IT-Outsourcing & Managed IT Services – sicher und planbar.

UBESAFE übernimmt Betrieb, Support, Telefonie und Security Ihrer IT – als FULL-IT Paket zum Fixpreis je Mitarbeitendem, für Unternehmen ab 10 Mitarbeitenden.

Symbol für IT-Outsourcing von UBESAFE

200+

betreute Kund:innen

35+

Jahre Erfahrung im Team

Wolfsburg

verankert in der Metropolregion Hannover Braunschweig Göttingen Wolfsburg, bundesweit tätig – und für die Standorte unserer Kund:innen weltweit

Security

by default – ISMS, NIS2, ISO 27001, TISAX® und KI-Beauftragter aus einer Hand

Ausgangslage

Typische Sorgen, die wir im IT-Outsourcing lösen.

Die meisten Probleme entstehen nicht durch fehlenden guten Willen, sondern durch zu wenig Zeit, zu wenig Spezialisierung und historisch gewachsene Strukturen.

Unklare IT-Kosten

Tickets, Ausfälle, Lizenzthemen und Projektstaus machen IT-Kosten schwer kalkulierbar.

Single Point of Failure

Fällt eine interne Schlüsselperson aus, fehlen Wissen, Zugang und Reaktionsfähigkeit.

Sicherheitsdruck

Patchstände, MFA, Backups, EDR und Awareness müssen dauerhaft gepflegt werden.

Überlasteter Support

Alltagstickets blockieren die Zeit für Standardisierung, Automatisierung und Planung.

Gewachsene Systeme

Altsysteme und Eigenlösungen aus zehn Jahren machen jeden Eingriff langsam und riskant.

Skalierung fehlt

Neue Mitarbeitende, Standorte oder Anforderungen brauchen klare Prozesse statt Improvisation.

Kostenwahrheit

Die externe Rechnung sieht man. Die interne nicht.

Ein FULL-IT Paket wirkt zunächst wie eine zusätzliche monatliche Ausgabe. Tatsächlich ersetzt es viele interne Kostenblöcke: Personalzeit, Recruiting, Weiterbildung, Tooling, Vertretung, operative Steuerung – und die Microsoft-365- und 3CX-Lizenzen, die intern zusätzlich anfallen.

01 · 25 Mitarbeitende, interne IT-Stelle

Eine Person muss alles können

Support, Microsoft 365, Security, Netzwerk, Backup, Patches, Dokumentation, Projekte und Anwenderkommunikation – alles auf einer Person.

Personalkosten
65.000–85.000 € p. a.
Recruiting
zusätzlich
Weiterbildung
2.000–8.000 € p. a.
Tools & Monitoring
3.000–12.000 € p. a.
Microsoft 365 & 3CX
separat zu zahlen
Ausfallvertretung
nicht abgedeckt
Monatlich
6.000–9.000 € zzgl. Lizenzen

Orientierungsrechnung – abhängig von Qualifikation, Region, Tools und Organisationsgröße. Microsoft-365- und 3CX-Lizenzen kommen obendrauf.

02 · 25 Mitarbeitende, FULL-IT Standard

Ein Team übernimmt definierte Verantwortung

Laufender Betrieb, Support-Flatrate, Monitoring, Microsoft-365- und 3CX-Lizenzen sowie Security-Basics in einem planbaren Modell.

Personalkosten
im Paket enthalten
Recruiting
entfällt
Weiterbildung
im Paket enthalten
Tools & Monitoring
im Paket enthalten
Microsoft 365 & 3CX
im Paket enthalten
Ausfallvertretung
Team statt Einzelperson
Monatlich
ab 4.000 €

25 × ab 160 € im Paket Standard, Microsoft-365- und 3CX-Lizenzen inklusive. Mit FULL-IT Premium ab 4.875 € im Monat. Pakete ab 10 Mitarbeitenden.

Aus der Praxis

Auch zu zweit ist eine IT nicht abgesichert.

Wer zwei Leute in der IT hat, hält die Sache oft für geregelt. In der Praxis sehen wir fast immer eine klare Aufteilung: Eine Person beherrscht Microsoft 365 und das ISMS, die andere kümmert sich um Clients und Firewall. Fällt eine davon durch Urlaub oder Krankheit aus, fehlt nicht die Hälfte der Kapazität – es fehlt ein ganzer Fachbereich.

