Compose it-systemhaus

🗓️ Dienstag, 29. September, 17 Uhr
📍 Compose IT, Rabanusstraße 36, Fulda

Wie lässt sich ein Unternehmen unabhängig von Microsoft 365 organisieren – von Office-Anwendungen über von Sign-in bis hin zu digitalen Meetings? Und wie können digitale Souveränität und die Unabhängigkeit von einzelnen Anbietern zugleich die Resilienz des Unternehmens stärken? Mit diesen Fragen beschäftigen wir uns in unserem Vortrag „Tschüss 365“ in Kooperation mit dem techhub_fulda. 👨🏻‍💻

CEO Patrick Brodala und System Engineer Vincent Schwalbach geben praxisnahe Einblicke, wie das eigene Unternehmen Microsoft-frei gestaltet werden kann. Im Mittelpunkt stehen alternative Lösungen, maximale Datenhoheit und ein möglichst geringer System-Overhead. Eine zentrale Rolle spielt dabei der Nextcloud Hub als Plattform für Zusammenarbeit, Kommunikation und Office-Anwendungen. Doch es geht nicht nur um die eingesetzten Technologien, sondern auch um Erfahrungen, Herausforderungen und Erkenntnisse aus der praktischen Umsetzung. 💻

Im Anschluss bleibt bei Imbiss und Getränken ausreichend Zeit für Fragen, den persönlichen Erfahrungsaustausch und das Netzwerken mit anderen Teilnehmenden. Die Teilnahme ist für kostenfrei, um Anmeldung wird gebeten unter www.techhub-fulda.de/termine. Die Teilnehmerzahl ist begrenzt. ☕️

Der Microsoft Patch Tuesday im August 2026 umfasste je nach Auswertung rund 400 bis 421 Sicherheitslücken. ⚠️

Darunter befanden sich kritische Schwachstellen sowie mindestens eine bereits aktiv ausgenutzte Zero-Day-Lücke. Betroffen sind unter anderem Windows, Office, Azure, Exchange, SharePoint und Defender. 🛡️

Wie viele Updates sind also zu viele – gibt es das überhaupt? Entscheidend bei dieser Frage ist, welche Systeme betroffen sind, wie kritisch die jeweilige Lücke für den Geschäftsbetrieb ist und wie ein Update kontrolliert ausgerollt werden kann. Professionelles Patchmanagement bedeutet, Risiken zu priorisieren, betroffene Anwendungen und Abhängigkeiten zu prüfen, Updates gezielt zu testen sowie den Rollout nachvollziehbar zu überwachen. So lassen sich kritische Schwachstellen zeitnah schließen, ohne den laufenden Betrieb unnötig zu gefährden.
Natürlich ist nicht jedes Update ein Notfall, trotzdem bleiben ungeprüfte Sicherheitslücken ein großes Risiko! 💻

NIS2? 🤔 Längst kein Thema nur für Konzerne, auch viele mittelständische Unternehmen stehen jetzt in der Verantwortung! ⚠️

Seit Dezember 2025 ist das NIS2-Umsetzungsgesetz in Deutschland verbindlich. Betroffene Unternehmen müssen Cyberrisiken systematisch managen, Sicherheitsvorfälle fristgerecht melden und Maßnahmen wie Patchmanagement, Zugriffsschutz, getestete Backups und Notfallpläne nachweisbar umsetzen. 🗃️

Besonders relevant: Die Geschäftsführung trägt dabei persönliche Verantwortung. Ob ein Unternehmen betroffen ist, hängt vor allem von Branche und Größe ab. NIS2 kann bereits ab 50 Mitarbeitenden oder ab 10 Millionen Euro Jahresumsatz beziehungsweise Bilanzsumme greifen, etwa in Bereichen wie verarbeitendem Gewerbe, Gesundheitswesen, Logistik, Energie, IT-Dienstleistungen oder Lebensmittelproduktion. 🧪

Für die Umsetzung braucht es keinen Aktionismus, sondern einen belastbaren Plan:
- Betroffenheit prüfen
- Risiken bewerten
- Zuständigkeiten festlegen
- technische Maßnahmen dokumentieren
- Prozesse für Sicherheitsvorfälle sowie Wiederanlauf regelmäßig testen

Viele dieser Punkte sind keine reine Compliance-Pflicht, sondern Grundlagen einer stabilen und sicheren Unternehmens-IT. Jetzt zu handeln schafft Klarheit und senkt Risiken, bevor ein Vorfall zum Problem wird. Mehr dazu im aktuellen Beitrag in unserem Newsroom! 💻

Nach einem Hackerangriff auf das Berliner Landesnetz wurden zwei Senatsverwaltungen aus Sicherheitsgründen heute vom Netz getrennt. 👨🏻‍💻

