheinlich ja, wenn Sie mindestens 50 Mitarbeiter oder mehr als 10 Millionen Euro Umsatz haben und in einem der erfassten Sektoren tätig sind. In Österreich regelt das das Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), in Kraft seit 1. Oktober 2026, und es betrifft 18 Sektoren. Manche Einrichtungen, etwa bestimmte Anbieter digitaler Infrastruktur, fallen unabhängig von ihrer Größe darunter.
Unsere Leistungen
Cybersicherheit
Ihre IT: geschützt, überwacht, widerstandsfähig.
Was Cybersicherheit ist
Sicherheit, die Ihr Geschäft schützt
Modernes Geschäft steht immer raffinierteren Cyberbedrohungen gegenüber: Ransomware, Phishing und gezielten Angriffen. Unsere Cybersicherheits-Leistungen halten Ihre Umgebung geschützt, rund um die Uhr überwacht, widerstandsfähig und regelkonform, damit Sie Ihr Geschäft ohne Sorge um Ihre Daten und Systeme führen können.
Was wir schützen
Sicherheit in der gesamten Umgebung
Wir schützen alle wichtigen Schichten Ihrer Infrastruktur, vom Netz und den Endgeräten bis zu Cloud, Identitäten und Daten.
Netzwerksicherheit
Firewalls der neuen Generation, IDS/IPS, Netzsegmentierung und Zero-Trust-Architektur, damit der gesamte Netzverkehr kontrolliert und geschützt ist.
Endgeräte und EDR
Schutz der Endgeräte mit EDR/XDR: Erkennung und automatische Reaktion auf Bedrohungen auf Computern, Servern und mobilen Geräten.
Cloud und Identität
Absicherung von Cloud-Umgebungen und Identitäten mit IAM, MFA, Single Sign-On und CASB, für sicheren Zugriff über Azure, AWS und Google Cloud.
Daten und Compliance
Verschlüsselung, Schutz vor Datenabfluss (DLP) und Compliance mit NIS2, DSGVO und ISO 27001, damit Ihre Daten sicher und im Rahmen der Gesetze bleiben.
Cybersicherheits-Leistungen
Was wir für Sie übernehmen
Fünf Bereiche, die zusammen den vollständigen Cyberschutz ergeben.
SOC, SIEM und MDR
Überwachung rund um die Uhr, Korrelation der Ereignisse über SIEM und Managed Detection and Response (MDR). Auf Bedrohungen folgt eine Antwort in Echtzeit, auch ohne eigenes Sicherheitsteam.
Bedrohungs- und Schwachstellen-Management
Regelmäßiges Scannen auf Schwachstellen, Hardening der Systeme und Patch-Management, damit Sicherheitslücken geschlossen sind, bevor Angreifer sie nutzen.
Identitäts- und Zugriffsverwaltung
Gesteuerter Zugriff auf Systeme und Daten: RBAC, MFA, Single Sign-On und Verwaltung privilegierter Konten in der gesamten Organisation.
Penetrationstests und Red Teaming
Ethisches Hacken, Penetrationstests, Red Teaming und Phishing-Simulationen mit Schulung der Mitarbeiter. Wir prüfen, wie gut Ihre Systeme und Ihre Leute standhalten, bevor Angreifer es tun.
Reaktion auf Vorfälle und Wiederherstellung
Schnelle Reaktion auf Sicherheitsvorfälle, forensische Analyse und Rückkehr zum normalen Betrieb, damit die Folgen eines Angriffs für Ihr Geschäft klein bleiben.
Regulatorische Compliance
Bereit für NIS2 und das NISG 2026
NIS2 ist die aktualisierte europäische Richtlinie zur Cybersicherheit, die Österreich mit dem Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026) umgesetzt hat, in Kraft seit 1. Oktober 2026. Es erfasst rund 4.000 Einrichtungen in 18 Sektoren und bei Verstößen drohen Geldstrafen bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes. Wir helfen Ihnen herauszufinden, ob die Regulierung Sie betrifft, und bringen Sie in vollständige Compliance.
In Kraft seit 1. 10. 2026 : Registrierung bei der Cybersicherheitsbehörde bis 31. 12. 2026, Meldepflicht für Vorfälle ab dem ersten Tag.
Geldstrafen bis 10 Mio. € oder 2 % des Umsatzes für wesentliche, bis 7 Mio. € oder 1,4 % für wichtige Einrichtungen.
18 Sektoren, rund 4.000 Einrichtungen : Energie, Verkehr, Gesundheitswesen, Produktion, digitale Infrastruktur, öffentliche Verwaltung und weitere.
Betrifft mittlere und große Unternehmen ab 50 Mitarbeitern oder mehr als 10 Mio. € Umsatz in den erfassten Sektoren, in Einzelfällen auch kleinere.
Wie wir Ihnen helfen, NIS2 zu erfüllen
Audit und Gap-Analyse
Wir prüfen Ihren aktuellen Stand gegen die Anforderungen von NIS2, finden die Lücken und erstellen einen Plan der Maßnahmen mit klaren Prioritäten.
Risikomanagement und ISMS
Wir führen ein Managementsystem für Informationssicherheit ein: Risikoanalyse, Richtlinien, Rollen und Dokumentation nach Gesetz und nach ISO 27001.
Technische Maßnahmen
Wir setzen Monitoring rund um die Uhr (SOC/SIEM), EDR/XDR, MFA, Verschlüsselung und Backup ein, damit Sie die Anforderungen an Schutz, Erkennung und Zugriffssteuerung erfüllen.