Aus unserer Erfahrung lässt sich IT erst ab vier bis fünf Personen intern verlässlich betreuen. Darunter ist es sinnvoll, einzelne Bereiche oder Projekte abzugeben – nicht zwingend alles.

In den meisten Fällen bleibt die Fachkraft dabei im Unternehmen. Sie spielt dann aber nicht mehr Feuerwehr, sondern kann die Aufgaben übernehmen, die das Unternehmen voranbringen: Fachanwendungen, Prozesse, Digitalisierung. Standardbetrieb, Ticketlast und Erreichbarkeit übernehmen wir.

Auch mit größeren IT-Abteilungen arbeiten wir zusammen: Wir fangen Lastspitzen ab und übernehmen IT-Projekte, die neben dem Tagesgeschäft liegen bleiben. Wo nur zeitweise Kapazität fehlt, springen wir als IT-Dienstleister ein.

Sie wissen nicht, wo Ihre IT-Kosten heute wirklich liegen?

Wir rechnen den Vergleich mit Ihren echten Zahlen durch – Nutzer, Standorte, Lizenzen.

Unser Standpunkt

Outsourcing ist nicht weniger Kontrolle – sondern mehr Verlässlichkeit.

Viele Unternehmen lagern ihre IT nicht aus, weil sie Kosten, Kontrolle oder Abhängigkeit fürchten. In der Praxis entsteht aber oft genau das Gegenteil: interne Einzelpersonen werden überlastet, Wissen hängt an wenigen Köpfen und Sicherheitsaufgaben laufen nebenbei.

Leistungsumfang

Was UBESAFE im IT-Outsourcing übernimmt.

Sie buchen die Bausteine, die Sie brauchen. Sind bereits Systeme im Einsatz, integriert sich UBESAFE in die vorhandene Infrastruktur und ergänzt nur das, was fehlt. Sicherheit ist dabei kein Zusatzmodul, sondern Voreinstellung: Wer davon abweichen will, dokumentiert das als bewusste Risikoakzeptanz.

Microsoft 365

Tenant-Betrieb, Benutzer, Gruppen, Rechte, Exchange, Teams und Sicherheitsrichtlinien.

Clients & Geräte

Inventarisierung, RMM, Updates, Standards, Onboarding und Lifecycle-Prozesse.

Cloud-Telefonie

Telefonanlage als Cloud-Dienst, im FULL-IT Paket mit Lizenz je Mitarbeitendem.

Firewall & Netzwerk

VPN, Standortvernetzung, Segmentierung, Richtlinien, Reviews und Dokumentation.

Security

Endpoint-Schutz, MFA, Security-Baselines, Awareness und MDR als Erweiterung.

Backup & Recovery

Backup-Konzepte, Wiederherstellungstests, Cloud- und On-Premise-Sicherung.

Helpdesk & Support

1st- und 2nd-Level-Support remote, bei Bedarf vor Ort und sauber im Ticketprozess.

Dokumentation

Runbooks, Konfigurationen, Entscheidungen und Übergaben nachvollziehbar gepflegt.

Compliance & ISMS

ISO 27001, TISAX®, NIS2 und KI-Beauftragter – auf Wunsch direkt auf dem laufenden Betrieb aufgesetzt.

Managed Webservices

Website, Hosting und Domains inklusive Updates, Backups und Erreichbarkeitsprüfung.

Das Paket

FULL-IT Service – der komplette IT-Betrieb im Paket.

FULL-IT ist unser Standardpaket im IT-Outsourcing: Microsoft 365, 3CX-Telefonie, Clients, Patches, Monitoring und Support-Flatrate zum Fixpreis je Mitarbeitendem, ab 10 Mitarbeitenden. Die Paketnamen folgen der Microsoft-Lizenz – Standard oder Premium.

Leistung
Microsoft 365 Business Standard
FULL-IT Standard
ab 160 € / Mitarbeitende / Monat
Empfohlen
Microsoft 365 Business Premium
FULL-IT Premium
ab 195 € / Mitarbeitende / Monat
In beiden Paketen enthalten

Sieben Leistungen, die unabhängig von der Paketstufe gleich sind.

