Der Arbeitsplatz
endet nicht
am Büroeingang.
Hybrides Arbeiten ist in Deutschland kein Trend mehr. 88 % der Bürobeschäftigten wollen es, 24,5 % arbeiten bereits regelmäßig remote. Aber in den meisten KMU sieht die Realität so aus: ein Sammelsurium aus privaten Laptops, dem Handy als Geschäftstelefon und einem VPN das "meistens funktioniert".
Modern Workplace bedeutet nicht zwingend Microsoft 365 für alle und alles. Es bedeutet strukturierte, zentral gemanagte Arbeitsumgebungen, die zu deinem Team und deiner Branche passen, ob im Büro, zuhause oder beim Kunden vor Ort.
Wir decken das vollständige Spektrum ab: Endpoint-Management und OS-Migration, Cloud-Telefonie als ISDN-Nachfolger und sichere Homeoffice-Anbindung die für DSGVO-konformen Betrieb geeignet und auf kommende NIS2-Anforderungen vorbereitet ist.
Sechs Bereiche. Zusammen ergibt
das einen Arbeitsplatz, der wirklich läuft.
& Geräteabsicherung
Alle Endgeräte (Windows, macOS, iOS, Android) zentral über Microsoft Intune verwaltet. Compliance-Richtlinien greifen automatisch, Updates werden kontrolliert verteilt, verlorene Geräte können remote gelöscht werden. Kein Gerät mehr, das "irgendwie anders läuft". Patch-Verteilung und Monitoring laufen über unser Managed IT.
Kollaborationsplattform
Von der richtigen Lizenzstufe bis zum gehärteten Tenant-Setup. Ein M365-Abo ist kein sicherer Arbeitsplatz. Erst Konfiguration, Berechtigungskonzept und Security-Defaults machen ihn zu einem. Wo es sinnvoll ist, setzen wir auf Open-Source-Alternativen wie Nextcloud, Element oder Jitsi. Die Absicherung übernimmt unser Cybersecurity-Team.
Festnetz-Ablösung
ISDN ist abgeschaltet, alte TK-Anlagen verlieren sukzessive Funktionen und Herstellersupport. Wir migrieren zu VoIP, per UC-Plattform, dedizierter Cloud-Telefonanlage oder hybridem Ansatz. Mitarbeitende bleiben unter ihrer Büronummer erreichbar, egal ob im Homeoffice oder beim Kunden. Die Telefonie-Verträge und Rufnummern laufen direkt über den jeweiligen Anbieter. Wir übernehmen Planung, Konfiguration und laufende Betreuung.
Dokumenten-Infrastruktur
70 % der deutschen Unternehmen können ihre eigenen Druckkosten nicht benennen. Hardware ist dabei der kleinste Posten. Toner, Wartung, IT-Tickets und Energiekosten machen 80–95 % der Gesamtkosten aus. Wir verwalten Druckerflotte, Verbrauchsmaterial und Monitoring als Managed Service.
& Remote-Anbindung
Ein Heimnetzwerk ist kein Firmennetzwerk. Ohne strukturierte Anbindung greifen Mitarbeitende vom privaten Router auf Firmendaten zu, neben dem Smart-TV und dem Kindertablet. Wir setzen VPN, Zero-Trust-Zugänge, MDM-Richtlinien und klare BYOD-Regeln um. Die DSGVO- und NIS2-Konformität ist dabei immer mitgedacht.
On-/Offboarding
Jedes Mal, wenn jemand anfängt oder aufhört, entsteht ein Sicherheitsrisiko: kein Gerät am ersten Tag, vergessene Zugänge nach dem Austritt. Wir automatisieren den gesamten Zyklus: vom Zero-Touch-Deployment via Autopilot bis zur sicheren Kontodeaktivierung beim Abgang. Wie unser Onboarding generell abläuft, siehst du auf unserer Onboarding-Seite.
Von Managed IT über Cybersecurity bis Cloud – entdecke alle Services im Überblick.
ISDN war gestern. Drei Wege
in die moderne Telefonie.
Wir empfehlen nicht pauschal eine Plattform, sondern die, die zu eurer Teams-Nutzung, euren Telefonie-Anforderungen und eurem Hosting-Bedarf passt.
