IT-Sicherheit für den Mittelstand

IT-Sicherheit, über die Ihre Geschäftsführung entscheiden kann

Wir bringen Struktur in Ihre IT-Sicherheit. Mit oder ohne Zertifizierung, mit oder ohne gesetzliche Pflicht.

Eine Produktionsmaschine müssen Sie nicht selbst bedienen können, um über Investition, Wartung und Pflege zu entscheiden. Mit IT-Sicherheit ist es genauso. Wir schaffen die Struktur und die Klarheit, damit Sie die richtigen Entscheidungen treffen.

119

neue Schwachstellen pro Tag, ein Plus von 24 Prozent gegenüber dem Vorjahr

950

Ransomware-Angriffe auf Unternehmen und Behörden in einem Jahr

80 %

dieser Angriffe trafen kleine und mittlere Unternehmen

Die gute Nachricht: Mit der richtigen Struktur lässt sich das Risiko deutlich senken.

Quelle: BSI, Die Lage der IT-Sicherheit in Deutschland 2025

Nena Tempel, Geschäftsführerin von mainsec

Unser Ansatz

Mehr als Firewalls und Tools

Viele Unternehmen investieren bereits in IT-Sicherheit, aber ohne klare Linie. Einzelne Maßnahmen stehen nebeneinander, Zuständigkeiten sind offen, und niemand kann sagen, ob das Geld an der richtigen Stelle ausgegeben wird.

Wir machen daraus eine Strategie: mit klaren Verantwortlichkeiten, verständlichen Prioritäten und Prozessen, die im Alltag funktionieren. Mit oder ohne Zertifizierung.

„Cyber Security ist kein IT-Thema. Es ist eine Managemententscheidung. Und die sollte niemand im Blindflug treffen.“

Nena Tempel
Geschäftsführerin mainsec

Leistungen

Der passende Einstieg für Ihr Unternehmen

Es gibt keine feste Reihenfolge. Welche Leistung zuerst sinnvoll ist, hängt von Ihrer Größe, Ihrer Branche und Ihren Anforderungen ab.

Für kleine Unternehmen

CyberRisikoCheck

Der Einstieg nach DIN SPEC 27076: ein strukturiertes Interview, eine klare Auswertung und konkrete Maßnahmen. Zum Festpreis.

Mehr zum CyberRisikoCheck

Ab 10 Mitarbeitenden

mainsec Basisprüfung

Eine umfassende Prüfung angelehnt an BSI IT-Grundschutz mit Bericht zu Erfüllungsgrad, Risiken und priorisierten Maßnahmen.

Mehr zur Basisprüfung

Regulierung

NIS2 und Cyber Resilience Act

Gemeinsam mit unseren Partnerkanzleien klären wir, ob NIS2 oder der CRA Ihr Unternehmen und Ihre Produkte betreffen, und setzen die Anforderungen strukturiert um.

Mehr zur NIS2 Beratung
Mehr zum Cyber Resilience Act

Zertifizierung

ISO 27001

Von der Gap-Analyse über den Aufbau Ihres ISMS bis zur Vorbereitung auf die Zertifizierung durch eine externe Stelle.

Mehr zur ISO 27001 Beratung

Laufende Betreuung

Externer ISB

Wir übernehmen die Rolle des Informationssicherheitsbeauftragten, mit festem Ansprechpartner und direktem Draht zur Geschäftsführung.

Mehr zum externen ISB

Schulung

Awareness und Leadership Training

Praxisnahe Schulungen für Mitarbeitende und für die Geschäftsleitung, damit Sicherheit im Alltag mitgedacht wird.

Mehr zu Awareness-Schulungen

Nicht sicher, wo Sie anfangen sollen? Im Erstgespräch finden wir gemeinsam heraus, welcher Einstieg zu Ihrer Situation passt.

Unsere Überzeugung

Cyber Security ist Chefsache.

Die meisten Sicherheitslücken entstehen nicht, weil die Technik fehlt, sondern weil Struktur und Verantwortlichkeiten fehlen. Deshalb setzen wir bei der Geschäftsführung an.

Klarheit

Sie wissen, wo Ihr Unternehmen steht und welche Risiken wirklich relevant sind.

Prioritäten

Sie sehen, was zuerst kommt, was es kostet und was passiert, wenn man es lässt.

Nachweise

Sie können gegenüber Kunden, Versicherern und Behörden belegen, was Sie tun.

IT-Sicherheit, die verstanden wird, statt nur umgesetzt.

So gehen wir’s an

Sicherheit mit Struktur

Egal, ob Sie eine Zertifizierung anstreben, NIS2 erfüllen müssen oder einfach Ordnung in Ihre IT-Sicherheit bringen wollen.

1

Bestandsaufnahme

Wir lernen Ihre aktuelle Sicherheitslage kennen, ohne Fachchinesisch. Gemeinsam sehen wir, wo Sie stehen und wo die Risiken liegen.

Ergebnis: Ein ehrliches Bild Ihres aktuellen Stands

2

Risikobewertung und Fahrplan

Wir zeigen, welche Risiken relevant sind und welche nicht, und übersetzen das in einen umsetzbaren Plan.

Ergebnis: Priorisierte Maßnahmen statt Gießkanne

3

Umsetzung und Begleitung

Wir helfen bei Richtlinien und Prozessen, die gelebt werden, und bleiben auf Wunsch als Sparringspartner an Ihrer Seite.

Ergebnis: Ein Unternehmen, das weiß, was es tut und warum

Warum mainsec

Was uns ausmacht

Wir sind Berater, keine Verkäufer. Und wir kennen den Mittelstand aus direkter Nähe.

Unabhängig

Wir verkaufen keine Hard- oder Software. Unsere Empfehlungen richten sich nach Ihrem Risiko.

