IT verständlich erklärt — von CRM bis NIS2.
Kurze, klare Antworten auf die Fragen, die KMU rund um IT, Cloud, Security, Compliance und KI stellen. Antwort zuerst, dann der Kontext — fachlich geprüft.
1. IT-Grundbegriffe
Was ist die Cloud?
Die Cloud bedeutet, dass IT-Leistungen wie Speicher, Programme oder Rechenleistung über das Internet aus einem Rechenzentrum bezogen werden, statt auf eigenen Geräten im Büro zu laufen.
Begriff ansehen →Was ist ein Server?
Ein Server ist ein zentraler Computer, der Dienste für andere Geräte bereitstellt, etwa Dateien, E-Mail, eine Datenbank oder eine Webseite.
Zur Antwort →Was ist ein Betriebssystem?
Das Betriebssystem ist die Grundsoftware eines Geräts, die Hardware und Programme verbindet, zum Beispiel Windows, macOS, iOS, Android oder Linux.
Zur Antwort →Was ist SaaS (Software as a Service)?
SaaS ist Software, die Sie als Online-Abo nutzen, ohne sie zu installieren oder zu warten; der Anbieter betreibt alles in der Cloud.
Zur Antwort →Was ist eine API?
Eine API ist eine definierte Schnittstelle, über die zwei Programme automatisch Daten austauschen, ohne dass ein Mensch etwas abtippt.
Zur Antwort →Was ist eine Datenbank?
Eine Datenbank ist ein strukturierter Speicher für grosse Mengen Daten, der schnelles Suchen, Filtern und Auswerten ermöglicht.
Zur Antwort →Was ist On-Premises?
On-Premises (oder on-prem) heisst, dass Software und Server im eigenen Unternehmen betrieben werden, nicht in der Cloud.
Zur Antwort →Was ist Hardware und was ist Software?
Hardware ist alles Anfassbare wie Laptop, Server, Drucker oder Netzwerkkabel; Software sind die Programme, die darauf laufen.
Zur Antwort →Was ist Verschlüsselung?
Verschlüsselung macht Daten unlesbar für Unbefugte; nur mit dem richtigen Schlüssel werden sie wieder lesbar.
Zur Antwort →Was ist Virtualisierung?
Virtualisierung teilt einen physischen Computer in mehrere unabhängige virtuelle Maschinen auf.
Zur Antwort →Was ist Open Source?
Open-Source-Software hat offen einsehbaren Quellcode, den jeder prüfen, nutzen und anpassen darf.
Zur Antwort →Was ist Schatten-IT?
Schatten-IT sind Tools und Dienste, die Mitarbeiter ohne Wissen der IT nutzen.
Zur Antwort →Was ist Legacy-Software?
Legacy-Software ist veraltete, aber noch genutzte Software, die schwer zu warten oder abzulösen ist.
Zur Antwort →Was ist ein Client?
Ein Client ist das Gerät oder Programm, mit dem ein Nutzer auf einen Dienst zugreift, etwa der Laptop oder die App.
Zur Antwort →Was sind Domain und Webhosting?
Eine Domain ist Ihre Internetadresse, Webhosting der Speicherort, auf dem Ihre Webseite liegt.
Zur Antwort →Was ist ein Container (Docker)?
Ein Container packt eine Anwendung mit allem, was sie braucht, in ein leichtgewichtiges, überall lauffähiges Paket.
Zur Antwort →2. Software & Tools
Was ist ein CRM?
Ein CRM (Customer Relationship Management) ist eine Software, in der ein Unternehmen alle Kontakte, Kunden, Gespräche und Verkaufschancen zentral verwaltet.
Begriff ansehen →Wofür braucht man ein ERP?
Ein ERP (Enterprise Resource Planning) bündelt die zentralen Geschäftsprozesse eines Unternehmens in einem System, etwa Einkauf, Lager, Produktion, Buchhaltung und Personal.
Begriff ansehen →Was ist der Unterschied zwischen CRM und ERP?
Ein CRM dreht sich um Kunden und Vertrieb, ein ERP um die internen Abläufe wie Finanzen, Lager und Produktion.
Begriff ansehen →Was ist Jira?
Jira ist eine Software von Atlassian, mit der Teams Aufgaben, Projekte und Software-Entwicklung planen und verfolgen.