Lizenzen werden von UBESAFE gestellt
✓
✓
Support-Flatrate, Mo–Fr 8–17 Uhr
✓
✓
Tenant-Betrieb & Administration
✓
✓
Client-Management (RMM, Inventar)
✓
✓
Endpoint Security (AV/EDR)
✓
✓
Awareness-Programm (laufend)
✓
✓
E-Mail-Signaturmanagement
✓
✓
Der Unterschied

Neun Punkte, an denen sich Premium abhebt – für 35 € mehr je Mitarbeitendem.

Microsoft 365 Lizenz
Business Standard
Business Premium
Cloud-Telefonie
Pro-Lizenz
Pro + KI-Funktionen
Patchmanagement
automatisiert nach Prüfung
eigenes Wartungsfenster
MDR 24/7 – Managed Detection & Response
–
✓
Darknet-Scan & Monitoring
–
✓
Security-Baselines M365
Grundhärtung
erweitert
Sensitivity Labels & Klassifizierung
–
✓
Einstieg ins ISMS
–
✓
Reporting-Frequenz
1× jährlich
quartalsweise

Beide Pakete gelten ab 10 Mitarbeitenden und laufen 12 oder 24 Monate, bei längerer Laufzeit sind Nachlässe möglich. Standard lässt sich jederzeit auf Premium upgraden: Wer später MDR, Darknet-Scan oder den ISMS-Einstieg braucht, steigt zum nächsten Abrechnungszeitraum auf – ohne Neuaufsetzen und ohne erneute Analyse. Premium ist die Stufe, mit der Sie gleichzeitig die Vorarbeit für ISO 27001 und TISAX® leisten.

Unser Versprechen: weniger Support.

Der Support ist in beiden Paketen eine Flatrate. Damit dreht sich der Anreiz um: Wir verdienen nicht an Ihren Störungen, sondern daran, dass es keine gibt.

Deshalb stecken wir die Arbeit von Anfang an in Standardisierung, saubere Patchstände, Monitoring und Dokumentation – nicht in das Abarbeiten von Tickets. Je stabiler Ihr Betrieb läuft, desto besser für beide Seiten.

Preisstabilität

Warum der Preis bleibt, wo er ist.

Die häufigste Sorge bei Managed Services ist nicht der Einstiegspreis, sondern das zweite Jahr. Deshalb legen wir offen, woraus sich der Preis zusammensetzt und was ihn stabil hält.

Woraus der Preis besteht

Offengelegt, nicht geschätzt

Wir legen offen, wofür Sie zahlen. Microsoft-365-, Telefonie- und Endpoint-Lizenzen machen rund ein Drittel aus, Betrieb und Wartung ein weiteres, der Support den größten Teil.

Lizenzen
rund 30 %
Betrieb & Wartung
rund 30 %
Supportleistungen
rund 40 %

Wer den Aufbau kennt, kann einschätzen, was eine Preisänderung auslösen würde – und was nicht.

Vier Gründe, warum er bleibt

Der dritte Punkt ist der entscheidende. Wer nach Stunden abrechnet, verdient an jedem Problem. Beim Fixpreis je Mitarbeitendem ist es umgekehrt: Jede Störung, die wir verhindern, bleibt bei uns. Deshalb stecken Baselines, MFA und Awareness in jedem Paket – nicht als Zusatz, sondern aus Eigeninteresse.

Zusatzleistungen

Add-ons – flexibel zu Standard und Premium buchbar.

Alles, was nicht jedes Unternehmen braucht, aber manche zwingend: von der Server-Betreuung bis zur revisionssicheren Archivierung.

Server-Betreuung

Betrieb, Patches und Monitoring für physische und virtuelle Server.

Backup & Recovery

On-Premise und Cloud, inklusive regelmäßiger Wiederherstellungstests.

GoBD-Archivierung

Revisionssicheres Mailarchiv, manipulationssicher und auditfähig.

Verschlüsselte E-Mails

Gesicherter Versand vertraulicher Geschäftsdaten, ohne Umweg über den Anwender.

