InformatikSecurity
Security & Compliance
Sicherheit, die man nachweisen kann.
Butler Office prüft, überwacht und verbessert die Sicherheit Ihrer IT – mit Audits, Schwachstellen-Scans, Schulungen, Notfallplanung und Penetrationstests.
Ausgangslage
Die Frage ist nicht, ob Sie interessant genug sind. Sondern ob Sie vorbereitet sind.
Angriffe auf kleine Unternehmen sind selten gezielt. Sie sind automatisiert: Gesucht wird nach offenen Türen – einem veralteten Plugin, einem Konto ohne zweite Anmeldestufe, einem Fernzugang mit schwachem Passwort. Wer eine solche Tür hat, wird gefunden, unabhängig von Grösse und Branche.
Gleichzeitig steigen die Anforderungen von aussen. Cyberversicherungen stellen detaillierte Fragen, Kunden verlangen Nachweise, und das Datenschutzgesetz erwartet angemessene technische Massnahmen. Viele Betriebe können darauf heute keine belastbare Antwort geben.
Wir schaffen diese Antwort: sachlich, ohne Panikmache und in einer Reihenfolge, die mit vertretbarem Aufwand den grössten Effekt bringt.
Was Butler Office übernimmt
Erkennen, schützen, üben.
Sicherheit ist kein Produkt, sondern ein Zustand, der gepflegt wird. Wir unterstützen Sie einmalig mit einer Standortbestimmung oder laufend.
Schwachstellen-Scans
Wir prüfen Ihre Systeme von aussen und von innen auf bekannte Schwachstellen, fehlende Updates und unsichere Konfigurationen. Sie erhalten einen verständlichen Bericht mit priorisierten Massnahmen – und auf Wunsch die Umsetzung gleich dazu.
Security-Monitoring & Logging
Auffällige Anmeldungen, ungewöhnliche Zugriffe oder Schadsoftware auf einem Gerät sollen bemerkt werden. Wir richten Überwachung und zentrale Protokollierung ein, sodass sich Vorfälle erkennen und im Nachhinein nachvollziehen lassen.
Audits
Drei Blickwinkel, je nach Bedarf: die Infrastruktur mit Netzwerk, Servern und Zugängen, die Microsoft-365-Umgebung mit Anmeldung, Rechten und Freigaben sowie die Website mit Updates, Konfiguration und Erweiterungen. Dazu gehört immer eine Berechtigungsprüfung: Wer darf was – und warum?
Awareness & Phishing-Simulationen
Die meisten Vorfälle beginnen mit einer E-Mail. Wir schulen Ihre Mitarbeitenden praxisnah und prüfen mit simulierten Phishing-Nachrichten, ob das Gelernte im Alltag ankommt – ohne jemanden blosszustellen.
Backup-Konzept, Notfallplan & Tests
Wir erarbeiten ein Backup-Konzept und testen die Wiederherstellung. Im Notfallplan steht, wer bei einem Ausfall oder Angriff was tut, wen informiert und in welcher Reihenfolge Systeme wieder hochgefahren werden. Technische Notfalltests zeigen, ob der Plan trägt.
Penetrationstests & Nachweise
Bei einem Penetrationstest versuchen wir kontrolliert und nach Absprache, in Ihre Systeme einzudringen, und dokumentieren das Ergebnis. Zudem unterstützen wir Sie technisch bei Fragebögen von Cyberversicherungen und bei Massnahmen zum Datenschutz, etwa Verschlüsselung und Endpoint Security. Wir leisten dabei keine Rechtsberatung und geben keine Sicherheitsgarantie – wir sorgen für eine ehrliche, belegbare technische Grundlage.
Typische Einsatzfälle
Wann sich das lohnt.
Die Versicherung schickt einen Fragebogen
Mehrfaktor-Anmeldung, Backups, Updates, Schulungen: Wir klären den Stand, schliessen Lücken und dokumentieren die Antworten.
Ein Kunde verlangt Nachweise
Ein Auftraggeber will wissen, wie Sie mit seinen Daten umgehen. Ein Audit liefert die sachliche Grundlage dafür.
Es gab einen Vorfall
Ein Konto wurde missbraucht oder ein Gerät war infiziert. Wir helfen bei der Aufarbeitung und dabei, eine Wiederholung zu verhindern.
Niemand hat je hingeschaut
Die IT läuft seit Jahren. Eine Standortbestimmung zeigt, was wirklich dringend ist – und was warten kann.
Für wen
Passt das zu Ihnen?
Für KMU, die Verantwortung für Kundendaten, Personaldaten oder geschäftskritische Systeme tragen – also praktisch alle.
Für Vereine mit Mitgliederdaten und für Privatpersonen, die ihre Konten und Geräte besser schützen möchten, bieten wir angepasste, überschaubare Pakete an Massnahmen.
- Standortbestimmung – Scan und Audit zeigen den Ist-Zustand.
- Priorisierung – Was bringt mit wenig Aufwand am meisten?
- Massnahmen – technisch umsetzen, Mitarbeitende schulen.
- Üben – Wiederherstellung und Notfallablauf testen.
- Dranbleiben – wiederkehrende Scans und Überwachung.
Verwandte Leistungen
Was oft dazugehört.
Microsoft 365
Sichere Anmeldung, saubere Rechte und verwaltete Geräte – der grösste Hebel im Büroalltag.
Hosting & Betrieb
Backups mit Wiederherstellungstests und gepflegte Server als Basis jeder Sicherheit.
Infrastruktur
Firewall, Netzsegmente und VPN so aufgebaut, dass ein Vorfall nicht alles betrifft.
Nächster Schritt
Wie sicher ist Ihre IT wirklich?
Eine Standortbestimmung schafft Klarheit. Melden Sie sich für ein unverbindliches Gespräch – wir besprechen, welcher Umfang für Ihren Betrieb angemessen ist.