SIEM für mittelständische Unternehmen – ohne eigenes SOC-Team
Cybersecurity-Fähigkeit, ohne eine Abteilung, die sie aufbaut
In vielen mittelständischen Unternehmen liegt die Verantwortung für IT-Sicherheit beim IT-Leiter – zusätzlich zu allem anderen. Eine eigene Abteilung ist selten, eine speziell für Cybersecurity zuständige Person noch seltener. Und wo Stellen geschaffen wurden, bleiben sie häufig unbesetzt.
NIS2 ohne eigenes Security-Team: was operativ geleistet werden muss
NIS2 greift nach Sektor und Größe – grob ab 50 Beschäftigten oder über 10 Mio. € sowohl beim Jahresumsatz als auch bei der Bilanzsumme für „wichtige” Einrichtungen, höhere Schwellen für „besonders wichtige”, verteilt auf 18 definierte Sektoren. Zusätzlich sollten Sie prüfen, ob Ihre Partner in der Lieferkette von Ihnen erwarten, deren Cybersecurity- und Regulierungsanforderungen zu erfüllen.
NIS2 verlangt von betroffenen Einrichtungen keine Software – es verlangt einen Zustand: Sicherheitsvorfälle müssen erkannt, bewertet, bearbeitet und nachweisbar dokumentiert werden – fortlaufend, nicht projektweise. Zu beschaffen ist also nicht nur Technik, sondern ein Betrieb, der auch nachts, an Wochenenden und in Urlaubszeiten funktioniert.
Für ein Unternehmen ohne eigenes Security-Team ist genau das die Hürde – nicht die Werkzeugwahl. Und die Verantwortung dafür bleibt im Haus: Sie liegt bei der Geschäftsleitung, unabhängig davon, wer die Arbeit tatsächlich macht.
Es gibt kein Team, das das SIEM betreibt
Managed SIEM wird von europäischen Partnern erbracht; der Vertrag über den Service besteht zwischen Ihnen und dem Partner.
Zwei Modelle sind möglich: Der Partner betreibt alles – praktisch nichts bleibt bei Ihnen. Oder Sie verwalten Ihre Umgebung selbst, und Parser, Regeln und vergleichbare Aufgaben bleiben beim Partner.
Abgedeckt wird das vollständige Incident-Response-Framework: Vorbereitung, Analyse, Response, Lessons Learned. Der Betrieb läuft rund um die Uhr, mit einem Eskalationspfad über die Stufen L1 bis L3; das SLA wird auf Ihren Bedarf zugeschnitten.
Eine Mindestgröße gibt es nicht, und eine kleine Installation ist in zwei bis sechs Wochen ausgerollt.
Die Vorsortierung erfolgt maschinell, bevor ein Analyst des Partners übernimmt: Die Plattform bewertet Alerts als True oder False Positive, priorisiert sie über die integrierte Risikoanalyse und reichert sie mit Kontext an. Jede KI-Entscheidung bleibt mit Begründung sichtbar und auditierbar.
Das SecureVisio-Modell für den Mittelstand
Die beiden Lücken in diesem Segment – kein Team für den Betrieb, keine Person für die Security-Leitung – haben unterschiedliche Antworten, erbracht von unterschiedlichen Parteien. Bei SecureVisio übernehmen europäische Partner den laufenden SIEM-Betrieb. Die CISO-Rolle kann SecureVisio über CISOaaS als eigenen Service erbringen. Die Tabelle benennt zu jeder Anforderung, wer sie erbringt, und den konkreten Umfang.
| Anforderung | Antwort – wer erbringt was |
|---|---|
| Es gibt keinen CISO für Richtung und Nachweisführung | Erbracht von: SecureVisio. CISOaaS liefert die CISO-Funktion als dauerhaften Service, dimensioniert auf das, was Sie tatsächlich brauchen. Abgedeckt ist die gesamte Bandbreite der Aufgaben, die zur Rolle gehören – Audits, Reporting, Risikoanalyse, Lieferkettenmanagement und die weiteren Verantwortlichkeiten der Funktion. In der Praxis gliedert sich das in drei Bereiche: Governance (Richtlinien, Risikomethodik, Reporting an die Geschäftsleitung), Compliance-Betrieb (Auditvorbereitung, Koordination der Nachweise, Lieferantenprüfungen) und laufende Beratung.
