Erst die Lage verstehen. Dann investieren.
Eine strukturierte technische Bewertung liefert nachvollziehbare Befunde und einen priorisierten Maßnahmenplan. Die anschließende Umsetzung kann separat beauftragt werden.
Infrastructure Modernization Assessment
Für IT-Verantwortliche mit gewachsener Virtualisierung, Konsolidierungsbedarf oder anstehenden Plattformentscheidungen.
Analyseumfang
Die Untersuchung umfasst die vereinbarten Virtualisierungsplattformen, Systeme, technischen Abhängigkeiten und Betriebsanforderungen. WeStella bewertet Plattformoptionen, bestehende VMware-Abhängigkeiten und mögliche Konsolidierungsschritte. Kosten- und Risikobetrachtung werden auf die Zielfragen des Unternehmens ausgerichtet. Zugänge und verfügbare Dokumentation werden vor Beginn abgestimmt.
Ergebnisse
- Dokumentierte Ist-Aufnahme und Abhängigkeiten
- Bewertung geeigneter Plattformoptionen
- Mögliche Zielarchitektur und Migrationsrisiken
- Priorisierter Modernisierungsplan
- Umfang klärenSysteme, Zielfragen, Zugänge und Mitwirkung vereinbaren.
- Ist-Situation aufnehmenRelevante Daten und Konfigurationen erfassen.
- BewertenAbweichungen, Optionen und Risiken priorisieren.
- Ergebnis besprechenIm Ergebnisworkshop Befunde, Prioritäten und empfohlene nächste Schritte gemeinsam besprechen.
Ein VMware-Ausstieg wird nur nach fundierter Bewertung empfohlen. Migration und operative Umsetzung sind separate Leistungen.
Microsoft Endpoint Security Assessment
Für Verantwortliche hybrider MECM-/Intune-Umgebungen mit Fragen zu Konfiguration, Sicherheit, Patchständen und Lifecycle.
Analyseumfang
WeStella erhebt die vereinbarten technischen Daten aus MECM, Intune, WSUS und relevanten Richtlinien. Ausgewählte Sicherheitskontrollen werden gegen definierte Baselines und Sollzustände bewertet. Patchstände, Lifecycle-Risiken und Konfigurationsabweichungen werden nachvollziehbar erfasst. Das Ergebnis zeigt, welche Befunde zuerst bearbeitet werden sollten und welche weiteren Untersuchungen sinnvoll sind.
Ergebnisse
- Dokumentierte Befunde und Baseline-Abweichungen
- Patch-, Lifecycle- und Konfigurationsrisiken
- Priorisierter Maßnahmenplan
- Nachweise der tatsächlich bewerteten Kontrollen
- Umfang klärenSysteme, Zielfragen, Zugänge und Mitwirkung vereinbaren.
- Ist-Situation aufnehmenRelevante Daten und Konfigurationen erfassen.
- BewertenAbweichungen, Optionen und Risiken priorisieren.
- Ergebnis besprechenIm Ergebnisworkshop Befunde, Prioritäten und empfohlene nächste Schritte gemeinsam besprechen.
Das Assessment liefert eine technische Bewertung mit belastbarer Nachweisführung. Auf Wunsch begleiten wir Sie darüber hinaus: bei der Vorbereitung auf Audits und Zertifizierungen, etwa nach ISO 27001, und bei der Umsetzung der daraus folgenden Maßnahmen. Die formale Zertifizierung selbst erteilen unabhängige Prüfstellen; rechtliche Bewertungen nehmen wir nicht vor.
NIS2 gilt. Wissen Sie, wo Sie stehen?
Das deutsche NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft – ohne allgemeine Übergangsfrist für die neuen Pflichten. Ob eine Organisation betroffen ist, hängt unter anderem von Sektor, Einrichtungsart und Größe ab. Für viele Einrichtungsarten gelten mindestens 50 Beschäftigte oder ein Jahresumsatz und eine Jahresbilanzsumme von jeweils über 10 Millionen Euro als Größenschwelle; für Betreiber kritischer Anlagen und bestimmte weitere Einrichtungen gelten besondere Regeln.
Gefordert sind unter anderem Risikomanagement nach Stand der Technik, Registrierung beim BSI und eine funktionierende Meldekette: bei erheblichen Sicherheitsvorfällen eine frühe Erstmeldung unverzüglich, spätestens innerhalb von 24 Stunden nach Kenntniserlangung.
Vieles davon ist in gewachsenen Windows-Umgebungen eine Frage von Härtung, Patch- und Update-Prozessen, Rechtekonzepten und belastbarer Dokumentation – genau das, was unsere Assessments prüfen. Ergebnis: ein nachvollziehbarer Befund, priorisierte Maßnahmen und Nachweise, mit denen Sie arbeiten können.
Ob Ihre Organisation unter NIS2 fällt, klären wir im Erstgespräch; eine Rechtsberatung ersetzen wir nicht.
Grundlagen: Anwendungsbereich (§ 28 BSIG) ↗ · Meldepflichten (§ 32 BSIG) ↗
Vom Befund zur nachweisbaren Umsetzung.
Klar vereinbaren, was untersucht und geliefert wird.
Im Ergebnisgespräch werden technische Risiken und Handlungsoptionen erläutert. Der Maßnahmenplan unterscheidet kurzfristige Korrekturen von weiterführenden Modernisierungsschritten. Welche Umsetzung anschließend beauftragt wird, bleibt eine separate Entscheidung. Nach der Umfangsklärung werden Leistungen, Mitwirkung und Ergebnisse verbindlich festgelegt. Die Bewertung ist auf die vereinbarten Systeme und Fragen begrenzt. Ein Befund ist eine Feststellung – die Behebung ist ein eigener, separat vereinbarter Schritt. Auf dieser Grundlage ist ein Festpreis möglich. Änderungen am vereinbarten Umfang werden gesondert abgestimmt.
Besprechen wir Ihr Vorhaben.
Ihr Ansprechpartner: Niklas Wendy – Engineering, Betrieb und Automatisierung. Profil und Projekterfahrung →