# IT Security Expert

> Deutschsprachige externe IT-Betreuung und IT-Sicherheit für kleine Unternehmen — persönlich, verständlich und praxisnah.

## About
- Website: https://itsecurity-kappa.vercel.app
- Language (primary): German (de)
- Machine-readable graph: https://itsecurity-kappa.vercel.app/llms.json
- Full markdown export: https://itsecurity-kappa.vercel.app/llms-full.txt
- Sitemap: https://itsecurity-kappa.vercel.app/sitemap.xml

## Knowledge Hub
- Hub index: https://itsecurity-kappa.vercel.app/wissen
- Glossary index: https://itsecurity-kappa.vercel.app/wissen/glossar

## Pillars
- Externe IT-Betreuung: https://itsecurity-kappa.vercel.app/wissen/externe-it-betreuung — Persönliche IT-Betreuung für Unternehmen ohne eigene IT-Abteilung — von Alltagsfragen bis zu Entscheidungshilfen.
- IT-Sicherheit für KMU: https://itsecurity-kappa.vercel.app/wissen/it-sicherheit — Pragmatische IT-Sicherheit für kleine Unternehmen — DSGVO, Phishing, Zugriffsrechte und konkrete Maßnahmen.
- Microsoft 365 & Cloud: https://itsecurity-kappa.vercel.app/wissen/microsoft-365 — Microsoft 365, E-Mail-Sicherheit und Cloud-Grundlagen für Unternehmen bis 25 Mitarbeiter.
- IT-Betrieb & Grundlagen: https://itsecurity-kappa.vercel.app/wissen/it-betrieb — Backups, Onboarding, Geräte, Dokumentation und IT-Notfallplanung im KMU-Alltag.
- Branchen: https://itsecurity-kappa.vercel.app/wissen/branchen — IT-Sicherheit und Betreuung für Steuerberater, Versicherungsmakler und Personaldienstleister.
- IT für deutsche Firmen auf Mallorca: https://itsecurity-kappa.vercel.app/wissen/it-mallorca — Deutschsprachige IT-Betreuung auf Mallorca — Gründung, Internet, Datenschutz, Verifactu und Zweitstandorte.

## Featured pages
- External IT support service: https://itsecurity-kappa.vercel.app/externe-it-betreuung
- IT security checks: https://itsecurity-kappa.vercel.app/checks

## Articles (34)
- Backup-Strategie für KMU: 3-2-1, RPO und RTO praxisnah: https://itsecurity-kappa.vercel.app/wissen/it-betrieb/backup-strategie — Konkreter Leitfaden für Backup in kleinen Unternehmen mit Fokus auf 3-2-1-Regel, Wiederherstellungstests und betriebliche Prioritäten.
- Business-Internet auf Mallorca: https://itsecurity-kappa.vercel.app/wissen/it-mallorca/business-internet-mallorca — Glasfaser, Finca-Standorte, Mobilfunk-Backup und Starlink — zuverlässiges Internet für Firmen auf Mallorca.
- Datenschutz in Spanien für deutsche Firmen: https://itsecurity-kappa.vercel.app/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen — LOPDGDD, AEPD und DSGVO — Datenschutz für deutsche Unternehmen mit Sitz oder Kunden auf Mallorca.
- Deutsche Telefonnummer per VoIP auf Mallorca: https://itsecurity-kappa.vercel.app/wissen/it-mallorca/deutsche-telefonnummer-voip — Festnetz DE behalten, VoIP und Teams — Telefonie für Unternehmen auf Mallorca.
- DSGVO für kleine Unternehmen — IT-seitig umsetzen: https://itsecurity-kappa.vercel.app/wissen/it-sicherheit/dsgvo-kmu — Verarbeitungsverzeichnis, TOM, AV-Verträge, Verschlüsselung und Datenpannen — DSGVO-praktisch für KMU ohne Datenschutzabteilung.
- E-Mail-Sicherheit in Microsoft 365: https://itsecurity-kappa.vercel.app/wissen/microsoft-365/email-sicherheit — SPF, DKIM, DMARC, Anti-Phishing und sichere Freigaben — E-Mail in Microsoft 365 absichern.
