Sicherheit & Compliance –
eingebaut, nicht nachgerüstet.
DSGVO, deutsches Hosting, Anmeldung ohne Passwort, Verschlüsselung und ein nachvollziehbares Protokoll gehören bei kjello zur Grundausstattung – nicht zu einem teuren Zusatzpaket. Sicherheit, die von Anfang an mitläuft.
- DSGVO & Datenschutzbeauftragter
- Hosting in Deutschland & EU
- Anmeldung ohne Passwort
Vier Dinge, die Standard sind
Sicherheit ist bei kjello keine Option, die man dazubucht. Sie ist Teil der Plattform – vom ersten Tag an, für jeden Arbeitsplatz.
Ihre Daten liegen in zertifizierten Rechenzentren in Deutschland und der EU – keine Übermittlung in unsichere Drittländer, klare Zuständigkeit nach deutschem Recht.
Datenschutz ist von Anfang an mitgedacht: Auftragsverarbeitungsvertrag, Verzeichnis der Verarbeitungstätigkeiten und ein benannter Datenschutzbeauftragter gehören dazu.
Ins Portal kommen Sie mit Ihrem Microsoft-Konto, einem Passkey oder einem Code per E-Mail – ohne eigenes Passwort. Die Zwei-Faktor-Anmeldung je Person schalten wir mit „Microsoft 365 betreut“ und Business Premium ein.
Jede Änderung an Konten, Geräten und Zugriffen wird protokolliert – nachvollziehbar, wer wann was getan hat, sauber für Audits und Nachweise.
- Sicherheit und Compliance sind bei kjello von Anfang an eingebaut: DSGVO-Konformität, Hosting in Deutschland und der EU, Anmeldung ohne Passwort, Verschlüsselung und ein nachvollziehbares Protokoll gehören zur Grundausstattung – ohne Aufpreis.
- Alle Daten werden in zertifizierten Rechenzentren in Deutschland und der EU verarbeitet; ein Auftragsverarbeitungsvertrag und ein benannter Datenschutzbeauftragter gehören dazu.
- Zugriffe sind rollenbasiert, Sicherheitsupdates werden zentral eingespielt und Backups regelmäßig geprüft, sodass Daten nach einem Zwischenfall wiederherstellbar bleiben.
Mehr in Kürze
- Das Zugriffs-Register führt Buch darüber, wer auf welche Anwendung Zugriff hat – auch auf Dienste, die niemand gemeldet hat. Beim Austritt schließt kjello erst, wenn für jede Anwendung ein Beleg vorliegt.
- kjello bringt die technischen Grundlagen für die EU-Richtlinie NIS2 mit und begleitet mittelständische Unternehmen bei Umsetzung und Nachweis.
Nicht nur Versprechen –
in den Betrieb eingebaut.
Gute Sicherheit merkt man selten, weil sie im Hintergrund läuft. Das sind die Bausteine, die dafür sorgen, dass Ihre IT ruhig und nachweisbar bleibt.
Zugriffe rollenbasiert
Rollen statt Sammel-Logins: Jede Person sieht und kann genau das, was ihre Aufgabe erfordert – nicht mehr. Beim Austritt werden alle Zugänge sauber und dokumentiert entzogen, ohne vergessene Konten. Mit der Zugriffsprüfung entscheiden Sie je Person: behalten oder entziehen. Das Ergebnis gibt es als PDF oder Tabelle, dazu ein Nachweispaket zum Herunterladen.
Zugriffs-Register & Nachweis
Alle Anwendungen und Konten an einem Ort – auch die, die niemand gemeldet hat. Die tägliche Erfassung findet verwaiste Konten und selbst freigeschaltete Dienste; beim Austritt schließt kjello erst, wenn für jede Anwendung ein Beleg vorliegt.
Zugangswächter für Microsoft 365
Ist Ihr Microsoft 365 mit dem Portal verbunden, prüfen wir in kurzen Abständen, ob jemand neue Administratorrechte bekommt und ob Programme weitreichende Rechte oder neue Zugangsschlüssel erhalten. Jeden Fund sieht sich ein Techniker an, und Ihr IT-Ansprechpartner erfährt davon.