Verständlich

Wir erklären Sicherheit so, dass Sie darüber entscheiden können.

Nach anerkannten Standards

Wir arbeiten nach BSI IT-Grundschutz, ISO 27001 und DIN SPEC 27076.

Pragmatisch

Struktur ohne unnötige Bürokratie, passend zur Größe Ihres Unternehmens.

Über uns

Aus Unterfranken und dem Sauerland, für den Mittelstand in ganz Deutschland

mainsec hat seinen Sitz in Würzburg und einen zweiten Standort im Sauerland. Wir beraten Unternehmen in ganz Deutschland, digital und wo gewünscht auch vor Ort.

Nena Tempel, Geschäftsführung mainsec

Nena Tempel

Geschäftsführerin

Wirtschaftsinformatikerin mit Schwerpunkt auf Governance, Risikomanagement und NIS2. Übersetzt Sicherheitsanforderungen in Strukturen, die im Alltag funktionieren.

Simon Fieber, Geschäftsführung mainsec

Simon Fieber

Geschäftsführer

Über zehn Jahre Erfahrung in der Systemtechnik. Macht technische Themen für Geschäftsführungen verständlich und entscheidbar.

Bis zu 80 % Förderung durch das BAFA

Unsere Beratungsleistungen sind über das BAFA-Programm „Förderung von Unternehmensberatungen für KMU“ förderfähig. Je nach Standort Ihres Unternehmens übernimmt das BAFA 50 % oder 80 % der förderfähigen Beratungskosten.

FAQ

Häufige Fragen

Mit welchen Unternehmen arbeitet mainsec zusammen?

Mit mittelständischen Unternehmen, in denen die IT gut funktioniert, Informationssicherheit aber eher nebenbei mitläuft. Zum Beispiel aus Produktion und Maschinenbau, aus Handel und Logistik oder aus der Baubranche. Meist gibt es einen konkreten Anlass: NIS2, ein Fragebogen von einem großen Kunden oder neue Auflagen der Cyberversicherung. Uns geht es darum, dass Sie Ihre Risiken kennen und steuern können. Papier allein schützt kein Unternehmen.

Ersetzen Sie unseren IT-Dienstleister?

Nein, wir ergänzen ihn. Ihr Dienstleister kümmert sich um Technik und Betrieb. Wir schauen auf das große Ganze: Welche Risiken hat Ihr Unternehmen, welche davon sind kritisch und was muss die Geschäftsführung entscheiden? Aus unseren Ergebnissen entsteht ein klarer Plan, den Ihr Dienstleister umsetzen kann. Viele IT-Partner sind froh darüber, weil sie endlich wissen, welche Maßnahmen Vorrang haben.

Muss ich als Geschäftsführer IT verstehen?

Nein. Eine Industriemaschine müssen Sie auch nicht selbst bedienen können. Sie müssen aber wissen, wofür sie da ist, was ein Ausfall kostet und wann Wartung fällig ist. Genau dieses Verständnis für Ihre Informationssicherheit schaffen wir, damit Sie über Investitionen und Prioritäten fundiert entscheiden können.

Was passiert im kostenlosen Erstgespräch?

Sie schildern uns Ihre Situation, wir stellen Fragen und geben Ihnen eine erste Einschätzung, wo Sie stehen und welcher Schritt sinnvoll ist. Das Gespräch dauert 30 Minuten und verpflichtet Sie zu nichts. Den Termin können Sie direkt online buchen.

Wie stark ist unser Team in das Projekt eingebunden?

Überschaubar. Für die Basisprüfung brauchen wir Sie und Ihre Ansprechpartner etwa einen halben Arbeitstag für ein strukturiertes Interview. Eine Woche später stellen wir Ihnen die Ergebnisse vor. Die Auswertung und den Bericht übernehmen wir vollständig.

Wer sind unsere Ansprechpartner?

Nena Tempel und Simon Fieber, die beiden Gründer von mainsec. Wir führen jedes Projekt persönlich, Sie sprechen also immer mit den Menschen, die Ihr Unternehmen auch wirklich kennen. Bei Rechtsfragen ziehen wir spezialisierte Partnerkanzleien hinzu.

Fällt unser Unternehmen unter NIS2?

Darauf gibt es selten eine schnelle Antwort. Ausschlaggebend sind unter anderem der Wirtschaftszweig, die Zahl der Beschäftigten und die Finanzkennzahlen, und gerade bei Mischbetrieben ist die Zuordnung oft nicht eindeutig. Wir verschaffen Ihnen einen ersten Überblick. Die verbindliche Bewertung erfolgt gemeinsam mit unseren Partnerkanzleien, den Kontakt vermitteln wir Ihnen.

Was kostet die Beratung und gibt es eine Förderung?

Nach dem Erstgespräch erhalten Sie ein transparentes Angebot, das sich an Unternehmensgröße und IT-Umgebung orientiert. Unsere Beratungsleistungen sind über das BAFA-Programm „Unternehmensberatung für KMU“ förderfähig. Je nach Standort Ihres Unternehmens werden 50 oder 80 Prozent der Beratungskosten bezuschusst. Wir zeigen Ihnen gern, wie der Antrag funktioniert.

Wo ist mainsec tätig?

Unsere Standorte sind Rimpar bei Würzburg und Sundern im Sauerland. Wir begleiten Unternehmen bundesweit, vor Ort, wenn es der Sache dient, und ansonsten per Videocall.

Loslegen

Sprechen wir über Ihre Situation

In einem kostenfreien Erstgespräch klären wir, wo Sie stehen und welcher Einstieg für Ihr Unternehmen sinnvoll ist. Unverbindlich und ohne Fachchinesisch.

Simon Fieber

Simon Fieber
Ihr Ansprechpartner

09365 3099914

hallo@mainsec.de