- Telefonie direkt aus Teams, eine Oberfläche für Anruf, Chat, Meeting
- Rufnummern bleiben im Homeoffice und mobil erreichbar
- Anbindung per Direct Routing (günstiger) oder Microsoft Calling Plans
- Skalierung über Lizenzen statt Hardware
- Eingeschränkte IVR/Callcenter-Funktionen ohne Zusatzlizenz
- Vollwertige Telefonanlage: IVR, Warteschlangen, Anrufgruppen
- Flexible Abrechnungsmodelle, oft günstiger als pro-Nutzer-Lizenzen
- Cloud, On-Prem oder eigener Server, ihr entscheidet, wo die Daten liegen
- Teams-Integration bei den meisten Anbietern möglich
- Smartphone-App = vollwertige Nebenstelle, auch im Homeoffice
- Dedizierte PBX übernimmt Telefonie-Infrastruktur im Hintergrund
- Mitarbeitende telefonieren trotzdem in der gewohnten Teams-Oberfläche
- Keine teure Teams-Phone-Lizenz pro Nutzer nötig
- Professionelle Callcenter-Funktionen bleiben vollständig erhalten
- Beste Option für Teams-heavy Betriebe mit komplexer Telefonie
Das Heimnetzwerk ist kein
Firmennetzwerk, und das ist das Problem.
Private Router ohne Netzwerktrennung, BYOD-Geräte ohne MDM-Richtlinien, VPNs die einmal eingerichtet und seitdem nie überprüft wurden. Das sind die echten Einfallstore. Ein professionell eingerichtetes Homeoffice ist heute keine Kür, sondern Grundlage für DSGVO- und NIS2-Konformität.
Windows 10:
seit Oktober 2025
ohne Sicherheitsupdates.
- Keine Sicherheitsupdates mehr. Neue Schwachstellen bleiben dauerhaft offen und werden aktiv ausgenutzt
- Potenzielle DSGVO- und NIS2-Verstöße durch unsupportetes Betriebssystem in der Unternehmensinfrastruktur
- Kein technischer Microsoft-Support mehr bei Windows-Problemen
- Zunehmende Inkompatibilität mit neuer Software, Treibern und Sicherheitszertifikaten
- Hardware ohne TPM 2.0 kann nicht auf Windows 11 aktualisiert werden. Inventar entscheidet über Upgrade oder Ersatz
- Vollständiges Geräte-Inventar: welche Geräte sind betroffen, welche sind Windows-11-fähig?
- Hardware-Kompatibilitätsprüfung: TPM 2.0, Prozessor-Generation, RAM-Ausstattung
- Pilotmigration mit Testgruppe, Softwarekompatibilität prüfen, erst dann flächendeckender Rollout
- Gleichzeitige Einführung von Intune: einmal richtig aufgesetzt, langfristig wartungsarm
- ESU als kurzfristige Überbrückung wo nötig. Kein Dauerzustand, sondern Puffer für eine geordnete Migration
Kein Big-Bang. Strukturiert,
Bereich für Bereich.
Was habt ihr wirklich? Vollständiges Inventar: Geräte, Lizenzen, Telefonie, Homeoffice-Zugänge. Oft die erste klare Übersicht, die ein KMU je gesehen hat, inklusive versteckter Kosten.
Nicht alles auf einmal. Wir identifizieren die dringendsten Handlungsfelder: Windows-10-Migration? Homeoffice-Absicherung? Telefonie-Ablösung? Roadmap mit klarer Reihenfolge und realistischem Zeitplan.
Schrittweise Umsetzung ohne Betriebsunterbrechung. Pilotgruppe zuerst, Probleme beheben, dann Rollout. Benutzer-Training damit der Mehrwert sofort spürbar ist, nicht erst nach Wochen.
Zentrale Verwaltung, automatische Updates, Compliance-Monitoring. Neue Mitarbeitende sind in Minuten arbeitsfähig, austretende verlieren Zugriff sofort und lückenlos.
Detaillierte Infos zu Ablauf, Zeitrahmen und Voraussetzungen findest du auf unserer Onboarding-Seite.
du anfangen willst.
Jeder Arbeitsplatz hat andere Baustellen. Manchmal sind es die Windows-10-Geräte, manchmal der Mitarbeiter der seit zwei Jahren mit seinem Privatgerät auf Firmendaten zugreift, manchmal die fehlende Telefonie-Lösung. Wir schauen uns konkret an, wo bei euch der Schuh drückt, ohne Verpflichtung.