Updates im Hintergrund
Sicherheitsupdates für Systeme und Software werden zentral eingespielt, bevor Lücken zum Problem werden. Sie müssen nicht daran denken – es läuft im Hintergrund und bleibt nachvollziehbar.
Jeden Monat ein Sicherheitsbericht
Mit Security+ bekommen Sie jeden Monat schriftlich, auf wie vielen Geräten der Schutz aktiv ist, wie viele Festplatten verschlüsselt sind, wie viele Konten es gibt, wann Zugriffe zuletzt geprüft wurden und wie weit die Geräte mit Updates zurückliegen. Den Bericht legen Sie vor, wenn Versicherung, Wirtschaftsprüfer oder ein Auftraggeber fragt.
Ein Tresor für jede Person
Mit dem Passwort-Tresor bekommt jede Person einen eigenen Tresor, Ende-zu-Ende verschlüsselt: Aufschließen kann ihn nur ihr eigenes Hauptkennwort. Gemeinsame Zugänge liegen getrennt davon – was alle brauchen, was nur die Leitung braucht und was Sie bewusst mit hagel IT teilen.
Backup & Wiederherstellung
Ihre Server werden täglich in ein deutsches Rechenzentrum gesichert, und wir sehen jeden Morgen nach, ob es geklappt hat. Mit „Datensicherung Premium“ holen wir einmal im Vierteljahr echte Daten zurück – Sie bekommen den unterschriebenen Bericht.
NIS2-Vorbereitung
Die neuen EU-Vorgaben zur Cybersicherheit betreffen immer mehr Unternehmen im Mittelstand. kjello bringt technische Grundlagen mit – Zwei-Faktor-Anmeldung mit „Microsoft 365 betreut“, Protokollierung, Zugriffskontrolle, Backup – und begleitet Sie auf dem Weg zur Nachweisbarkeit. Weitere Informationen finden Sie im Beitrag zum NIS2-Umsetzungsgesetz, der die aktuellen Anforderungen und Schritte für Unternehmen erläutert.
Für den Betrieb steht ein etabliertes Systemhaus mit eigenem Technik-Team gerade – Verantwortung, die ein reines Cloud-Tool nicht übernehmen kann.
Wer hat Zugriff worauf?
Eine Frage, die in den meisten Unternehmen niemand sicher beantworten kann. Zugänge wachsen über Jahre: ein Tool hier, eine Freigabe da, ein Konto, an das beim Austritt keiner mehr dachte. kjello führt darüber Buch – jeden Tag, von allein.
Drei Wege – weil nicht jede Anwendung eine Schnittstelle hat
Jede Anwendung im Register ist einer Stufe zugeordnet. Das entscheidet, wie viel kjello selbst erledigen kann – und wo ein Mensch bestätigen muss.
Was eine Schnittstelle hat, liest kjello selbst
Ihr Microsoft 365 hängt an einer Schnittstelle. kjello liest Konten und Gruppen täglich aus – und entzieht sie beim Austritt auf demselben Weg. Ein Klick im Portal, ohne Liste, ohne Vergessen.
Was per Anmeldung läuft, fällt auf
Jede Anwendung, die sich am Firmenkonto anmeldet, hinterlässt eine Spur im Verzeichnis – auch das Tool, das eine Abteilung ohne Rückfrage freigeschaltet hat. So werden auch Programme sichtbar, die niemand gemeldet hat.
Der Rest bekommt einen Namen und eine Frist
Praxissoftware, Diktatsystem, Altanwendung: Hier gibt es keine Automatik – und kjello tut auch nicht so. Stattdessen ist eine verantwortliche Person hinterlegt, die den Entzug bestätigt. Ehrlicher als ein Haken, der nichts belegt.
Konto aktiv, Mitarbeiter längst weg: kjello gleicht das Register täglich mit dem Personalstand ab und markiert, was übrig geblieben ist.
Die verantwortliche Person bestätigt, wer den Zugang noch braucht. Ein Klick entzieht ihn – über denselben Weg wie beim Austritt.