SIEM & Log-Management

Zentrale Auswertung von Audit-Logs – Basis für Nachweise nach NIS2 und ISO 27001.

Penetrationstests

Technische Prüfung Ihrer Systeme von außen, mit priorisiertem Maßnahmenbericht.

Sicherheit als Voreinstellung

Security by default – nicht als Aufpreis.

Sicherheit ist bei UBESAFE der Ausgangszustand, nicht das Upgrade. Abweichungen sind möglich, werden aber dokumentiert statt stillschweigend hingenommen.

Secure by Default

Sicherheitsmaßnahmen sind ab Werk aktiv, nicht optional zubuchbar. Das ist der Ausgangszustand jedes Vertrags.

Security Baseline

Ein definierter Mindeststandard gilt für alle betreuten Systeme und wird intern an Mitarbeitende und externe Dienstleister kommuniziert.

Risikoakzeptanz

Wer eine empfohlene Maßnahme ablehnt, dokumentiert das schriftlich. Damit ist die Entscheidung nachvollziehbar – so, wie ein ISMS es verlangt.

Codewort-Verfahren

Kritische Vorgänge wie Passwort-Resets, Adminrechte oder Datenexporte laufen nur nach Ticket, Rückruf auf verifizierter Nummer und Abgleich des Codeworts.

Vier-Augen-Prinzip

Bei zahlungsrelevanten oder besonders kritischen Vorgängen kommt die Freigabe eines zweiten autorisierten Ansprechpartners dazu.

RACI-Matrix

Auf Wunsch halten wir schriftlich fest, wer welche Aufgabe verantwortet, ausführt, konsultiert und informiert wird.

Übernahme

Strukturiert statt riskanter Big Bang.

Wir übernehmen Ihre IT kontrolliert, dokumentiert und mit klarer Priorisierung. Der laufende Betrieb bleibt dabei im Fokus.

01 · Schritt

Erstgespräch

Ziele, aktuelle Engpässe, Standorte, Mitarbeitende, Systeme und Risiken verstehen.

02 · Schritt

IT-Analyse

Technische Sichtung von Microsoft 365, Clients, Netzwerk, Security, Backup und Prozessen.

03 · Schritt

Zielbild

Festlegen, was übernommen wird, welche Standards gelten und welche Paketstufe passt.

04 · Schritt

Übernahmeplan

Prioritäten, Quick Wins, Zugänge, Dokumentation, Verantwortlichkeiten und Zeitplan.

05 · Schritt

Betrieb

Monitoring, Support, Patchprozesse, Security-Maßnahmen und laufende Betreuung.

06 · Schritt

Optimierung

Reviews, Reporting, Roadmap und kontinuierliche Verbesserung Ihrer IT-Landschaft.

Service Level

Vier Prioritäten, feste Reaktionszeiten.

Der Servicedesk ist montags bis freitags von 8 bis 17 Uhr erreichbar. Reaktionszeiten gelten innerhalb dieser Servicezeiten; Einsätze außerhalb sind als Option buchbar. Störungsmeldungen laufen über Telefon oder das Ticketsystem.

Critical

1 Stunde Reaktion

Ziel: Wiederherstellung oder Workaround in 8 Stunden. Beispiel: Microsoft 365, Netzwerk oder Telefonie komplett ausgefallen.

High

2 Stunden Reaktion

Ziel: Wiederherstellung an einem Werktag. Beispiel: mehrere Abteilungen betroffen, etwa 30 Prozent ohne E-Mail.

Medium

8 Stunden Reaktion

Ziel: Wiederherstellung in drei Werktagen. Beispiel: einzelne Nutzer betroffen oder eine Teilfunktion ausgefallen.

Low

2 Werktage Reaktion

Wiederherstellung nach Vereinbarung. Beispiel: Anfragen, kleinere Störungen und Änderungen ohne Dringlichkeit.

Die Reaktionszeit ist der Beginn der Bearbeitung, nicht die Lösung. Liegt die Ursache bei einem Dienst wie Microsoft 365 oder beim Provider, stellen wir das zuerst fest, eskalieren beim Hersteller und halten Sie auf dem Stand – die Behebung liegt dann nicht in unserer Hand. Höhere Gewalt sowie fehlende Zutritte oder Zugriffe gelten nicht als SLA-Verstoß.

