Technischer Support

Online
+49 511 899555-10 Mon. – Fri. | 08:00 – 18:00
support@profihost.com Mon. – Fri. | 08:00 – 18:00

Produktberatung

Online
+49 511 899555-13 Mon. – Fri. | 08:00 – 18:00
sales@profihost.com Mon. – Fri. | 08:00 – 18:00
Projekt besprechen
Mein KontoProjekt besprechen

Technischer Support

Online
+49 511 899555-10 Mon. – Fri. | 08:00 – 18:00
support@profihost.com Mon. – Fri. | 08:00 – 18:00

Produktberatung

Online
+49 511 899555-13 Mon. – Fri. | 08:00 – 18:00
sales@profihost.com Mon. – Fri. | 08:00 – 18:00

IT-Sicherheit, Datenschutz und Compliance aus einer Hand

Ihre Systeme laufen sicher bei profihost, und auch die Pflichten dahinter nehmen wir Ihnen ab. Datenschutz, Informationssicherheit und Compliance bekommen Sie bei uns gebündelt, gemeinsam mit der Beratungsexpertise unseres Partners.

Anfrage senden

Kostenlose technische Erstanalyse inklusive Ergebnisbericht und persönlicher Besprechung mit unseren Experten.

In Kooperation mit

Ein Vertrag, ein Ansprechpartner: profihost

  • NIS2 & DORA
  • ISO 27001 & TISAX®
  • Externe DSB & ISB
  • 30+ Jahre Beratung

Hosted in Germany

Ein Unternehmen der group.one

Das Regulatorik-Radar: Was auf Sie zukommt

Die Pflichtenliste wächst schneller als jede IT-Abteilung. Für jede dieser Vorgaben liefern wir Analyse, Fahrplan und auf Wunsch die laufende Betreuung. Wie das aussieht, zeigen die folgenden Abschnitte.

NIS2

Cybersicherheit · breiter Mittelstand

Die EU-Richtlinie zieht zehntausende Unternehmen in die Pflicht, auch als Zulieferer. Wir führen durch Betroffenheits- und Gap-Analyse bis zur Umsetzungsbegleitung.

DORA

Finanzsektor & IT-Dienstleister

Digitale Resilienz für Banken, Versicherer und ihre IT-Partner: IKT-Risikomanagement, Vorfallmeldungen, Auslagerungsverträge. Gemeinsam mit profihost auch infrastrukturseitig belegbar.

KI-Verordnung (EU AI Act)

Alle, die KI einsetzen

Von der Einstufung Ihrer KI-Anwendungen bis zu Transparenz- und Schulungspflichten: Das KI-Modul unserer Compliance-Plattform hält Verzeichnis und Pflichten aktuell.

Hinweisgeberschutz

Meldekanäle & vertrauliche Hinweise

Eine interne Meldestelle ist Pflicht. Das Whistleblower-Modul stellt den Meldekanal bereit, auf Wunsch übernehmen wir die Fallbearbeitung.

EUDR & Lieferketten

Handel & Produktion

Entwaldungsfreie Lieferketten und Sorgfaltspflichten: Betroffenheit klären, Prozesse aufsetzen, Nachweise dokumentieren.

Entgelttransparenz

Arbeitgeber

Die EU-Richtlinie bringt Auskunfts- und Berichtspflichten. Wir bereiten Prozesse und Reporting rechtzeitig vor.

Einstieg jeweils über eine Betroffenheitsanalyse: Welche Vorgaben gelten für Sie, wo stehen Sie, was fehlt.

Sechs Kompetenzbereiche, ein Ansprechpartner

Ganzheitliche Sicherheit und Compliance.

Vom sicheren Betrieb Ihrer Infrastruktur über Datenschutz-, Security- und Compliance-Beratung bis zu den Rechtsbausteinen Ihrer Website: sechs Bereiche, die ineinandergreifen und bei profihost als Ihrem Ansprechpartner zusammenlaufen. Beratungsintensive Themen liefern wir gestützt auf die Expertise unseres Beratungspartners, die Website-Compliance kommt mit Termly aus der group.one.