Zur Antwort →Was ist Confluence?
Confluence ist ein Wiki von Atlassian, in dem Teams Wissen, Dokumentationen und Notizen gemeinsam an einem Ort sammeln.
Zur Antwort →Was ist Notion?
Notion ist ein flexibles Tool, das Notizen, Wissensdatenbank, Aufgaben und einfache Datenbanken in einem kombiniert.
Zur Antwort →Was ist Slack?
Slack ist ein Chat-Tool für Teams, das Kommunikation in thematische Kanäle ordnet statt in E-Mail-Ketten.
Zur Antwort →Was ist Microsoft Teams?
Microsoft Teams ist die Kommunikations- und Zusammenarbeits-Plattform von Microsoft 365, mit Chat, Videoanrufen und gemeinsamen Dateien.
Zur Antwort →Was ist SharePoint?
SharePoint ist die Plattform von Microsoft 365 für gemeinsame Dateien, Dokumentenablage und interne Webseiten (Intranet).
Zur Antwort →Was ist OneDrive?
OneDrive ist der persönliche Cloud-Speicher in Microsoft 365, in dem ein Mitarbeiter seine eigenen Dateien ablegt und von überall abruft.
Zur Antwort →Was ist Microsoft 365?
Microsoft 365 ist ein Abo, das Office-Programme (Word, Excel, PowerPoint, Outlook) mit Cloud-Diensten wie Teams, SharePoint, OneDrive und Exchange bündelt.
Begriff ansehen →Was ist Google Workspace?
Google Workspace ist Googles Cloud-Paket für Unternehmen mit Gmail, Google Docs, Sheets, Drive, Meet und Kalender.
Begriff ansehen →Was ist eine Wissensdatenbank (Knowledge Base)?
Eine Wissensdatenbank ist eine geordnete Sammlung von Anleitungen, Antworten und Dokumentationen, damit Wissen nicht in Köpfen oder Chats verloren geht.
Zur Antwort →Was ist ein Ticketsystem?
Ein Ticketsystem erfasst Anfragen und Probleme als nachverfolgbare Vorgänge, damit nichts verloren geht.
Zur Antwort →Was ist ein Dokumentenmanagement-System (DMS)?
Ein DMS speichert, ordnet und versioniert Dokumente zentral und revisionssicher.
Zur Antwort →Was ist eine elektronische Signatur (z. B. DocuSign)?
Eine elektronische Signatur unterschreibt Dokumente rechtsgültig digital, ohne Drucken und Scannen.
Zur Antwort →Was ist Business Intelligence (z. B. Power BI)?
Business Intelligence wertet Unternehmensdaten aus und macht sie in Dashboards verständlich.
Zur Antwort →Was ist Workflow-Automatisierung (z. B. Power Automate, Zapier)?
Damit werden wiederkehrende Abläufe zwischen Programmen automatisiert, ohne zu programmieren.
Zur Antwort →Was sind Projektmanagement-Tools (Asana, Trello, monday)?
Das sind Programme, um Aufgaben, Verantwortliche und Fristen sichtbar zu planen und zu verfolgen.
Zur Antwort →Was ist DATEV?
DATEV ist eine im DACH-Raum verbreitete Plattform für Buchhaltung, Lohn und die Zusammenarbeit mit dem Steuerberater.
Zur Antwort →Was ist eine Buchhaltungssoftware (lexoffice, bexio, sevDesk)?
Diese Tools erledigen Rechnungen, Belege und Buchhaltung für kleine Unternehmen, oft mit Schnittstelle zum Steuerberater.
Zur Antwort →Was ist eine HR-Software (z. B. Personio)?
HR-Software verwaltet Mitarbeiterdaten, Abwesenheiten, Bewerbungen und Lohn an einem Ort.
Zur Antwort →Was bedeuten No-Code und Low-Code?
No-Code und Low-Code erlauben es, Anwendungen weitgehend ohne Programmieren per Baukasten zu erstellen.
Zur Antwort →Was ist GitHub bzw. Versionsverwaltung?
Versionsverwaltung speichert jede Änderung an Dateien oder Code nachvollziehbar; GitHub ist die bekannteste Plattform dafür.
Zur Antwort →Was ist ein Intranet?
Ein Intranet ist die interne Webseite eines Unternehmens für Infos, Dokumente und Tools.