Aus der Praxis

Von 200 Servern auf zwei – eine komplette Auslagerung.

Eine über Jahre gewachsene Umgebung: rund 200 Server, auf denen jeder Administrator eigene Werkzeuge und Speziallösungen hinterlassen hatte. Der Vorstand entschied, die IT vollständig abzugeben. Am Ende blieben zwei Server – alles andere läuft über Microsoft 365, Azure und SaaS-Dienste.

Projekt · Automobil

200 Server, drei Monate, zwei Restsysteme

Ausgangslage
rund 200 Server, heterogen gewachsen
Wir übernahmen
Bestandsaufnahme, Migration, Betrieb
Ergebnis
zwei Server statt 200
Dauer
3 Monate Umsetzung

Was dabei entstanden ist

Rund 198 Server sind weggefallen. Der größte Hebel lag nicht im Sparen an einzelnen Servern, sondern darin, eine gewachsene Struktur grundlegend neu zu ordnen – ohne die Mitarbeitenden dabei zurückzulassen.

Kundenstimme

Organisch gewachsen – und ohne einen Ausfall geordnet.

Wir sind begeistert von UBESAFE!

Das Team bringt derzeit unser komplettes Computersystem auf Vordermann – mit viel Fachwissen, großem Engagement und dazu noch kostengünstige Lösungen.

Vor Jahren haben wir mit nur zwei PCs angefangen. Inzwischen arbeiten bei uns zwölf Personen täglich im Netzwerk zusammen. Über die Zeit ist unser System natürlich „organisch gewachsen“ – und dabei sind viele unterschiedliche Varianten und Eigenlösungen entstanden.

UBESAFE schafft es, all das Schritt für Schritt zu ordnen – und das ohne jegliche Ausfälle im laufenden Betrieb. Besonders schätzen wir die Flexibilität: Wenn irgendwo mal etwas hakt, wird sofort reagiert. Und ist das Team ohnehin in der Nähe, wird das Problem direkt vor Ort behoben.

Wir sind beeindruckt von der Professionalität, dem Know-how und der Zuverlässigkeit. Wir fühlen uns rundum bestens betreut!

Kerstin Boysen
Geschäftsführung, Regenbogen Fahrdienst

Kerstin Boysen, Geschäftsführung Regenbogen Fahrdienst, Kundin von UBESAFE
Vertrauen & Erfahrung

Kunden, die uns vertrauen.

Ausgewählte Unternehmen und Organisationen, für die UBESAFE Betrieb, Support und Informationssicherheit übernimmt – vom Mittelstand bis zur Forschungseinrichtung.

Logo Autovision, Kunde von UBESAFE
Logo Wolfsburg AG, Kunde von UBESAFE
Logo Delta Fluid, Kunde von UBESAFE
Logo ITU consult, Kunde von UBESAFE
Logo DSD, Kunde von UBESAFE
Logo Bildungszentrum Heimvolkshochschule Hustedt, Kunde von UBESAFE
Logo Arbeit und Leben, Kunde von UBESAFE
Logo awutec, Kunde von UBESAFE
Zwei Abrechnungswege

Fixpreis je Mitarbeitendem oder Verbrauch – Sie entscheiden.

Das FULL-IT Paket ist der Standardweg. Wenn Sie bereits eigene IT haben oder Ihr Bedarf stark schwankt, rechnen wir stattdessen nach Volumen ab.

01 · Für komplette Entlastung

FULL-IT Paket (Fixpreis je Mitarbeitendem)

Fixpreis je Mitarbeitendem und Monat – ab 160 € im Paket Standard, ab 195 € in Premium. Der Leistungsumfang steht fest, das Budget auch.

Ideal für: Unternehmen ohne eigene IT-Abteilung oder mit dem Ziel, operative IT vollständig abzugeben.

02 · Für flexible Steuerung

Managed IT-Volumen

Das flexible Modell für Unternehmen mit schwankendem Bedarf, vorhandener interner IT oder weniger als 10 Mitarbeitenden.