Export als PDF oder CSV, mit Datum und Prüfer – lesbar auch von jemandem, der keinen Zugang zum Portal hat.
Wie das beim Austritt zusammenläuft, zeigt die Seite zum automatisierten On- und Offboarding: Der Vorgang schließt erst, wenn für jede Anwendung ein Beleg vorliegt.
Ihr Sicherheits- und Compliance-Bild – jederzeit belegbar
Verschlüsselung, Virenschutz, Datensicherung – und jede Bestellung, Buchung und Einladung steht im Verlauf. Als Report, den Sie für NIS2 und DSGVO exportieren.
IT-Grundschutz-Checkliste für den Mittelstand
25-Punkte-Selbstcheck: Wo steht Ihre IT-Sicherheit wirklich?
- 25 konkrete Prüfpunkte zum Abhaken – von MFA bis Notfallplan
- Ampel-Bewertung: Wo Sie sicher sind und wo es brennt
- Priorisierung: Was Sie diese Woche, diesen Monat, dieses Quartal angehen
Sicherheit & Compliance, kurz erklärt
Wo liegen meine Daten?
In zertifizierten Rechenzentren in Deutschland und der EU. Es findet keine Übermittlung in unsichere Drittländer statt, und Sie erhalten auf Wunsch einen Auftragsverarbeitungsvertrag, der die Verarbeitung klar regelt.
Ist kjello DSGVO-konform?
Ja. Datenschutz ist eingebaut, nicht nachgerüstet: Verzeichnis der Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, ein benannter Datenschutzbeauftragter und ein Auftragsverarbeitungsvertrag gehören zum Standard – ohne Aufpreis.
Betrifft mich NIS2 – und hilft kjello dabei?
NIS2 weitet die EU-Cybersicherheitspflichten auf viele mittelständische Unternehmen aus. kjello liefert technische Bausteine, die dafür verlangt werden – Zwei-Faktor-Anmeldung mit „Microsoft 365 betreut“, Verschlüsselung, rollenbasierte Zugriffe, Protokollierung und eine jeden Morgen kontrollierte Datensicherung – und begleitet Sie bei Umsetzung und Dokumentation.
Woher weiß kjello, welche Anwendungen es in meinem Unternehmen überhaupt gibt?
Aus drei Quellen: aus dem, was kjello selbst angelegt hat, aus den Anwendungen mit Schnittstelle und aus dem Verzeichnis, in dem sich jede Anmeldung am Firmenkonto niederschlägt – dort tauchen auch Dienste auf, die eine Abteilung ohne Rückfrage freigeschaltet hat. Was auf keinem dieser Wege erreichbar ist, etwa eine Fachanwendung ohne Schnittstelle, wird von Hand eingetragen und bekommt eine verantwortliche Person zugewiesen.
Sehe ich auch, welche Zugänge niemand mehr nutzt?
Ja, über die Anmeldeprotokolle des Verzeichnisses: Konten ohne Anmeldung in den letzten 90 Tagen werden markiert. Ehrlich dazugesagt – diese Auswertung setzt bei Microsoft Entra ID mindestens die Lizenzstufe P1 voraus. Ohne sie bleibt die Spalte leer. Der Abgleich mit dem Personalstand, der verwaiste Konten findet, funktioniert davon unabhängig.
Kostet Sicherheit extra?
Die Grundlagen nicht: Deutsches Hosting, Anmeldung ohne Passwort, Verschlüsselung, Protokollierung und ein Datenschutzbeauftragter gehören zur Plattform. Virenschutz mit monatlichem Sicherheitsbericht gibt es als Security+ für 10 € je Arbeitsplatz und Monat.
Sicherheit, auf die Sie sich verlassen können.
Erzählen Sie uns kurz, wie Ihre IT heute aufgestellt ist – wir zeigen Ihnen, welche Anforderungen kjello bereits mitbringt und wie wir Sie bei DSGVO und NIS2 begleiten.
- Unverbindlich
- monatlich kündbar
- Antwort in der Regel innerhalb eines Werktags
- hallo@kjello.de