- Geräteverwaltung für KMU: Standards statt Zufall: https://itsecurity-kappa.vercel.app/wissen/it-betrieb/geraeteverwaltung — Praxisleitfaden für MDM in kleinen Unternehmen mit Fokus auf Sicherheit, Lebenszyklus, Compliance und wirtschaftlichen Betrieb.
- Homeoffice auf Mallorca — IT sicher einrichten: https://itsecurity-kappa.vercel.app/wissen/it-mallorca/homeoffice-mallorca — VPN, MFA und Geräteschutz für Remote-Arbeit von der Baleareninsel mit deutschen Mandanten.
- Interne IT vs. externe Betreuung: https://itsecurity-kappa.vercel.app/wissen/externe-it-betreuung/intern-vs-extern — Eigene IT-Kraft oder MSP — Entscheidungshilfe für Unternehmen bis 25 Mitarbeitende.
- IT ohne eigene Abteilung organisieren: https://itsecurity-kappa.vercel.app/wissen/externe-it-betreuung/ohne-it-abteilung — Rollen, Verantwortung und externe Partner — IT-Betrieb wenn niemand Vollzeit-IT ist.
- IT-Anbieter auswählen — Checkliste für KMU: https://itsecurity-kappa.vercel.app/wissen/externe-it-betreuung/anbieter-auswahl — SLA, Referenzen, Datenschutz und Chemie — so wählen Sie einen IT-Betreuungspartner.
- IT-Betreuungsvertrag — worauf achten: https://itsecurity-kappa.vercel.app/wissen/externe-it-betreuung/betreuungsvertrag — Leistungsumfang, SLA, Laufzeit und Datenschutz im IT-Dienstvertrag für KMU.
- IT-Checkliste Firmengründung Mallorca (S.L.): https://itsecurity-kappa.vercel.app/wissen/it-mallorca/firmengruendung-it-checkliste — Domain, Microsoft 365, Certificado Digital und Backup — IT von Tag eins der spanischen S.L. auf Mallorca.
- IT-Dokumentation für KMU: Klarheit statt Kopfwissen: https://itsecurity-kappa.vercel.app/wissen/it-betrieb/it-dokumentation — Strukturierte IT-Dokumentation für kleine Unternehmen: Inhalte, Pflegeprozess, Zugriffsschutz und Nutzen für Betrieb, Audit und Notfall.
- IT-Notfallplan für KMU: Handlungsfähig im Ernstfall: https://itsecurity-kappa.vercel.app/wissen/it-betrieb/it-notfallplan — Konkreter Notfallleitfaden für kleine Unternehmen mit Szenarien, Rollen, Kommunikation und Wiederanlauf in praxistauglicher Tiefe.
- IT-Sicherheit für Personaldienstleister: https://itsecurity-kappa.vercel.app/wissen/branchen/personaldienstleister — Hoher Personalwechsel, Zeiterfassung und Kundenzugänge: Access-Sicherheit und Prozesse für Personaldienstleister.
- IT-Sicherheit für Steuerberater und Kanzleien: https://itsecurity-kappa.vercel.app/wissen/branchen/steuerberater — Mandantengeheimnis, DSGVO und DATEV-Umfeld: pragmatische IT-Sicherheit für Steuerkanzleien ohne eigene IT-Abteilung.
- IT-Sicherheit für Versicherungsmakler: https://itsecurity-kappa.vercel.app/wissen/branchen/versicherungsmakler — Phishing, Kundendaten und Policen-Betrug: So sichern Maklerbüros E-Mail, Identität und Prozesse ab.
- IT-Support deutsch auf Mallorca — Anbieter vergleichen: https://itsecurity-kappa.vercel.app/wissen/it-mallorca/it-support-deutsch-mallorca — Lokal vor Ort vs. deutschsprachige Remote-Betreuung — IT-Support für Firmen auf Mallorca.
- Kosten externe IT-Betreuung: https://itsecurity-kappa.vercel.app/wissen/externe-it-betreuung/kosten — Pauschalen, Stundensätze und versteckte Posten — was externe IT-Betreuung für KMU kostet.