Beschäftigte berichten von fehlender Internet- und E-Mail-Kommunikation; auch das Arbeiten im Homeoffice war nicht mehr möglich. Ermittlungsbehörden und das BSI sind eingeschaltet, während die Ursachen und das mögliche Ausmaß weiterhin untersucht werden. 🔐

Der Fall zeigt einmal mehr, was bei einem Cyberangriff tatsächlich auf dem Spiel steht: die Handlungsfähigkeit einer ganzen Organisation. Kommunikation, Fachanwendungen, Zugriffe auf Daten und eingespielte Arbeitsabläufe können innerhalb kurzer Zeit massiv eingeschränkt sein. ❌

Über Sicherheit sollte man sich deshalb nicht erst im Falle einer Krise Gedanken machen. Entscheidend sind belastbare Schutzmaßnahmen, aktuelle Systeme, kontinuierliches Monitoring, klar geregelte Zuständigkeiten und getestete Wiederanlaufprozesse. ✅

Bei Compose IT gehört IT-Sicherheit zum laufenden Betrieb: Mit 24/7-Monitoring für Infrastruktur, Backup, Server und Security, strukturiertem Patchmanagement sowie klaren Betriebsprozessen helfen wir mittelständischen Unternehmen, Risiken früh zu erkennen und ihre Handlungsfähigkeit zu sichern. Denn wir verstehen Cybersecurity nicht als reines IT-Thema, sondern als Voraussetzung dafür, dass Organisationen arbeitsfähig bleiben!

Verträge liest niemand gern, da gibt es reichlich spannendere Themen. 📃

Doch wer einen IT-Dienstleister beauftragt, gibt Kontrolle ab. Über Systeme, Daten, Prozesse. Wie verlässlich das geregelt ist, steht nicht auf der Website des Anbieters, sondern in eben jenem Vertrag. Dabei kommt es auf ein paar wichtige Dinge an:
➡️ Was steht drin und was bewusst nicht?
Lizenzen, Cloud-Kapazitäten, Mindestlaufzeiten mit einseitigem Preiserhöhungsrecht – es gibt Vertragsmodelle, die das alles bündeln. Solche Konstruktionen sehen auf den ersten Blick praktisch aus und entpuppen sich später als Falle.
➡️ Wer ist wofür verantwortlich?
Wenn mehrere Parteien an der IT beteiligt sind, braucht es klare Zuständigkeiten. Sonst fühlt sich im Ernstfall niemand zuständig.
➡️ Was passiert, wenn man geht?
Die Exit-Klausel entscheidet darüber, ob ein Wechsel reibungslos funktioniert, oder ob man am Ende ohne Dokumentation, ohne Daten und ohne Prozesswissen dasteht.
➡️ Was gilt für den Datenschutz?
NDA, AVV, TOM – keine Formalitäten, sondern die rechtliche Grundlage dafür, dass personenbezogene Daten von Tag eins an DSGVO-konform behandelt werden.

In unserem neuen Beitrag im Newsroom schlüsseln wir detailliert auf, wie ein IT-Dienstleistungsvertrag aufgebaut sein sollte sowie welche Fragen vor der Unterschrift beantwortet sein müssen. Link in der Story! 🔗

Aufgrund eines IT-Notfalls steht das Unternehmen still oder ist akut bedroht? 🌩️ Jetzt ist schnelles Handeln gefragt – und Hilfe ist nur einen Anruf bei unserem HelpDesk entfernt. 📞 Kein Callcenter, keine Warteschleife: Alle Mitarbeitenden dort sind auf IT-Notfälle vorbereitet und wissen genau, was zu tun ist. 💪🏼

Unsere Security-Spezialisten klären umgehend alle weiteren Schritte und in der Regel sind wir noch am selben Tag vor Ort oder lösen Probleme per Remote-Zugriff. Und wie gut das funktioniert, zeigen uns stets die Rückmeldungen unserer Kunden! 😊

IT kostet Geld, allerdings oft nicht dort, wo es erwartet wird. Hardware und Software sind nur ein Teil der Rechnung. Lizenzmodelle, Ausfallzeiten, Sicherheitsmaßnahmen, Schulungen oder aufgeschobene Investitionen verursachen Kosten, die häufig unter dem Radar bleiben. 💰

Wer IT-Ausgaben nur anhand der sichtbaren Rechnungen bewertet, übersieht einen großen Teil der tatsächlichen Kosten – und trifft Entscheidungen oft auf unvollständiger Grundlage. Unser neuer Artikel im Newsroom zeigt auf, welche direkten und indirekten IT-Kosten in Unternehmen entstehen, warum sie so häufig unterschätzt werden und weshalb eine ganzheitliche Betrachtung entscheidend für eine nachhaltige IT-Strategie ist.