Meldung von Vorfällen und Kontinuität
Wir bereiten Meldeprozesse für Vorfälle, Kontinuitätspläne (BCM/DRP) und Schulungen der Mitarbeiter vor, für eine Compliance, die bleibt und einem Audit standhält.
Unser Vorgehen
Wie wir Ihre Cyber-Widerstandsfähigkeit aufbauen
Ein strukturierter Prozess in vier Phasen, der langfristige Widerstandsfähigkeit, Sicherheit und stetige Verbesserung der Abwehr bringt.
01
Bestandsaufnahme
Eine gründliche Analyse Ihrer Sicherheitslage: die Risiken, die Schwachstellen und die kritischen Werte in der gesamten Infrastruktur.
02
Umsetzung
Einsatz von Sicherheitsmaßnahmen und Werkzeugen: Hardening der Systeme, Segmentierung, EDR, MFA und Sicherheitsrichtlinien.
03
Monitoring und Reaktion
Laufende Überwachung, Erkennung von Bedrohungen und Reaktion auf Vorfälle. Wir übernehmen den Sicherheitsbetrieb im Rahmen vereinbarter SLAs.
04
Stetige Verbesserung
Laufende Tests, aktualisierte Abwehr und eine Antwort auf neue Bedrohungen, damit Ihre Sicherheit sich weiterentwickelt und stärker wird.
Was Ihr Unternehmen gewinnt
Was Sie mit unserer Cybersicherheit bekommen
Sichere, regelkonforme Infrastruktur mit laufendem Monitoring und vorbeugendem Schutz vor Bedrohungen.
Regulatorische Compliance (NIS2, DSGVO, ISO 27001), ohne Bußgelder und ohne unnötiges rechtliches Risiko, mit transparentem Reporting.
Hohe Widerstandsfähigkeit und schnelle Wiederherstellung . Ausfälle und Verluste bei einem Cybervorfall bleiben klein.
Weniger Risiko und weniger betriebliche Komplexität . Wir übernehmen den Sicherheitsbetrieb, Sie können sich auf Ihr Geschäft konzentrieren.
Zugang zu erfahrenen Sicherheitsspezialisten mit Zertifizierungen CISSP, CEH und OSCP, ohne ein eigenes SOC-Team aufbauen zu müssen.
Proaktiver Schutz, bereit für neue Bedrohungen . Ihre Abwehr wird laufend getestet, aktualisiert und angepasst.
Warum Detect
20+ Jahre Vertrauen und Treue
Vereinbaren Sie ein unverbindliches Gespräch
Sprechen wir noch heute
FAQ
Was Sie uns am häufigsten fragen
Fällt unser Unternehmen unter NIS2?
Welche Fristen ergeben sich aus dem Gesetz?
Die Registrierung bei der Cybersicherheitsbehörde innerhalb von drei Monaten ab Inkrafttreten, also bis 31. Dezember 2026, und die Selbstdeklaration zu den umgesetzten Sicherheitsmaßnahmen innerhalb eines Jahres. Bei einem Vorfall gelten 24 Stunden für die Frühwarnung, 72 Stunden für die Meldung und ein Monat für den Abschlussbericht.
Was droht, wenn man es nicht schafft?
Bei einer wichtigen Einrichtung bis zu 7 Millionen Euro oder 1,4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Bei einer wesentlichen Einrichtung bis zu 10 Millionen Euro oder 2 % des Umsatzes. Wer die Registrierung versäumt, riskiert zusätzlich bis zu 50.000 Euro.
Wie lange dauert es, bis ein Unternehmen einen Angriff überhaupt entdeckt?
Laut dem IBM-Bericht Cost of a Data Breach 2026 vergehen von der Kompromittierung bis zu ihrer Bewältigung im Durchschnitt 247 Tage – und diese Zahl steigt nach fünf Jahren der Verbesserung wieder. Der durchschnittliche Schaden erreichte 4,99 Millionen Dollar, 12 % mehr als im Vorjahr. Der häufigste Einstieg für Angreifer bleibt Phishing.
Wie schnell ist ein Unternehmen nach einem Angriff wieder im Betrieb?
Das ist heute die wichtigere Frage als die, ob ein Angriff kommt. Entscheidend ist eine festgelegte Zeit für die Wiederherstellung der Daten – und ein Ablauf, der unter realen Bedingungen erprobt ist, nicht nur auf dem Papier beschrieben.
Brauchen wir ein eigenes Sicherheitsteam?
Nicht unbedingt. Überwachung rund um die Uhr, Korrelation von Ereignissen über SIEM sowie Managed Detection and Response lassen sich auch ohne eigenes Team sicherstellen. Laut demselben IBM-Bericht sparen Organisationen, die Sicherheitsautomatisierung und KI umfassend einsetzen, im Durchschnitt 1,93 Millionen Dollar und verkürzen einen Vorfall um 65 Tage gegenüber denen, die sie gar nicht nutzen.
Woran erkenne ich, ob wir ein Sicherheitsaudit brauchen?
Gehen Sie eine Checkliste durch: Werden die Daten an mehreren physisch getrennten Orten gesichert, ist die Wiederherstellung unter realen Bedingungen getestet, ist Multi-Faktor-Authentifizierung für alle mit Zugriff auf sensible Daten Pflicht, und überprüfen Sie Ihre Sicherheitsrichtlinien mindestens einmal im Jahr? Wenn Sie eine dieser Fragen nicht beantworten können, ist ein Audit angebracht.
Wie lässt sich prüfen, ob der Schutz wirklich funktioniert?
Mit Ethical Hacking, Penetrationstests, Red Teaming und Phishing-Simulationen samt Schulung der Mitarbeiter – so wird die Widerstandsfähigkeit der Systeme und der Menschen geprüft, bevor es Angreifer tun.