Vereinbarter Datenstandort
Deutsche und europäische Standorte sind wählbar. Standort, Unterauftragnehmer und erforderliche Drittlandtransfers werden vor Vertragsbeginn dokumentiert.
IT-Betrieb mit Nachweisen für NIS2, DSGVO und ISO 27001
WZ-IT setzt technische Betriebskontrollen für DSGVO-, ISO-27001-, BSI-C5- und NIS2-Anforderungen um und dokumentiert den vereinbarten Scope. Rechtliche Bewertung, ISMS und Zertifizierung bleiben klar davon getrennt.
- DSGVO und NIS2
- Technische Nachweise
- Anbieterzertifikate geprüft
Betrieb & Compliance
Was Betrieb mit Compliance zu tun hat
Compliance entsteht nicht im Aktenordner, sondern im täglichen Betrieb. Wer beim Audit Nachweise vorlegen will, muss sie vorher produzieren - diese sechs Punkte liefert der laufende Betrieb an Ihre Compliance.
AVV nach Art. 28 DSGVO
Sobald wir Systeme mit personenbezogenen Daten betreiben, sind wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der AVV regelt Weisungsgebundenheit, Vertraulichkeit und Unterauftragsverhältnisse - bei uns Bestandteil jedes Betriebsvertrags, kein kostenpflichtiges Extra.
TOMs, die dem Betrieb entsprechen
Technische und organisatorische Maßnahmen sind nur so viel wert wie ihre Umsetzung. Unsere TOMs beschreiben den tatsächlichen Betrieb - Verschlüsselung, Zugriffskontrolle, Backup-Prozesse - und werden nachgezogen, wenn sich Ihre Infrastruktur ändert.
Patch-Nachweise als Audit-Artefakte
Jedes eingespielte Update wird dokumentiert: welches System, welches Paket, wann, durch wen. Diese Reports beantworten die Standardfrage jedes Auditors - wie stellen Sie sicher, dass Ihre Systeme aktuell sind? - mit Daten statt mit Absichtserklärungen.
Datenstandort Deutschland
Alle von uns betriebenen Systeme laufen in deutschen Rechenzentren. Für Ihre Datenschutz-Dokumentation heißt das: keine Drittstaaten-Transfers, keine Standardvertragsklauseln und keine Transfer-Impact-Assessments auf Infrastrukturebene.
Löschkonzepte
Die DSGVO verlangt, dass Daten nicht länger gespeichert werden als nötig. Im Betrieb heißt das: definierte Backup-Retention, dokumentierte Löschung bei Vertragsende und ein nachvollziehbarer Umgang mit Löschanfragen - auch mit Blick auf Backups.
Zugriffskontrolle & SSH-Key-Verwaltung
Wer hat Zugriff auf welche Systeme - und warum noch? Wir verwalten SSH-Keys zentral, arbeiten mit personengebundenen Accounts statt geteilter Root-Passwörter und entziehen Zugänge dokumentiert, wenn Mitarbeiter ausscheiden oder Dienstleister wechseln.
DSGVO
Datenschutzorientierte Betriebskontrollen
Technische und organisatorische Maßnahmen, die Datenschutzanforderungen auf Infrastrukturebene unterstützen.
Verschlüsselung
Verschlüsselung bei Übertragung und Speicherung wird je System festgelegt. Verfahren, Schlüsselverwaltung und Rotation werden in der Betriebsdokumentation beschrieben.
Zugangskontrollen & Audit Logs
Rollen, Multi-Faktor-Authentifizierung und Protokollierung administrativer Zugriffe werden im technisch unterstützten und vereinbarten Umfang eingerichtet.
Auftragsverarbeitung (AVV)
Soweit WZ-IT als Auftragsverarbeiter tätig wird, stellen wir einen AVV mit Beschreibung der technischen und organisatorischen Maßnahmen bereit.
Anbieter-Nachweise
Nachweise passend zum gewählten Anbieter
Zertifikate und Prüfberichte gelten nur für den jeweils genannten Anbieter, Zeitraum und Geltungsbereich. Wir dokumentieren, welche Nachweise zur eingesetzten Infrastruktur passen.
ISO 27001
Informationssicherheit
Für den gewählten Infrastrukturbetreiber prüfen und dokumentieren wir verfügbare ISO-27001-Zertifikate einschließlich Geltungsbereich und Laufzeit.BSI C5
Cloud Security
Der Cloud Computing Compliance Criteria Catalogue (C5) des BSI definiert Mindestanforderungen an sicheres Cloud Computing - relevant für die öffentliche Verwaltung und regulierte Branchen.SOC 2
Betriebliche Kontrollen
Falls ein Anbieter einen SOC-2-Type-II-Bericht bereitstellt, prüfen wir Zeitraum und Geltungsbereich für die eingesetzte Leistung.
NIS2
NIS2: Was die Richtlinie für den Betrieb bedeutet
Die EU-Richtlinie NIS2 (EU 2022/2555) verpflichtet wesentliche und wichtige Einrichtungen zu Cybersicherheits-Risikomanagement. In Deutschland setzt das NIS2-Umsetzungsgesetz (NIS2UmsuCG) die Richtlinie um - es ist seit Dezember 2025 in Kraft. Betroffen sind Unternehmen aus 18 Sektoren, in der Regel ab 50 Mitarbeitern oder 10 Mio. Euro Jahresumsatz, bestimmte Einrichtungen auch unabhängig von der Größe.