Das Rollenmodell ist vollständig anpassbar: Sie wählen ein Paket aus Stunden und Leistungen, das Reporting wird auf Ihren Bedarf zugeschnitten. Buchbar zusammen mit Managed SIEM oder eigenständig – keines setzt das andere voraus. Die Grenze benennen wir offen: Der Service umfasst die Wahrnehmung der Aufgaben, nicht die rechtliche Verantwortung. Diese verbleibt nach §38 BSIG bei der Geschäftsleitung der betroffenen Einrichtung und ist nicht auslagerbar. |
| Kosten müssen im Voraus kalkulierbar sein | Eigenschaft der Plattform (SecureVisio), unabhängig davon, wer sie betreibt. Die SecureVisio-SIEM-Lizenz umfasst „keine Begrenzung von EPS (Events per Second) oder Logvolumen”. Lizenziert wird nach Umgebungsgröße bzw. Asset-Zahl – nicht nach dem verarbeiteten Datenvolumen. Die Lizenz skaliert damit mit der Größe Ihrer Umgebung, nicht damit, wie viele Events sie in einem Monat erzeugt. Wie die Engine darunter arbeitet, zeigt die Seite zur SIEM-Plattform. |
| Daten müssen vorgehalten werden, auch wenn sie nie einen Alert auslösen | Eigenschaft der Plattform (SecureVisio), unabhängig davon, wer sie betreibt. Log Management ist eine vom SIEM getrennte Schicht: Daten können vorgehalten werden, ohne alles durch die SIEM-Verarbeitung zu leiten. Die Vorhaltung ist damit unabhängig davon, was korreliert wird, und Retention Policies gelten je Gerät. Der Betrieb erfolgt on-premises oder in einer EU-Private-Cloud; SecureVisio „hostet Daten ausschließlich auf europäischer Infrastruktur” – was für die digitale Souveränität Ihres Betriebs zählt. |
Wem Sie Betrieb und Beratung anvertrauen
Wer Betrieb und einen Teil der Security-Leitung auslagert, prüft den Anbieter strenger als ein Werkzeug. Diese Entscheidung ist eine langfristige Bindung: Ein späterer Wechsel kostet mehr Aufwand als eine Prüfung jetzt, und er trifft einen Betrieb, der bereits läuft.
Welche Systeme angebunden werden, wie viel des Betriebs Sie abgeben und welche Nachweise Sie führen müssen, bestimmen, was passt – Belege für Verlässlichkeit sprechen für diese Passung, ersetzen aber keine Prüfung an Ihrer eigenen Umgebung.
Gartner ★ 4.8/5
Reviews
Bewertungen ansehen
G2 ★ 5/5
Peer Insights
Bewertungen ansehen
ISO 27001
Zertifikat
ISO 9001
Zertifikat
Security Made in Poland
Poland Security Congress
250+
Kunden in Europa
Deloitte Fast 50
Führendes Unternehmen · 2022
Häufig gestellte Fragen
Zwei getrennte Prüfungen, nicht eine – und tatsächlich drei Faktoren, nicht zwei.
Die erste ist der direkte Anwendungsbereich: NIS2 greift nach Sektor und Größe. Grob beginnen „wichtige” Einrichtungen bei 50 Beschäftigten oder über 10 Mio. € sowohl beim Jahresumsatz als auch bei der Bilanzsumme; für „besonders wichtige” Einrichtungen gelten höhere Schwellen. Der Anwendungsbereich ist über 18 in der NIS2-Richtlinie festgelegte Sektoren definiert – der Sektor, in dem Sie tätig sind, zählt also ebenso wie Ihre Größe.