KI, Cyberbedrohungen, Cloud-Chaos, IT im Dauerlöschmodus: Der Mittelstand steht 2026 vor vielen Herausforderung, was die aktuellen Entwicklungen in der IT betrifft. 👨🏻‍💻

Aber welche Themen sind wichtig? Wo fängt man sinnvoll an, ohne alles auf einmal umzukrempeln? Genau das haben wir in unserem neuen Blogbeitrag zusammengetragen. 📰

Drei Trends stehen dabei ganz oben auf der Agenda:

🤖 KI produktiv nutzen und nicht nur testen
Viele Unternehmen experimentieren bereits. Die eigentliche Frage ist aber: Wo bringt KI echte Entlastung, ohne dabei Datenschutz und Kontrolle aus dem Blick zu verlieren?

🔐 IT-Sicherheit als fester Rhythmus
Ransomware und Phishing treffen längst nicht mehr nur Konzerne. Wer Sicherheit als Prozess versteht und nicht als Projekt, schläft deutlich ruhiger.

☁️ Cloud – aber bitte mit Plan
Hybrid-Umgebungen entstehen oft ungeplant. Mit einer klaren Priorisierung lässt sich der Schritt in die Cloud deutlich kontrollierter gestalten.

Und noch etwas, das in der Praxis oft untergeht: Die IT sollte nicht nur reaktiv Brände löschen, sondern gemeinsam mit der Geschäftsleitung proaktiv planen. Wer das hinbekommt, genießt echte Vorteile. Der vollständige Beitrag mit Überblickstabelle und konkreten ersten Schritten gibt’s jetzt im Newsroom – Link in der Story. 🔗

Sommerzeit, Ferienzeit! 🧳 Allerdings hält in vielen mittelständischen Betrieben die gesamte IT oft an einer einzigen Person. Fällt diese aus, weil sie beispielsweise Urlaub hat, gibt es niemanden, der Verantwortung übernimmt.

Server-Probleme bleiben ungelöst. Sicherheitslücken werden nicht geschlossen. Mitarbeiter können nicht produktiv arbeiten, weil Zugänge fehlen oder Systeme nicht reagieren. Und der Geschäftsbetrieb wartet – auf jemanden, der gerade am Pool liegt. 🏊🏼

Das ist kein Einzelfall. Das ist ein strukturelles Risiko, das in der Praxis regelmäßig zu Ausfällen, Datenverlust und vermeidbaren Kosten führt. Also auf Gran Canaria den Dienst-Laptop auspacken und das WLAN reparieren…? Besser nicht. 👨🏻‍💻

Genau hier liegt nämlich der Unterschied zwischen einem IT-Dienstleister, der auf Zuruf erscheint, und einem externen IT-Partner mit echter Betriebsverantwortung. Denn Betriebsverantwortung bedeutet: Die IT wird nicht reaktiv verwaltet, sondern proaktiv betreut. Compose IT übernimmt als externer Dienstleister die laufende Verantwortung für Infrastruktur, Verfügbarkeit und Sicherheit – zu einem festen monatlichen Preis, mit klar definiertem Leistungsumfang. Keine Überraschungsrechnungen, keine Lücken im Zuständigkeitsbereich, kein Warten auf den nächsten verfügbaren Techniker. Unser Team ist auch dann erreichbar, wenn der interne ITler seinen wohlverdienten Urlaub genießt. 🏖️

Was das konkret bedeutet:
➡️ Rund um die Uhr betreute IT-Infrastruktur, unabhängig von Urlaubszeiten
➡️ Fester Monatspreis mit Planungssicherheit statt schwankender IT-Kosten
➡️ Proaktives Monitoring: Probleme werden erkannt, bevor sie den Betrieb treffen
➡️ IT-Sicherheit als fester Bestandteil des Pakets
➡️ Persönlicher Ansprechpartner mit Support auf Augenhöhe

Wer wissen möchte, wie eine externe IT-Betreuung mit echter Betriebsverantwortung aussieht, findet bei uns einen Einstieg ohne Umwege – einfach Kontakt aufnehmen und mehr zu unserem Servicemodell erfahren!

„Fachinformatiker/innen der Fachrichtung Systemintegration planen, installieren und betreiben bzw. verwalten IT-Systeme. [Sie] beraten sie bei Auswahl und Einsatz von Hard- und Softwarekomponenten, bauen Systeme auf, vernetzen sie und nehmen sie in Betrieb. Sie erstellen Systemdokumentationen und führen Schulungen für die Benutzer durch. Im laufenden Betrieb warten und pflegen sie die Systeme regelmäßig und passen sie an veränderte Anforderungen an. Bei Störungen grenzen sie die Ursachen […] ein und beheben die Fehlfunktionen.“ 📖

➡️ So definiert das BERUFENET der Arbeitsagentur den Beruf, den unsere beiden Ex-Azubis Fabian und Janis jetzt ausüben. Denn beide haben jüngst erfolgreich ihre Prüfung zum Fachinformatiker für Systemintegration abgeschlossen – und wir gratulieren ganz herzlich! Glückwunsch🎉 Wir sind super stolz und froh, euch im Team zu haben. 🫶🏼