Ideal für: Unternehmen mit eigener IT, saisonalem Bedarf oder dem Wunsch, Kosten eng nach Verbrauch zu steuern.

Persönliches Fazit

Alexander Brütsch über planbares IT-Outsourcing

Wir ersetzen nicht automatisch, was bereits funktioniert. Zuerst schaffen wir Transparenz, prüfen Technik und Abläufe und entwickeln daraus ein passendes Betriebsmodell.

Sicherheit ist dabei kein Aufpreis, sondern Voreinstellung. Und weil der Support eine Flatrate ist, verdienen wir daran, dass Ihr Betrieb stabil läuft – nicht an der Zahl der Störungen.

Alexander Brütsch
Geschäftsführung UBESAFE

Alexander Brütsch, Geschäftsführer der UBESAFE GmbH

In 30 Minuten wissen Sie, welche Paketstufe zu Ihrer IT passt.

Erstgespräch, unverbindlich, mit klarer Empfehlung statt Verkaufsgespräch.

Begriffsklärung

Was ist IT-Outsourcing?

IT-Outsourcing bedeutet, bestimmte IT-Aufgaben oder komplette Betriebsbereiche gezielt an externe Spezialist:innen auszulagern. Unternehmen gewinnen dadurch planbare Unterstützung, klare Prozesse und Zugriff auf Know-how, ohne intern dauerhaft zusätzliche Ressourcen aufbauen zu müssen.

Typische Bereiche sind Support, Microsoft 365, Endpoint-Management, Monitoring, Security oder der laufende Betrieb von Infrastruktur und Cloud-Diensten. Bei UBESAFE ist der FULL-IT Service die Standardform davon: ein definiertes Paket zum Fixpreis je Mitarbeitendem statt Einzelabrechnung.

Abzugrenzen ist IT-Outsourcing vom projektbezogenen Einsatz eines IT-Dienstleisters: dort geht es um einzelne Vorhaben und Engpassabdeckung, hier um die dauerhafte Übernahme des Betriebs.

Häufige Fragen

Häufige Fragen vor der Auslagerung.

Nein. Ziel ist nicht Kontrollverlust, sondern klare Steuerung. Sie behalten Entscheidungen, Budgets und Prioritäten. UBESAFE übernimmt Betrieb, Umsetzung, Dokumentation und laufende Betreuung.

Neun Punkte, für 35 € mehr je Mitarbeitendem: Microsoft-365-Lizenz (Business Premium statt Standard), 3CX mit KI-Funktionen, Patchmanagement mit eigenem Wartungsfenster, MDR 24/7, Darknet-Scan, erweiterte Security-Baselines, Sensitivity Labels mit Dokumentenklassifizierung, der Einstieg ins ISMS und quartalsweises Reporting. Die übrigen sieben Leistungen sind identisch.

Standard ab 160 €, Premium ab 195 € je Mitarbeitendem im Monat, jeweils ab 10 Mitarbeitenden. Microsoft-365- und 3CX-Lizenzen sind darin enthalten – der Betrag ersetzt also nicht nur Betreuung, sondern auch Lizenzkosten, die sonst separat anfallen.

Der Fixpreis je Mitarbeitendem gilt für die gesamte Vertragslaufzeit – 12 oder 24 Monate. Innerhalb dieser Zeit ändert sich nichts. Darüber hinaus arbeiten wir mit Staffelpreisen über den gesamten Kundenstamm: Je mehr Volumen wir im Einkauf bündeln, desto besser die Konditionen – und die nutzen wir, um steigende Kosten abzufangen, statt sie weiterzugeben. Wir legen außerdem offen, woraus sich der Betrag zusammensetzt: rund 30 Prozent Lizenzen, 30 Prozent Betrieb und Wartung, 40 Prozent Support. Damit können Sie einschätzen, was eine Preisänderung auslösen würde und was nicht.

Oft nicht, wenn man Vollkosten betrachtet. Eine interne Stelle kostet je nach Qualifikation und Region 65.000–85.000 € Arbeitgeberkosten pro Jahr, dazu Recruiting, Ausfallvertretung, Schulungen von 2.000–8.000 € und Tools ab 3.000 €. Das FULL-IT Paket bündelt diese Blöcke in einem Fixpreis je Mitarbeitendem.