Eine kleine Zahl von Kategorien überspringt die Größenschwelle vollständig. DNS-Diensteanbieter, TLD-Registries und qualifizierte Vertrauensdiensteanbieter fallen unabhängig von der Größe in den Anwendungsbereich – ein DNS-Resolver mit 12 Beschäftigten ist erfasst. Die meisten Digital-Infrastruktur- und Managed-Service-Unternehmen erhalten diese Ausnahme jedoch nicht: Cloud-, Rechenzentrums- und CDN-Anbieter sowie Managed Service Provider unterliegen weiterhin den normalen Größenschwellen – sie sitzen lediglich in Sektoren, die die Richtlinie oberhalb dieser Schwellen als besonders kritisch behandelt.
Die zweite Prüfung gilt auch dann, wenn Sie unter allen genannten Schwellen liegen: Ihre Lieferkette. Fallen Ihre Kunden oder Partner selbst in den Anwendungsbereich, können sie – und tun es zunehmend – von Ihnen verlangen, ihre Cybersecurity- und Regulierungsanforderungen als Bedingung der Geschäftsbeziehung zu erfüllen, unabhängig davon, ob das Gesetz für Sie unmittelbar gilt. Formal außerhalb des Anwendungsbereichs zu liegen bedeutet nicht, dass die Anforderungen Sie nicht doch erreichen – nur eben über einen Vertrag statt über ein Gesetz.
Den Betrieb übernehmen die europäischen Partner von SecureVisio. Managed SIEM ist deren Service, und der Vertrag darüber besteht zwischen Ihnen und dem Partner. Abgedeckt ist das vollständige Incident-Response-Framework – von der Vorbereitung über Analyse und Response bis zu den Lessons Learned. Der Betrieb läuft rund um die Uhr, mit einem Eskalationspfad über die Stufen L1 bis L3.
Bei vollem Managed SIEM praktisch nichts – der Partner betreibt es. Wenn Sie Ihre Umgebung lieber selbst verwalten, bleibt diese Verwaltung bei Ihnen; Parser, Regeln und vergleichbare Aufgaben liegen weiterhin beim Partner. Welches der beiden Modelle passt, hängt davon ab, wie viel Kontrolle Sie behalten wollen und was Ihr Team tatsächlich leisten kann.
Zwei bis sechs Wochen. Das gilt für eine kleine Installation; für größere Umgebungen gilt der allgemeine Wert für den Plattform-Rollout: Wochen, nicht Monate. Eine Mindestgröße gibt es nicht, ein Start ohne großen Footprint ist also ebenfalls möglich. Was in Ihrem Fall konkret nötig ist, klärt das Erstgespräch.
Nein. CISOaaS übernimmt die Wahrnehmung der Aufgaben – Audits, Risikoanalyse, Reporting, Lieferkette und die weiteren Pflichten der Rolle. Die rechtliche Verantwortung verbleibt nach §38 BSIG bei der Geschäftsleitung der betroffenen Einrichtung und ist nicht auslagerbar. Abgegeben werden die Arbeit und die Expertise, nicht die Haftung.
Nein – weder für Managed SIEM noch für CISOaaS. Die Lizenz selbst kennt keine Begrenzung von EPS oder Logvolumen; lizenziert wird nach Umgebungsgröße bzw. Asset-Zahl. Beide Services sind zusammen oder getrennt buchbar: CISOaaS setzt kein Managed SIEM voraus und umgekehrt.
Nächster Schritt
Bringen Sie mit, was Sie haben: die Systeme, die überwacht werden müssen, und Ihre Einschätzung,
wie viel Sie im Haus behalten wollen. Im Gespräch klären wir, was zu tun ist und wer welchen Teil übernimmt – unverbindlich.