Das verlangt NIS2 unter anderem
- Risikoanalyse und Sicherheitskonzepte für Netz- und Informationssysteme
- Umgang mit Schwachstellen, Patch- und Vorfallsmanagement
- Backup-Management, Notfallwiederherstellung und Krisenmanagement
- Zugriffskontrolle, Verschlüsselung und Multi-Faktor-Authentifizierung
- Sicherheit der Lieferkette, inklusive Dienstleistern
- Meldepflichten bei erheblichen Sicherheitsvorfällen und Registrierung beim BSI
Das trägt der laufende Betrieb bei
- Dokumentiertes Patch- und Schwachstellen-Management mit Nachweisen
- 24/7-Monitoring mit definierter Eskalation zur Vorfallserkennung
- Backup-Konzept und -Nachweise; Restore-Tests, soweit im Recovery-Scope vereinbart
- Zentrale Zugriffskontrolle und nachvollziehbare Protokollierung
- Reports, die Sie gegenüber Prüfern und Kunden vorlegen können
Ob und wie Ihr Unternehmen unter NIS2 fällt, klären Sie mit Ihrer Rechtsberatung - wir liefern die betriebliche Umsetzung und die Nachweise dazu.
Unsere Leistungen
Compliance-Leistungen im Überblick
Von der laufenden Dokumentation bis zur Audit-Vorbereitung - wir liefern die Nachweise, die Sie brauchen.
Betrieb einordnenRegelmäßige Compliance-Reports
Berichte zu Patch-, Backup-, Monitoring- und Incident-Status im vereinbarten Intervall und Datenumfang.
Audit-Vorbereitung
Wir unterstützen bei der technischen Vorbereitung auf ISO-27001-, BSI-C5- und Datenschutzprüfungen mit den Nachweisen aus unserem vereinbarten Leistungsbereich.
Sicherheitsdokumentation
Technische und organisatorische Maßnahmen (TOMs), Netzwerk-Diagramme, Zugriffsmatrizen und Incident-Response-Pläne.
Schwachstellen-Assessments
Regelmäßige Schwachstellen-Scans und Prüfung von Konfiguration und Härtung mit dokumentierter Nachverfolgung aller Findings.
Branchen
Regulierte Branchen, die wir bedienen
Unsere Infrastruktur ist auf die Anforderungen regulierter Branchen ausgelegt.
Kanzleien
Mandantendaten, beA-Anbindung, berufsrechtliche PflichtenGesundheitswesen
Patientendaten, Krankenhausgesetz, Telematik-InfrastrukturFinanzsektor
BaFin-Anforderungen, DORA, Kritis-VerordnungÖffentlicher Sektor
BSI C5, EVB-IT, OZG-KonformitätVersicherungen
Solvency II, VAG, Datenschutz-Vorgaben
Häufig gestellte Fragen
Antworten auf die wichtigsten Fragen
- Eine Rechenzentrumszertifizierung allein macht eine Verarbeitung nicht automatisch DSGVO-konform. Wir dokumentieren den gewählten Standort, Anbieter, Unterauftragnehmer und verfügbare Zertifizierungsnachweise. Die Gesamtbewertung hängt von Anwendung, Konfiguration, Datenflüssen und den organisatorischen Maßnahmen des Verantwortlichen ab.
- Ja, soweit WZ-IT als Auftragsverarbeiter nach Art. 28 DSGVO tätig wird. Der AVV beschreibt Weisungsbindung, Unterauftragnehmer und technische und organisatorische Maßnahmen; projektspezifische Abweichungen werden vor Vertragsbeginn festgehalten.
- Ja. Wir liefern die im vereinbarten Leistungsbereich vorhandenen technischen und organisatorischen Maßnahmen, Netzwerk-Diagramme, Zugriffsmatrizen sowie Patch-, Backup- und Incident-Nachweise. Diese Unterlagen ersetzen weder das ISMS des Kunden noch eine Zertifizierung.
- Wir richten Rollen, Multi-Faktor-Authentifizierung, administrative Zugangswege und Protokollierung im unterstützten und vereinbarten Umfang ein. Welche Zugriffe tatsächlich erfasst werden, steht in der Betriebsdokumentation. Weitere Details finden Sie auf unserer Monitoring-Seite.
- Ja. Wenn Ihre Kunden oder deren Auditoren Nachweise zur Infrastruktur verlangen - etwa über Lieferantenfragebögen oder Sicherheits-Assessments - liefern wir die betreffenden Unterlagen zu: TOMs, Patch-Reports, Backup-Nachweise und Datenstandort-Bestätigung. Auf Wunsch nehmen wir direkt an Audit-Terminen oder Calls teil.
- Ja. Patch-, Monitoring- und Incident-Reports werden mit Zeitstempel und Systembezug dokumentiert und sind exportierbar (PDF, CSV). Sie eignen sich als Nachweis der betrieblichen Maßnahmen in Ihrer DSGVO-Dokumentation, in ISO-27001-Audits Ihrer Organisation und gegenüber Kunden-Auditoren. Die Reports ersetzen kein eigenes ISMS, liefern aber die Betriebsnachweise dafür.
- Wir unterstützen die betriebliche Umsetzung mit dokumentiertem Patch- und Schwachstellen-Management, Monitoring mit definierter Eskalation, Backup-Konzepten, vereinbarten Recovery-Nachweisen und Zugriffskontrolle. Ob und welche NIS2-Pflichten für Ihr Unternehmen gelten, klären Sie mit Ihrer Rechtsberatung.
Wissen
Weiterführende Guides
Diese Services und Artikel ergänzen das Thema Compliance.
Services und Artikel
Bewertungen & Projekte
Betrieb, der Kunden spürbar entlastet
Kundenstimmen zu Monitoring, Updates, Wartung, Support und stabilen produktiven Systemen.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Anfrage
Betrieb und Nachweise abstimmen
Wählen Sie den technischen Schwerpunkt. Rechtliche Bewertungen bleiben bei Ihrer Rechtsberatung.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.