Zur Antwort →Was ist eine SOP (Standard Operating Procedure)?
Eine SOP ist eine schriftlich festgelegte Standardvorgehensweise für eine wiederkehrende Aufgabe, Schritt für Schritt.
Zur Antwort →Was ist BPMN (Business Process Model and Notation)?
BPMN ist der internationale Standard, um einen Prozess als Flussdiagramm mit klar definierten Symbolen darzustellen.
Zur Antwort →3. Microsoft 365 vs Google Workspace
Microsoft 365 oder Google Workspace, was ist besser für mein Unternehmen?
Microsoft 365 passt meist zu Firmen mit klassischen Office-Anforderungen und regulatorischen Auflagen, Google Workspace zu web-affinen Teams, die viel gemeinsam in Echtzeit arbeiten.
Zur Antwort →Kann man Microsoft und Google mischen?
Technisch ja, sinnvoll meist nein, weil Mischbetrieb doppelte Kosten, Sicherheitslücken und Verwirrung schafft.
Zur Antwort →Was ist Exchange Online?
Exchange Online ist der E-Mail- und Kalenderdienst in Microsoft 365, der geschäftliche Postfächer in der Cloud betreibt.
Zur Antwort →Welche Microsoft-365-Lizenz brauche ich (Business Basic, Standard, Premium)?
Basic ist Cloud-only, Standard enthält die installierten Office-Apps, Premium ergänzt Sicherheit und Geräteverwaltung.
Zur Antwort →Was kosten Microsoft 365 und Google Workspace grob?
Beide kosten üblicherweise einen niedrigen bis mittleren zweistelligen Betrag pro Nutzer und Monat, je nach Paket.
Zur Antwort →Kann ich von Google zu Microsoft (oder umgekehrt) migrieren?
Ja, E-Mails, Kalender, Kontakte und Dateien lassen sich mit den richtigen Werkzeugen migrieren.
Zur Antwort →Outlook oder Gmail, was ist der Unterschied?
Beides sind E-Mail- und Kalenderprogramme; Outlook gehört zu Microsoft 365, Gmail zu Google Workspace.
Zur Antwort →4. Cloud & Infrastruktur
Cloud oder eigener Server, was ist besser?
Für die meisten KMU ist die Cloud günstiger, sicherer und flexibler, weil Wartung, Updates und Ausfallsicherheit beim Anbieter liegen.
Zur Antwort →Was ist Microsoft Azure?
Azure ist die Cloud-Plattform von Microsoft, auf der Unternehmen Server, Speicher, Datenbanken und Dienste mieten statt selbst zu betreiben.
Zur Antwort →Was ist AWS?
AWS (Amazon Web Services) ist der grösste Cloud-Anbieter der Welt und stellt Rechenleistung, Speicher und hunderte Dienste auf Abruf bereit.
Zur Antwort →Was bedeutet hybride Cloud?
Hybride Cloud heisst, dass ein Unternehmen Teile seiner IT in der Cloud und Teile im eigenen Haus betreibt und beides verbindet.
Zur Antwort →Was ist ein Rechenzentrum?
Ein Rechenzentrum ist ein gesichertes Gebäude voller Server, in dem Cloud-Dienste und Unternehmensdaten betrieben werden.
Zur Antwort →Was bedeutet Datenhoheit oder Datensouveränität?
Datensouveränität bedeutet, dass ein Unternehmen die volle Kontrolle darüber behält, wo seine Daten liegen und wer darauf zugreifen kann.
Zur Antwort →Was ist der Unterschied zwischen IaaS, PaaS und SaaS?
IaaS liefert nackte Infrastruktur, PaaS eine Plattform zum Entwickeln, SaaS fertige Software zum Nutzen.
Zur Antwort →Was ist eine virtuelle Maschine (VM)?
Eine VM ist ein vollständiger Computer, der als Software auf einem anderen Rechner läuft.
Zur Antwort →Ist die Cloud sicher?
Die grossen Cloud-Anbieter sind meist sicherer als ein eigener Serverraum, aber die richtige Konfiguration liegt beim Unternehmen.
Zur Antwort →Wo liegen meine Daten in der Cloud?
Das hängt vom Anbieter und der gewählten Region ab; viele erlauben es, Daten gezielt in der EU oder der Schweiz zu speichern.
Zur Antwort →Was ist Google Cloud?