Sichere Infrastruktur & Betrieb

Die technische Basis von profihost: Hosting, Cloud und Colocation im deutschen Rechenzentrum, rund um die Uhr sicher betrieben.

  • Hosting, Cloud & Colocation in Deutschland
  • ISO-27001-zertifizierter Rechenzentrumsbetrieb
  • Managed Firewalls, Backup & GeoRedundanz
  • Kostenlose Sicherheits-Erstanalyse mit der Defenderbox

Datenschutz

Rechtssichere und praxisnahe Lösungen für den Schutz personenbezogener Daten.

  • Externe Datenschutzbeauftragte (DSB)
  • Datenschutzberatung und Audits
  • Datenschutzmanagement und organisatorische Umsetzung
  • Unterstützung bei Betroffenenanfragen und Datenschutzverletzungen

Informationssicherheit

Technische und organisatorische Maßnahmen für eine widerstandsfähige und sichere IT-Umgebung.

  • Externe Informationssicherheitsbeauftragte (ISB)
  • ISO 27001, TISAX® und BSI IT-Grundschutz
  • Sicherheitsanalysen, Penetrationstests und Schwachstellenmanagement
  • Informationssicherheitsmanagement (ISMS)
  • Security Awareness und Schulungen

Compliance

Regulatorische Anforderungen verstehen, umsetzen und nachhaltig erfüllen.

  • NIS2, DORA und weitere regulatorische Anforderungen
  • Betroffenheits- und Gap-Analysen
  • Compliance-Management und Umsetzungsbegleitung
  • KI-Compliance und weitere regulatorische Themen
  • Unterstützung bei Audits und Zertifizierungen

Die Compliance-Plattform

Informationssicherheit und Compliance einfach managen: Risiken, Maßnahmen, Dokumentationen, Schulungen und Hinweisgebermeldungen zentral an einem Ort.

  • ISMS und Datenschutzmanagement
  • Risikomanagement und Maßnahmen
  • Dokumentation und Nachweise
  • Schulungen und E-Learning
  • Hinweisgebersystem

Website-Compliance mit Termly

Für die DSGVO-Pflichten Ihrer Websites und Apps, im Self-Service mit Termly aus der group.one.

  • Cookie-Consent-Banner & Consent- Management
  • Generatoren für Datenschutzerklärung & AGB
  • Trust-Badge für Ihre Website
  • Self-Service statt Beratungsprojekt

Beratung & Begleitung

Audits und Zertifizierungen:
Wir begleiten den ganzen Weg

Von der ersten Betroffenheitsanalyse über den Aufbau der Managementsysteme bis zum bestandenen Audit. Dabei stützen wir uns auf die Beratungsexpertise unseres Partners aus über 30 Jahren Praxis.

NIS2

Betroffenheitsanalyse, Gap-
Analyse und Begleitung bis zur
umgesetzten Richtlinie

DORA

Beratung für Finanzunternehmen
und ihre IT-Dienstleister, inkl. IKT-
Risikomanagement

ISO 27001

Beratung, ISMS-Aufbau und Begleitung bis zum Zertifikat, auch bei der Rezertifizierung

TISAX®

Vorbereitung auf das Assessment
für Automotive-Zulieferer

BSI IT-Grundschutz

Beratung und Umsetzung nach
den BSI-Standards

Interne Audits

Audit-Vorbereitung, interne
Audits und Begleitung externer
Prüfungen

Penetrationstests

Sicherheitsanalysen und Pentests
mit konkretem Maßnahmenplan

Externe Beauftragte

DSB, ISB und Compliance-
Beauftragte als laufende
Begleitung

Anfrage senden

Wir sagen Ihnen ehrlich, was nötig ist und was nicht.

Die Compliance-Plattform kümmert sich um Ihr Unternehmen, Termly um Ihre Website

Nach innen: die Compliance-Plattform. Organisiert Pflichten, Risiken, Schulungen und Nachweise in Ihrem Unternehmen.

Nach außen: Termly. Hält Cookie-Banner, Datenschutzerklärung und AGB auf Ihrer Website aktuell, also alles, was Ihre Besucher sehen.