- Managed Services vs. IT-Support: https://itsecurity-kappa.vercel.app/wissen/externe-it-betreuung/managed-services-vs-support — Unterschied zwischen laufender Betreuung und reaktivem Support — Begriffe und Verträge.
- Microsoft 365 einrichten — Leitfaden für KMU: https://itsecurity-kappa.vercel.app/wissen/microsoft-365/m365-einrichten — Tenant, Domains, Nutzer, MFA und Baseline-Policies — Schritt für Schritt Microsoft 365 für kleine Teams.
- Microsoft-365-Backup — was KMU selbst sichern müssen: https://itsecurity-kappa.vercel.app/wissen/microsoft-365/m365-backup — Gelöschte Mails, Ransomware in SharePoint — warum Microsoft 365 zusätzliches Backup braucht.
- Microsoft-365-Lizenzen im Vergleich für KMU: https://itsecurity-kappa.vercel.app/wissen/microsoft-365/lizenz-vergleich — Business Basic, Standard, Premium — welche Microsoft-365-Lizenz passt zu welchem KMU?
- NIS-2 — was KMU wissen müssen: https://itsecurity-kappa.vercel.app/wissen/it-sicherheit/nis2-kmu — NIS-2 verschärft Cybersecurity-Pflichten in der EU — Einordnung für betroffene und vorbereitete KMU in Deutschland.
- Onboarding mit IT-Betreuungspartner: https://itsecurity-kappa.vercel.app/wissen/externe-it-betreuung/ablauf-onboarding — Übergabe, Inventar und erste 90 Tage — so startet externe IT-Betreuung reibungslos.
- Onboarding und Offboarding: Zugriffssicherheit im Alltag: https://itsecurity-kappa.vercel.app/wissen/it-betrieb/onboarding-offboarding — Praxissichere Onboarding- und Offboarding-Prozesse für KMU: Rollen, Checklisten, Zeitfenster und typische Fehlerquellen.
- OneDrive und SharePoint für Teams: https://itsecurity-kappa.vercel.app/wissen/microsoft-365/onedrive-sharepoint — Dateien strukturieren, Freigaben kontrollieren und Sync-Fehler vermeiden — OneDrive und SharePoint im KMU.
- Passwort-Manager und 2FA für Teams: https://itsecurity-kappa.vercel.app/wissen/it-sicherheit/passwort-manager-2fa — Einzigartige Passwörter und Zwei-Faktor-Authentifizierung — praktische Einführung für KMU ohne Rebellion im Team.
- Phishing abwehren im Unternehmen: https://itsecurity-kappa.vercel.app/wissen/it-sicherheit/phishing-abwehren — E-Mail-Authentifizierung, Microsoft-365-Schutz, MFA und Meldeprozesse — Phishing in KMU wirksam reduzieren.
- Ransomware-Prävention für KMU: https://itsecurity-kappa.vercel.app/wissen/it-sicherheit/ransomware-praevention — Backups, Patches, Rechte und Reaktion — Ransomware vermeiden und den Betrieb bei Angriff wiederherstellen.
- Verifactu und elektronische Rechnung in Spanien: https://itsecurity-kappa.vercel.app/wissen/it-mallorca/verifactu-elektronische-rechnung — Verifactu-Pflicht, Software und IT — elektronische Rechnungsstellung für Unternehmen auf Mallorca.
- Zugriffsrechte und Least Privilege in KMU: https://itsecurity-kappa.vercel.app/wissen/it-sicherheit/zugriffsrechte — Entra ID, Sicherheitsgruppen, Gastzugänge und Access Reviews — sichere Zugriffe in wachsenden Teams.
- Zweitstandort Mallorca an deutsches HQ anbinden: https://itsecurity-kappa.vercel.app/wissen/it-mallorca/zweitstandort-it-anbindung — VPN, Microsoft 365 und Telefonie — IT zwischen Deutschland und Balearen-Niederlassung.

## Glossary terms (50)
- 3-2-1-Backup-Regel: https://itsecurity-kappa.vercel.app/wissen/glossar/321-regel — Die 3-2-1-Regel empfiehlt drei Kopien, zwei Medien und eine Offsite-Kopie für belastbare Datensicherung.