Google Cloud ist Googles Plattform für Server, Speicher, Daten und KI-Dienste auf Abruf.
Zur Antwort →Was ist Multi-Cloud?
Multi-Cloud bedeutet, Dienste mehrerer Cloud-Anbieter gleichzeitig zu nutzen.
Zur Antwort →Was ist ein Data Lake?
Ein Data Lake ist ein zentraler Speicher, in dem alle Daten einer Firma in Rohform zusammenlaufen, egal ob strukturiert oder unstrukturiert.
Zur Antwort →Was ist der Unterschied zwischen Data Lake und Data Warehouse?
Ein Data Lake speichert Daten roh und gibt ihnen erst beim Auslesen Struktur; ein Data Warehouse bringt Daten vorher in ein festes, bereinigtes Schema.
Zur Antwort →5. Geräte & Endpoint-Management
Was ist Endpoint-Management (MDM)?
Endpoint- oder Geräte-Management (MDM, Mobile Device Management) ist die zentrale Verwaltung aller Firmengeräte, also Laptops, Smartphones und Tablets, von einer Stelle aus.
Zur Antwort →Was ist Microsoft Intune?
Intune ist Microsofts Cloud-Dienst zum Verwalten und Absichern von Geräten und Apps, vor allem in der Windows- und Microsoft-365-Welt.
Zur Antwort →Was ist Jamf?
Jamf ist die führende Lösung, um Apple-Geräte (Mac, iPhone, iPad) im Unternehmen zentral zu verwalten und abzusichern.
Zur Antwort →Mac oder Windows im Unternehmen?
Beides ist professionell einsetzbar; Windows dominiert in klassischen und regulierten Umgebungen, Mac ist in Kreativ-, Tech- und Startup-Teams stark.
Zur Antwort →Was ist App-Paketierung?
App-Paketierung bedeutet, eine Software so vorzubereiten, dass sie automatisch und einheitlich auf viele Geräte verteilt werden kann, ohne dass jemand sie von Hand installiert.
Zur Antwort →Was ist Autopilot bzw. Zero-Touch-Provisioning?
Damit richtet sich ein neues Gerät beim ersten Einschalten von selbst ein, inklusive Apps und Sicherheitsregeln, ohne dass die IT es vorher anfassen muss.
Zur Antwort →Was ist BYOD (Bring Your Own Device)?
BYOD heisst, dass Mitarbeiter eigene private Geräte für die Arbeit nutzen.
Zur Antwort →Was ist Remote Wipe (Fernlöschung)?
Remote Wipe löscht Firmendaten aus der Ferne von einem verlorenen oder gestohlenen Gerät.
Zur Antwort →Wie oft sollte man Firmengeräte erneuern?
Üblich sind drei bis vier Jahre, danach steigen Ausfälle, Kosten und Sicherheitsrisiken.
Zur Antwort →Geräte leasen oder kaufen?
Leasing oder Geräte-Abo macht Kosten planbar und hält die Hardware aktuell, Kauf bindet Kapital.
Zur Antwort →Was ist der Apple Business Manager?
Der Apple Business Manager ist Apples Portal, um Firmen-Apple-Geräte zentral zu registrieren und automatisch einzurichten.
Zur Antwort →Wie stelle ich meinen Bildschirm ergonomisch richtig ein?
Die obere Bildschirmkante gehört etwa auf Augenhöhe, der Blick fällt dann leicht nach unten (rund 20 bis 30 Grad), der Abstand beträgt etwa eine Armlänge (50 bis 70 cm).
Zur Antwort →6. Identität & Zugang
Was ist Single Sign-On (SSO)?
Single Sign-On bedeutet, dass sich ein Mitarbeiter einmal anmeldet und damit Zugriff auf alle freigegebenen Programme hat, ohne sich überall neu einzuloggen.
Begriff ansehen →Was ist Multi-Faktor-Authentifizierung (MFA)?
MFA ist ein zweiter Nachweis zusätzlich zum Passwort, etwa ein Code auf dem Handy, damit ein gestohlenes Passwort allein nicht ausreicht.
Begriff ansehen →Was ist Microsoft Entra ID (früher Azure AD)?
Entra ID ist Microsofts Cloud-Verzeichnis für Identitäten, das verwaltet, wer sich anmelden darf und auf welche Apps und Daten jemand Zugriff hat.