Bereitgestellt mit unserem Partner, der Avallon Gruppe

Die Compliance-Plattform: alles an einem Ort

Das digitale Werkzeug, um Compliance- und Informationssicherheitsprozesse dauerhaft zu organisieren und zu dokumentieren. Sechs Module in einer Oberfläche statt sechs Insellösungen. Für Ihre Website gibt es ein eigenes Werkzeug, das wir weiter unten vorstellen.

Hinweisgeberschutz

Interne Meldestelle nach HinSchG; auf Wunsch betreiben wir die Meldestelle

E-Learning

Security-Awareness und Pflichtschulungen, nachweisbar dokumentiert

Datenschutz (DSMS)

Verzeichnisse, TOMs und Auftragsverarbeitung, revisionssicher gepflegt

Informationssicherheit (ISMS)

Richtlinien, Risiken und Maßnahmen für ISO 27001 & Co.

KI-Verordnung (EU AI Act)

KI-Verzeichnis, Einstufung und Pflichten je Anwendungsfall

Compliancemanagement (CMS)

Alle Pflichten, Fristen und Nachweise in einem System

Die Plattform kann wie Ihre Systeme in Deutschland betrieben werden. So erfüllt auch das Compliance-Werkzeug selbst die Anforderungen.

Aus der group.one · für Websites und Apps

Cookie-Banner & Rechtstexte
mit Termly

Bleibt noch Ihre Website. Jeder Besucher sieht dort Cookie-Banner, Datenschutzerklärung und AGB. Diese müssen rechtlich aktuell sein. Dafür nutzen Sie Termly, ein Online-Tool aus unserer Unternehmensgruppe
group.one. Einmal eingerichtet, hält es Banner und Rechtstexte auf im Self-Service auf dem aktuellen Stand, ganz ohne Beratungsprojekt.

  • Cookie-Consent-Banner
  • Consent-Management (CMP)
  • Datenschutzerklärungs-Generator
  • AGB-Generator
  • Weitere Rechtsbausteine für die Website
Mehr zu Termly
Violettes Abzeichen: links ein weißes Vorhängeschloss, rechts ein weißes Feld mit PRIVACY und 'Verified by Termly'.

Das Trust-Badge zeigt Ihren Besuchern
direkt auf der Website, dass der
Datenschutz geprüft und umgesetzt ist.

Wer liefert was

Alle Bausteine im Überblick: profihost betreibt Ihre Infrastruktur. Die Unternehmens-Compliance inklusive Software für das laufende Management liefern wir gemeinsam mit unserem Beratungspartner. Die Rechtsbausteine Ihrer Website kommen von Termly aus der group.one.

Ihr Unternehmen

sicher betrieben · Website rechtssicher · Pflichten erledigt & belegt

Nahaufnahme einer grünen, schimmernden Fläche mit Lichtreflexen.

  • Betrieb & Infrastruktur

    • Colocation, Cloud & Connectivity
    • Rechenzentrum Oberhausen, 24/7
    • ISO 27001 · Hosted in Germany

    Betrieb, der Nachweise liefert

  • Website-Compliance · Self-Service

    • Cookie-Consent-Banner & Consent-Management
    • Generatoren für Datenschutzerklärung & AGB
    • Rechtsbausteine für Ihre Online-Präsenz · aus der
    • group.one

    Die Website, rechtssicher im Abo

  • Unternehmens-Compliance

    • Externe DSB, ISB & Compliance-Beauftragte
    • ISMS, DSMS, CMS · NIS2 & DORA
    • Audits, Pentests, Trainings · 30+ Jahre

    Beratung, die mitdenkt

Das Sicherheitskonzept dahinter:
Betrieb und Beratung greifen ineinander

Alles auf dieser Seite basiert auf zwei Bausteinen: dem technischen Fundament aus Hosting, Cloud und Colocation, das wir selbst betreiben, und der Security- und Compliance-Expertise, die direkt darauf aufsetzt.

Baustein 1

Technisches Fundament · profihost

Hosting, Cloud, Colocation und zuverlässiger Betrieb im deutschen Rechenzentrum.

  • Hosting
  • Cloud
  • Colocation
Baustein 2

Security- & Compliance-Expertise

Sicherheitsanalysen, Pentests, Managementsysteme, Audits und Zertifizierungsbegleitung.

