IT-Support für Zulieferer und Ingenieurbüros in Ottobrunn

Kleine Zulieferer stehen in einer Kette, in der sich Anforderungen von oben nach unten weiterreichen. Der Auftraggeber verpflichtet sich gegenüber seinem Kunden, und derselbe Wortlaut steht später in Ihrem Rahmenvertrag. Kommt dann der Fragebogen zur Informationssicherheit, hängen die Antworten fast alle daran, ob es geführte Aufzeichnungen gibt.

Wir richten den Support deshalb von Beginn an so ein, dass diese Aufzeichnungen ohne Zusatzaufwand entstehen. Jeder Fernzugriff, jede Rechteänderung und jede Geräteausgabe hat einen Eintrag mit Datum, Anlass und Bearbeiter. Wenn ein Kunde eine Auskunft verlangt, ist das eine Auswertung und keine Rekonstruktion aus Erinnerungen.

Wenn ein Ingenieurbüro für mehrere Auftraggeber gleichzeitig arbeitet, ist die häufigste Schwachstelle keine Firewall, sondern eine gewachsene Ordnerstruktur. Über die Jahre erhält jemand Zugriff für eine Vertretung, und dieser Zugriff bleibt. Bei einer Prüfung fällt dann auf, dass Mitarbeitende Konstruktionsdaten sehen können, die ihr Projekt nicht betreffen.

Wir ordnen die Ablage entlang der Projekte statt entlang der Abteilungen und binden die Rechte an Gruppen, deren Mitgliedschaft mit dem Projekt endet. Zusätzlich lässt sich festlegen, dass bestimmte Bereiche nur aus dem Firmennetz oder über einen definierten Zugang erreichbar sind.

Der Großteil dessen, was uns aus Ottobrunn erreicht, ist unspektakulär: Ein Plotter nimmt keine Aufträge an, eine Lizenz für die Konstruktionssoftware wird nicht mehr gezogen, ein großes Modell lässt sich nicht speichern, ein neuer Kollege braucht bis Montag einen Arbeitsplatz. Bei uns landen solche Meldungen sofort bei einem Techniker, ohne vorgeschaltete Abfragen.

Sie können anrufen, schreiben oder das Portal nutzen. Hilfreich ist eine Angabe dazu, ob gerade jemand nicht weiterarbeiten kann – daraus ergibt sich die Einstufung. Die zugehörigen Reaktionszeiten legen wir vertraglich fest und staffeln sie nach Dringlichkeit, statt für jede Anfrage dieselbe Zusage zu machen.

Fernzugriff ist der Regelweg, weil er sofort verfügbar ist. Die Sitzung startet erst nach Ihrer Freigabe, bleibt für Sie sichtbar und wird protokolliert. Gerade bei Rechnern mit Projektdaten ist diese Sichtbarkeit kein Formalismus, sondern die Voraussetzung dafür, dass ein Zugriff durch Externe überhaupt zulässig ist.

Alles Körperliche erledigen wir vor Ort: Grafikkarten und Netzteile in Konstruktionsrechnern, Messungen an der Verkabelung, Aufbau zusätzlicher Arbeitsplätze. Die Anfahrt beträgt rund 12 Kilometer über die Südostachse. Bei planbaren Arbeiten stimmen wir den Termin so ab, dass er nicht mit einem Abgabetermin bei Ihnen zusammenfällt.

Unabhängig von der Größe richten wir dieselbe Basis ein: Mehrfaktor-Anmeldung an allen Cloud-Diensten und Fernzugängen, laufendes Einspielen von Updates, zentral überwachter Schutz der Endgeräte und eine Datensicherung nach dem 3-2-1-Prinzip mit einem unveränderlichen Stand. Bei Konstruktionsdaten prüfen wir zusätzlich, ob Zwischenstände und lokale Arbeitsordner überhaupt gesichert werden – dort liegt oft die eigentliche Lücke.

Für die Betreuung selbst gibt es zwei Wege. Kleine Büros nutzen meist ein Stundenkontingent mit vergünstigtem Satz und einer kleinen Grundgebühr für Überwachung und Sicherungskontrolle. Ab etwa zehn bis fünfzehn Arbeitsplätzen ist die Pauschale je Platz sinnvoller, weil der Bedarf dann planbar wird und niemand mehr überlegt, ob sich ein Anruf lohnt.