- Access-Sicherheit: https://itsecurity-kappa.vercel.app/wissen/glossar/access-sicherheit — Access-Sicherheit umfasst Konten, Berechtigungen, Rollen und den kontrollierten Zugriff auf Systeme und Daten.
- Autónomo: https://itsecurity-kappa.vercel.app/wissen/glossar/autonomo — Autónomo bezeichnet in Spanien Selbstständige — mit eigenen IT- und Meldepflichten ab dem ersten Tag.
- AVV (Auftragsverarbeitungsvertrag): https://itsecurity-kappa.vercel.app/wissen/glossar/avv — Ein AVV regelt die Datenverarbeitung durch externe Dienstleister — Pflicht bei Cloud- und IT-Dienstleistern.
- Backup: https://itsecurity-kappa.vercel.app/wissen/glossar/backup — Ein Backup ist eine Sicherungskopie von Daten oder Systemen zur Wiederherstellung nach Verlust oder Angriff.
- Business Continuity: https://itsecurity-kappa.vercel.app/wissen/glossar/business-continuity — Business Continuity sichert die Fortführung kritischer Geschäftsprozesse bei IT-Ausfällen oder Sicherheitsvorfällen.
- Certificado Digital: https://itsecurity-kappa.vercel.app/wissen/glossar/certificado-digital — Das Certificado Digital ist ein spanisches digitales Zertifikat für Behörden, Steuer und Verwaltungsportale wie Cl@ve.
- Cloud-Backup: https://itsecurity-kappa.vercel.app/wissen/glossar/cloud-backup — Cloud-Backup sichert Daten in externen Rechenzentren — unabhängig von lokaler Hardware und Standort.
- Conditional Access: https://itsecurity-kappa.vercel.app/wissen/glossar/conditional-access — Conditional Access in Microsoft Entra ID erzwingt Zugriffsregeln nach Gerät, Standort, Risiko und Identität.
- Datenpanne: https://itsecurity-kappa.vercel.app/wissen/glossar/datenpanne — Eine Datenpanne ist der unbefugte Zugriff auf oder die Offenlegung personenbezogener Daten — meldepflichtig unter DSGVO.
- DKIM (DomainKeys Identified Mail): https://itsecurity-kappa.vercel.app/wissen/glossar/dkim — DKIM signiert ausgehende E-Mails kryptografisch, damit Empfänger die Echtheit des Absenders prüfen können.
- DMARC: https://itsecurity-kappa.vercel.app/wissen/glossar/dmarc — DMARC legt fest, wie Empfänger mit E-Mails umgehen sollen, die SPF oder DKIM nicht bestehen.
- Endpoint Protection: https://itsecurity-kappa.vercel.app/wissen/glossar/endpoint-protection — Endpoint Protection schützt Laptops, PCs und mobile Geräte vor Schadsoftware, Exploits und unbefugtem Zugriff.
- First-Level-Support: https://itsecurity-kappa.vercel.app/wissen/glossar/first-level-support — First-Level-Support ist die erste Anlaufstelle für IT-Anfragen — typischerweise Alltagsfragen von Mitarbeitern.
- Geräteverwaltung (MDM): https://itsecurity-kappa.vercel.app/wissen/glossar/geraeteverwaltung — Geräteverwaltung kontrolliert Laptops und Mobilgeräte zentral — Updates, Richtlinien und Fernlöschung bei Verlust.
- Glasfaser-Internet: https://itsecurity-kappa.vercel.app/wissen/glossar/glasfaser — Glasfaser-Internet liefert stabile Bandbreite über Lichtleiter — in Städten auf Mallorca verfügbar, in Fincas oft eingeschränkt.
- Incident Response: https://itsecurity-kappa.vercel.app/wissen/glossar/incident-response — Incident Response ist der strukturierte Umgang mit Sicherheitsvorfällen — von Erkennung bis Wiederherstellung.
- ISO 27001: https://itsecurity-kappa.vercel.app/wissen/glossar/iso-27001 — ISO 27001 ist der internationale Standard für Informationssicherheits-Managementsysteme (ISMS).