Die FULL-IT Pakete beginnen ab 10 Mitarbeitenden. Darunter lohnt sich der Standardisierungsaufwand für beide Seiten nicht. Kleinere Unternehmen betreuen wir stattdessen über das Volumen-Modell nach Aufwand.

Ja. 3CX Cloud-Telefonie ist Bestandteil beider Pakete, mit einer Lizenz je Mitarbeitendem. In Standard als Pro-Lizenz, in Premium zusätzlich mit den KI-Funktionen für Transkription und Gesprächszusammenfassungen.

Weil die Abrechnung nach Stunden den falschen Anreiz setzt: Wer an Tickets verdient, hat kein Interesse daran, dass es weniger werden. Mit der Flatrate verdienen wir daran, dass Ihr Betrieb stabil läuft – deshalb investieren wir zuerst in Standardisierung, Patchstände und Monitoring.

Ja. Standard ist jederzeit auf Premium upgradebar – zum nächsten Abrechnungszeitraum, ohne Neuaufsetzen und ohne erneute Analyse. Der Auslöser ist meist eine Kundenanforderung wie TISAX®, für die MDR, Darknet-Scan oder der ISMS-Einstieg gebraucht werden. Umgekehrt ist ein Wechsel nicht ohne Weiteres möglich, weil die enthaltenen Lizenzen eigene Laufzeiten haben – das klären wir im Einzelfall.

Ja. Endpoint-Schutz, Awareness und Reporting sind in beiden Paketen enthalten. Premium bringt zusätzlich erweiterte Security-Baselines, Sensitivity Labels mit Dokumentenklassifizierung und den Einstieg ins ISMS – damit steht ein großer Teil der Vorarbeit für ISO 27001 und TISAX® bereits. SIEM, GoBD-Archivierung und Penetrationstests sind als Add-on buchbar.

Bestehende Systeme werden nicht blind ersetzt. Wir analysieren den Ist-Zustand, identifizieren Risiken und Quick Wins und entwickeln ein Zielbild mit sinnvollen Prioritäten. Was funktioniert, bleibt.

Onboarding und Transition sind ein eigenständiges Überführungsprojekt, kein Teil der Monatspauschale. Der Aufwand hängt davon ab, welche Systeme im Einsatz sind, wie gut sie dokumentiert sind und wie viel zu bereinigen ist. Wir kalkulieren ihn nach der IT-Analyse und weisen ihn separat aus. Der Übergang erfolgt schrittweise nach Übernahmeplan, nicht als Stichtagsumstellung.

In den meisten Fällen ja – und das ist auch der Sinn der Sache. Wir übernehmen Standardbetrieb, Monitoring, Ticketlast und Erreichbarkeit. Die interne Fachkraft spielt damit nicht mehr Feuerwehr, sondern kann die Aufgaben übernehmen, die das Unternehmen voranbringen: Fachanwendungen, Prozesse, Digitalisierungsvorhaben. Wer schon einmal einen Tag lang nur Tickets abgearbeitet hat, kennt den Unterschied. Wo eine Übernahme gewünscht ist, ist auch das möglich – in einem Projekt haben wir einen Teil des bisherigen IT-Teams übernommen.

Nach vier Prioritätsstufen: Critical in 1 Stunde, High in 2 Stunden, Medium in 8 Stunden, Low in 2 Werktagen – jeweils innerhalb der Servicezeiten von Montag bis Freitag, 8 bis 17 Uhr. Die Reaktionszeit ist der Beginn der Bearbeitung. Als Ziel für Wiederherstellung oder Workaround gelten 8 Stunden bei Critical und ein Werktag bei High, soweit die Ursache in unserem Zugriff liegt. Ist ein Dienst wie Microsoft 365 selbst gestört, stellen wir das fest, eskalieren beim Hersteller und informieren Sie über den Stand. Für akute Fälle gibt es die Seite IT-Notfall.