  • Pentests
  • ISMS
  • Audits
  • Zertifizierung
Ergebnis

Ein Sicherheitskonzept

  • Technik und Beratung aufeinander abgestimmt
  • Ein Vertrag, ein Ansprechpartner: profihost
  • Auditfest dokumentiert, vom Rack bis zur Richtlinie

Ein verlässliches technisches Fundament und klare Sicherheitsprozesse schaffen die Basis für nachvollziehbare Compliance.

So läuft die Zusammenarbeit

In vier Schritten von der ersten Einschätzung bis zur
laufenden Betreuung.

1
Kostenfreie Erstberatung

Wir schauen gemeinsam auf Ihre Infrastruktur, Prozesse und Pflichten
und geben Ihnen eine ehrliche Einschätzung statt eines Verkaufsgesprächs.

2
Analyse & Fahrplan

Betroffenheits- und Gap-Analyse: Wir klären, was für Sie gilt, was fehlt und 
was zuerst angegangen werden sollte.

3
Umsetzung

Technische Maßnahmen auf unserer Infrastruktur, Managementsysteme und
Richtlinien von unserem Beratungsteam, bis zum bestandenen Audit.

4
Laufende Betreuung

Externe Beauftragte (DSB, ISB, Compliance), Trainings, Audits und Monitoring. 
So bleiben Ihre Pflichten dauerhaft erfüllt.

Unser Beratungspartner

Die Beratungsleistungen auf dieser Seite erbringen wir gemeinsam mit
der Avallon Gruppe: seit über 30 Jahren Spezialist für Datenschutz,
Informationssicherheit und Compliance, mit acht Standorten in
Deutschland. Beraten wird, bevor verkauft wird.

Was Sie erwarten können

  • Vertrauen durch Beratung
  • Proaktive Betreuung statt Abarbeiten
  • Regionaler Partner, acht Standorte
  • Tiefes Spezialwissen, alles aus einer Hand

Ihr Einstieg · kostenfrei und unverbindlich

Kostenlose Sicherheits-Erstanalyse mit der Defenderbox

Die Defenderbox ist eine Analysebox, die wir als virtuelle Maschine oder Hardware in Ihr Netzwerk bringen. Drei Tage lang prüft sie Ihre IT von außen und von innen, so wie es ein Angreifer tun würde. Sie bekommen einen Bericht mit Management Summary und Detail-Report, besprochen in 60 Minuten mit Ihrer Geschäftsleitung.

Anfrage senden

0 €

Kostenfrei und unverbindlich, inklusive Bericht

  1. 01

    Tag 1: Blick von außen

    Externer Test, OSINT-Analyse und
    interne Network-Enumeration: Was
    sieht ein Angreifer von Ihnen?

  2. 02

    Tag 2–3: Blick von innen

    Interner Test in zwei Teilen:
    Schwachstellen, Fehlkonfigurationen
    und Rechte, die zu weit gehen.

  3. 03

    Der Bericht

    Management Summary für die
    Geschäftsleitung, Detail-Report für
    Ihre IT.

  4. 04

    60 Minuten Klartext

    Ergebnisbesprechung mit der
    Geschäftsleitung, inklusive
    Empfehlung für die nächsten
    Schritte.

Umfang, auszuschließende Systeme und Testzeitfenster werden im Kick-off festgelegt. Durchgeführt gemeinsam mit unserem Beratungspartner.

So starten Sie mit uns

Konkret: die technische Erstanalyse

Wo liegen Ihre IT-Risiken?

Drei Tage Defenderbox-Analyse, Ergebnisbericht mit Management Summary und 60 Minuten Besprechung mit unseren Experten. Danach meldet sich Ihr persönlicher Ansprechpartner mit dem Terminvorschlag für den Kick-off.

Anfrage senden

Allgemein: die Erstberatung

Fragen zu NIS2, ISO 27001,
Datenschutz oder Compliance?

Im Gespräch schauen wir auf Ihre Infrastruktur, Prozesse und Pflichten und sagen Ihnen offen, wo Handlungsbedarf besteht.

Anfrage senden