- IT-Audit: https://itsecurity-kappa.vercel.app/wissen/glossar/it-audit — Ein IT-Audit ist eine strukturierte Bestandsaufnahme von Systemen, Risiken und Maßnahmen — Basis für Prioritäten.
- IT-Betreuungsvertrag: https://itsecurity-kappa.vercel.app/wissen/glossar/it-betreuungsvertrag — Ein IT-Betreuungsvertrag regelt Leistungsumfang, Reaktionszeiten, Kosten und Verantwortlichkeiten zwischen Unternehmen und IT-Anbieter.
- IT-Dokumentation: https://itsecurity-kappa.vercel.app/wissen/glossar/it-dokumentation — IT-Dokumentation erfasst Systeme, Zugänge, Verantwortlichkeiten und Abläufe — Grundlage für Betrieb und Sicherheit.
- IT-Entscheidungshilfe: https://itsecurity-kappa.vercel.app/wissen/glossar/it-entscheidungshilfe — IT-Entscheidungshilfe übersetzt technische Optionen in verständliche Empfehlungen für Geschäftsführung und Teams.
- IT-Notfallplan: https://itsecurity-kappa.vercel.app/wissen/glossar/it-notfallplan — Ein IT-Notfallplan legt fest, wer bei Ausfall, Angriff oder Datenverlust welche Schritte in welcher Reihenfolge ausführt.
- IT-Offboarding: https://itsecurity-kappa.vercel.app/wissen/glossar/offboarding — IT-Offboarding ist der kontrollierte Entzug aller Zugänge und Geräte, wenn ein Mitarbeiter das Unternehmen verlässt.
- IT-Onboarding: https://itsecurity-kappa.vercel.app/wissen/glossar/onboarding-it — IT-Onboarding richtet neue Mitarbeiter mit korrekten Zugängen, Geräten und Sicherheitsregeln ein.
- Least Privilege (Need-to-know-Prinzip): https://itsecurity-kappa.vercel.app/wissen/glossar/least-privilege — Least Privilege bedeutet: Jeder Nutzer erhält nur die Rechte, die er für seine Aufgabe braucht — nicht mehr.
- Managed Services: https://itsecurity-kappa.vercel.app/wissen/glossar/managed-services — Managed Services sind wiederkehrende IT-Leistungen, die ein externer Anbieter nach vereinbartem Service-Level übernimmt.
- Microsoft Teams: https://itsecurity-kappa.vercel.app/wissen/glossar/teams — Microsoft Teams ist die Kollaborationsplattform für Chat, Meetings und Dateiaustausch in Microsoft 365.
- MSP (Managed Service Provider): https://itsecurity-kappa.vercel.app/wissen/glossar/msp — Ein MSP ist ein IT-Dienstleister, der Unternehmen mit laufender Betreuung, Monitoring und Support versorgt.
- Multi-Faktor-Authentifizierung (MFA): https://itsecurity-kappa.vercel.app/wissen/glossar/mfa — MFA verlangt mindestens zwei Nachweise zur Anmeldung — etwa Passwort plus Bestätigungscode — und reduziert Account-Übernahmen drastisch.
- NIS-2-Pflichten: https://itsecurity-kappa.vercel.app/wissen/glossar/nis2-pflicht — NIS-2-Pflichten betreffen Cybersecurity-Management, Meldungen und Risikomaßnahmen für bestimmte Unternehmen in der EU.
- OneDrive: https://itsecurity-kappa.vercel.app/wissen/glossar/onedrive — OneDrive ist der persönliche Cloud-Speicher in Microsoft 365 für Dateien einzelner Mitarbeiter.
- Passwort-Manager: https://itsecurity-kappa.vercel.app/wissen/glossar/passwort-manager — Ein Passwort-Manager speichert und generiert starke, einzigartige Passwörter für alle Dienste eines Unternehmens.
- Patch-Management: https://itsecurity-kappa.vercel.app/wissen/glossar/patch-management — Patch-Management ist der strukturierte Prozess zum Einspielen von Sicherheits- und Funktionsupdates auf Systemen.
