# Co-Managed IT. Wir entlasten Ihre IT-Abteilung.

Quelle: https://vetosec.at/services/co-managed-it/

Ihr IT-Team hält den Betrieb am Laufen. Für Security, Backup-Tests und Projekte bleibt selten Zeit. Genau diese Teile übernehmen wir, Verantwortung und Zugänge bleiben bei Ihrem Team.

- **Aufgaben** schriftlich aufgeteilt
- **Zugänge** persönlich, mit MFA
- **Monatsbericht** an Ihre IT-Leitung

## Was wir übernehmen

Sie wählen die Bereiche, wir liefern sie zuverlässig.

- [**Monitoring und Sicherheitsmeldungen**](https://vetosec.at/services/monitoring/): Wir überwachen Server, Firewalls und Sicherungen und prüfen jede wichtige Meldung. Ihr Team bekommt nur, was es betrifft.
- [**Härtung und Updates**](https://vetosec.at/so-bauen-wir/): Server nach CIS Benchmark gehärtet, Updates geplant eingespielt und dokumentiert.
- [**Backup und Restore-Tests**](https://vetosec.at/loesungen/backup/): Wir prüfen jeden Sicherungslauf und testen die Wiederherstellung nach Plan.
- [**Security-Projekte**](https://vetosec.at/services/it-loesungen/): Single Sign-on, Fernzugriff, Netztrennung oder eine neue Firewall. Geplant, gebaut und an Ihr Team übergeben.
- [**Audits und Nachweise**](https://vetosec.at/services/gap-analysis/): Vorbereitung auf NIS2 und ISO 27001, Unterlagen für Kunden und Versicherer.

## Zusammenarbeit

So teilen wir die Arbeit auf.

1. **Bestandsaufnahme**: Systeme, Zuständigkeiten und die Werkzeuge, die Ihr Team schon nutzt.
2. **Aufteilung festlegen**: Wer macht was, wer wird wann informiert. Schriftlich, als Verantwortungsmatrix.
3. **Zugänge einrichten**: Persönliche Konten mit MFA in Ihren Systemen, jederzeit entziehbar.
4. **Betrieb und Bericht**: Monatsbericht an die IT-Leitung und regelmäßige Abstimmung.

## Verträge, Datenschutz und Zugriffe

Was Einkauf und Datenschutz vorab wissen wollen.

- **Servicelevels**: Reaktionszeiten legen wir im Vertrag fest. Für Bereitschaft rund um die Uhr arbeiten wir mit festen Kooperationspartnern.
- **Auftragsverarbeitung**: Wo wir personenbezogene Daten verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab.
- **Datenstandort**: Bei Ihnen vor Ort oder in Rechenzentren in der EU.
- **Zugriffe**: Jeder Zugriff läuft über ein persönliches Konto mit MFA und wird protokolliert.
- **Geheimhaltung**: Vor Beginn unterschreiben wir eine Geheimhaltungsvereinbarung.
- **Ende der Zusammenarbeit**: Dokumentation, Netzplan und Zugänge gehören Ihnen und werden vollständig übergeben.

## Für wen

Für Unternehmen mit eigener IT.

### Passt, wenn

- Sie haben eine IT-Abteilung oder einen IT-Verantwortlichen
- Security und Backup-Tests bleiben im Alltag liegen
- NIS2, ISO 27001 oder Kunden verlangen Nachweise
- Ein Projekt braucht Erfahrung, die intern fehlt

### Was es nicht ist

- Kein Ersatz für Ihre IT-Abteilung
- Keine Zertifizierung, wir bereiten auf Audits vor

## Für IT-Verantwortliche

Technische Details: Linux · CIS · SELinux · Ansible · ZFS

- **Betriebssystem**: Rocky Linux oder Debian, gehärtet nach CIS Benchmark, Dienste mit SELinux eingegrenzt.
- **Dienste**: In Containern, neue Versionen zuerst getestet, Rückweg in Minuten.
- **Automatisierung**: Einrichtung und Härtung mit Ansible, jeder Server bekommt dieselben geprüften Bausteine.
- **Zugang**: Verwaltung nur intern oder über den Fernzugriff, persönliche Konten mit MFA.
- **Backup**: ZFS-Snapshots, verschlüsselte Kopie außer Haus, optional mit Object Lock, Restore-Tests nach Plan.
- **Überwachung**: Verfügbarkeit, Ressourcen, Sicherheitsereignisse und Sicherungen auf unserer Plattform, wichtige Meldungen prüft ein Techniker.
- **Servicelevels**: Reaktionszeiten nach Vereinbarung, rund um die Uhr über feste Kooperationspartner.
- **Dokumentation**: Netzplan, Betriebshandbuch und Zugänge gehören Ihnen und werden bei Bedarf übergeben.

## Referenzen

Projekte, die heute im Betrieb laufen.

- **Zentrales Monitoring und SIEM** (Baustoffindustrie · Unternehmensgruppe): Infrastruktur und Sicherheitsereignisse mehrerer Unternehmen an einer Stelle sichtbar, im Dauerbetrieb.
- **Incident Response** (Öffentlicher Sektor): Kompromittierte Projekt- und Webserver untersucht, bereinigt, gehärtet und nachkontrolliert.
- **Infrastruktur und Sicherheit** (Hochschule & Planung): Veröffentlichte Projekte aus dem Hochschulumfeld und einem Planungsbüro.

[Alle Referenzen](https://vetosec.at/referenzen/)

## Häufige Fragen

### Was ist Co-Managed IT?

Co-Managed IT heißt: Die interne IT und ein externer Dienstleister teilen sich den Betrieb. Die interne IT behält Verantwortung und Überblick, der Dienstleister übernimmt festgelegte Bereiche wie Monitoring, Security oder Backup.

### Ersetzen Sie unsere IT-Abteilung?

Nein. Wir übernehmen die vereinbarten Aufgaben. Entscheidungen und Zugänge bleiben bei Ihrem Team.

### Wie arbeiten wir im Alltag zusammen?

Monitoring und Auswertung laufen auf unserer Plattform. Meldungen und Berichte gehen an die Personen, die Sie festlegen, dazu kommt eine regelmäßige Abstimmung.

### Gibt es garantierte Reaktionszeiten?

Ja, nach Vereinbarung. Für Servicelevels rund um die Uhr arbeiten wir mit festen Kooperationspartnern zusammen.

### Was kostet das?

Einen monatlichen Fixpreis, abhängig von den übernommenen Bereichen und der Zahl der Systeme. Das Angebot bekommen Sie nach der Bestandsaufnahme.

## Passt dazu

- [Monitoring & SIEM](https://vetosec.at/services/monitoring/): Teil des Betriebs
- [Managed Services](https://vetosec.at/services/managed-services/): Fixpreis pro Dienst
- [Gap-Analyse & Beratung](https://vetosec.at/services/gap-analysis/): ISO 27001, NIS2, DSGVO

## Co-Managed IT für Unternehmen mit eigener IT-Abteilung in Österreich

vetosec unterstützt Unternehmen mit eigener IT-Abteilung in Niederösterreich, Wien, dem Burgenland und remote in ganz Österreich als Co-Managed-IT-Partner: Security Monitoring und SIEM, Härtung nach CIS Benchmark und Patch-Management, Backup mit Restore-Tests, Projekte wie Single Sign-on, Zero Trust Fernzugriff und Firewall sowie die Vorbereitung auf NIS2 und ISO 27001.

Stand: 19. Oktober 2026

Anbieter: vetosec, Dipl.-Ing. Samuel Ziegler, BSc, Berndorf, Niederösterreich, Österreich. Kontakt: https://vetosec.at/contact/