Ja. Der Großteil läuft remote, Vor-Ort-Einsätze fahren wir vom Stammsitz Wolfsburg aus. Verankert sind wir in der Metropolregion Hannover Braunschweig Göttingen Wolfsburg, tätig sind wir bundesweit und für die Standorte unserer Kund:innen weltweit – etwa bei der TISAX®-Begleitung an Auslandsstandorten. Feste Vor-Ort-Tage regeln wir im Vertrag.

Wir übernehmen die Abstimmung, sofern Sie das wünschen: Zugänge, Dokumentation, laufende Themen und offene Tickets werden strukturiert übergeben. Ein Parallelbetrieb während der Übergangsphase ist möglich.

Zusätzliche Leistungen rechnen wir nach Aufwand ab: ab 90 €/Std. mit Wartungsvertrag, ab 130 €/Std. für Projektarbeit. Tagessätze verwenden wir nicht.

Die Grundlaufzeit beträgt 12 Monate, optional 24 Monate. Bei längerer Bindung sind Nachlässe möglich. Gekündigt wird mit 3 Monaten Frist zum Vertragsende, ohne Kündigung verlängert sich der Vertrag. Bei einem Ausstieg erhalten Sie die vollständige Dokumentation, alle Zugänge und eine geordnete Übergabe. Von UBESAFE gestellte Lizenzen enden mit dem Vertrag.

Kritische Vorgänge – Passwort- und MFA-Resets, Adminrechte, Änderungen an Sicherheitskontrollen, Datenexporte, Recovery-Keys – führen wir nie auf Zuruf aus. Es braucht ein Ticket, eine Anfrage von einem autorisierten Ansprechpartner, einen Rückruf auf eine hinterlegte verifizierte Nummer und den Abgleich eines Codeworts. Bei zahlungsrelevanten Vorgängen kommt das Vier-Augen-Prinzip dazu. Stimmt das Codewort nicht, wird nicht bearbeitet.

Wir arbeiten nach Secure by Default. Lehnen Sie eine Maßnahme ab oder verlangen eine Ausnahme, halten wir das als Risikoakzeptanz schriftlich fest. Damit bleibt die Entscheidung nachvollziehbar – für Sie, für Prüfer und für den Fall, dass daraus ein Schaden entsteht.

Auf Wunsch erstellen wir eine RACI-Matrix: wer verantwortet, wer führt aus, wer wird konsultiert, wer wird informiert. Das lohnt sich besonders, wenn interne IT, UBESAFE und weitere Dienstleister nebeneinander arbeiten.

Ja, über Managed Webservices: Hosting, Domains, Updates, Backups und Erreichbarkeitsprüfung. Das ist ein Add-on zum FULL-IT Paket und kein Bestandteil der Grundpakete.

Sie bekommen einen festen Kundenverantwortlichen als Single Point of Contact, dahinter ein Team – nicht eine Einzelperson. Alle Anfragen laufen über das Ticketsystem, damit Stand und Historie jederzeit nachvollziehbar sind.

Runbooks, Konfigurationen, Netzpläne und Entscheidungen werden zentral gepflegt und in regelmäßigen Reviews aktualisiert. Die Dokumentation gehört Ihnen und ist prüfungstauglich – relevant für ISO 27001, TISAX® und NIS2.

Es greift ein definierter Incident-Prozess: Eingrenzen, Beweise sichern, informieren, wiederherstellen, nachbereiten. Meldepflichten nach NIS2 oder DSGVO prüfen wir mit Ihnen zusammen und dokumentieren den Vorfall vollständig.

Ihre Frage ist nicht dabei? Melden Sie sich – wir antworten innerhalb eines Werktages.

Kostenloses Erstgespräch zum IT-Outsourcing

Ihre Ansprechpartner

Alexander Brütsch, Geschäftsführer der UBESAFE GmbH

Alexander Brütsch

Geschäftsführer, CISO

Stefan Wagner, Geschäftsführer der UBESAFE GmbH

Stefan Wagner

Geschäftsführer

Mit Sternchen markierte Felder sind Pflichtfelder. Mit dem Absenden des Formulares akzeptieren Sie die Datenschutzerklärung. Mit dem Absenden des Formulars willige ich ein, dass meine übermittelten Informationen gespeichert werden, damit meine Anfrage beantwortet werden kann.