- Phishing: https://itsecurity-kappa.vercel.app/wissen/glossar/phishing — Phishing sind betrügerische Nachrichten, die Opfer zur Preisgabe von Zugangsdaten oder zur Ausführung schädlicher Aktionen verleiten.
- Ransomware: https://itsecurity-kappa.vercel.app/wissen/glossar/ransomware — Ransomware verschlüsselt Dateien oder Systeme und fordert Lösegeld — Backups und Zugriffskontrolle sind zentrale Abwehrmaßnahmen.
- Remote-Arbeit: https://itsecurity-kappa.vercel.app/wissen/glossar/remote-arbeit — Remote-Arbeit erfordert sichere Zugänge, Geräteschutz und klare Regeln — besonders relevant auf Mallorca und im Homeoffice.
- RPO (Recovery Point Objective): https://itsecurity-kappa.vercel.app/wissen/glossar/rpo — RPO definiert, wie viel Datenverlust maximal tolerierbar ist — gemessen in Zeit seit der letzten Sicherung.
- RTO (Recovery Time Objective): https://itsecurity-kappa.vercel.app/wissen/glossar/rto — RTO definiert, wie schnell Systeme nach einem Ausfall wieder verfügbar sein müssen.
- Schatten-IT: https://itsecurity-kappa.vercel.app/wissen/glossar/schatten-it — Schatten-IT sind nicht genehmigte Tools und Cloud-Dienste, die Mitarbeiter ohne IT-Freigabe nutzen.
- SharePoint: https://itsecurity-kappa.vercel.app/wissen/glossar/sharepoint — SharePoint ist Microsofts Plattform für Dokumente, Teamwebsites und strukturierte Zusammenarbeit in Microsoft 365.
- SLA (Service Level Agreement): https://itsecurity-kappa.vercel.app/wissen/glossar/sla — Ein SLA definiert verbindlich Reaktionszeiten, Verfügbarkeit und Leistungsumfang einer IT-Betreuung.
- SPF (Sender Policy Framework): https://itsecurity-kappa.vercel.app/wissen/glossar/spf — SPF ist ein DNS-Eintrag, der festlegt, welche Server E-Mails im Namen Ihrer Domain versenden dürfen.
- Starlink: https://itsecurity-kappa.vercel.app/wissen/glossar/starlink — Starlink ist ein Satelliten-Internetdienst von SpaceX — oft als Fallback auf Mallorca in unterversorgten Gebieten.
- TOM (Technische und organisatorische Maßnahmen): https://itsecurity-kappa.vercel.app/wissen/glossar/tom — TOM sind die konkreten Schutzmaßnahmen, die Unternehmen zum Datenschutz nach DSGVO umsetzen müssen.
- VoIP (Voice over IP): https://itsecurity-kappa.vercel.app/wissen/glossar/voip — VoIP überträgt Telefonie über das Internet und ermöglicht Cloud-Rufnummern unabhängig vom Standort.
- VPN (Virtual Private Network): https://itsecurity-kappa.vercel.app/wissen/glossar/vpn — Ein VPN verschlüsselt die Verbindung zwischen Gerät und Unternehmensnetz oder Cloud-Diensten über das Internet.
- Zero Trust: https://itsecurity-kappa.vercel.app/wissen/glossar/zero-trust — Zero Trust bedeutet: Kein Zugriff wird standardmäßig vertraut — jede Anfrage wird geprüft, unabhängig vom Netzwerk.
- Zwei-Faktor-Authentifizierung (2FA): https://itsecurity-kappa.vercel.app/wissen/glossar/2fa — 2FA ist eine Form der MFA mit genau zwei Faktoren, häufig Passwort und Authenticator-App.
- Zweitstandort: https://itsecurity-kappa.vercel.app/wissen/glossar/zweitstandort — Ein Zweitstandort ist eine zusätzliche Betriebsstätte — IT muss Identitäten, Daten und Kommunikation über Standorte hinweg sicher verbinden.

## Markdown negotiation
Append `.md` to any /wissen URL or send `Accept: text/markdown` to receive markdown.

Last updated: 2026-07-26
Total pages: 90