Zur Antwort →Was ist ein Passwortmanager?
Ein Passwortmanager ist ein verschlüsselter Tresor, der starke, einzigartige Passwörter erzeugt und speichert, sodass man sie sich nicht merken muss.
Zur Antwort →Was ist Conditional Access?
Conditional Access sind Regeln, die einen Login nur unter bestimmten Bedingungen erlauben, etwa nur von verwalteten Geräten oder bestimmten Ländern.
Zur Antwort →Was ist Zero Trust?
Zero Trust ist ein Sicherheitsprinzip, das niemandem automatisch vertraut, sondern jeden Zugriff einzeln prüft, auch innerhalb des eigenen Netzwerks.
Begriff ansehen →Was sind Passkeys bzw. passwortloses Anmelden?
Passkeys ersetzen das Passwort durch einen sicheren Schlüssel auf dem Gerät, oft per Fingerabdruck oder Gesicht.
Zur Antwort →Was sind rollenbasierte Rechte (RBAC) und Least Privilege?
RBAC vergibt Rechte nach Rolle, Least Privilege gibt jedem nur so viel Zugriff wie nötig.
Zur Antwort →Was ist der Unterschied zwischen Active Directory und Entra ID?
Active Directory ist das klassische Verzeichnis im eigenen Haus, Entra ID die Cloud-Variante von Microsoft.
Zur Antwort →Was ist ein Identity Provider (IdP)?
Ein Identity Provider verwaltet Identitäten zentral und ermöglicht damit Single Sign-On über viele Apps.
Zur Antwort →Wie sicher ist MFA per SMS?
MFA per SMS ist besser als gar keine, aber schwächer als eine App oder ein Passkey, weil SMS abgefangen werden können.
Zur Antwort →7. IT-Sicherheit
Was ist Phishing?
Phishing sind gefälschte E-Mails oder Nachrichten, die Sie dazu bringen wollen, Passwörter preiszugeben oder auf schädliche Links zu klicken.
Begriff ansehen →Was ist Ransomware?
Ransomware ist Schadsoftware, die Daten verschlüsselt und für die Freigabe Lösegeld fordert.
Begriff ansehen →Wie schütze ich mein kleines Unternehmen vor Cyberangriffen?
Die wirksamsten Basismassnahmen sind MFA überall, regelmässige Backups, aktuelle Updates, ein Passwortmanager, Mitarbeiterschulung und ein moderner Virenschutz.
Zur Antwort →Was ist eine Firewall?
Eine Firewall ist ein Schutzwall zwischen Ihrem Netzwerk und dem Internet, der unerwünschten Datenverkehr blockiert.
Zur Antwort →Was ist ein VPN?
Ein VPN (Virtual Private Network) baut eine verschlüsselte Verbindung auf, über die Mitarbeiter sicher auf das Firmennetz zugreifen, auch von unterwegs.
Zur Antwort →Was ist der Unterschied zwischen Virenschutz und EDR?
Klassischer Virenschutz erkennt bekannte Schadsoftware; EDR (Endpoint Detection and Response) erkennt zusätzlich verdächtiges Verhalten und reagiert automatisch darauf.
Zur Antwort →Was ist ein SIEM?
Ein SIEM (Security Information and Event Management) sammelt Sicherheits-Ereignisse aus der ganzen IT an einem Ort und schlägt bei Auffälligkeiten Alarm.
Zur Antwort →Was sind Security Operations (SecOps / SOC)?
Security Operations ist das laufende Überwachen, Erkennen und Abwehren von Bedrohungen, oft in einem SOC (Security Operations Center).
Zur Antwort →Was ist Penetrationstesting?
Ein Penetrationstest ist ein kontrollierter Angriff durch Sicherheitsexperten, um Schwachstellen zu finden, bevor echte Angreifer es tun.
Zur Antwort →Was ist Social Engineering?
Social Engineering manipuliert Menschen, um an Informationen oder Zugänge zu kommen, statt Technik anzugreifen.
Zur Antwort →Was ist CEO-Fraud bzw. BEC?
Beim CEO-Fraud geben sich Angreifer als Chef oder Partner aus, um Mitarbeiter zu eiligen Zahlungen zu drängen.
Zur Antwort →Ich hatte eine Datenpanne, was muss ich tun?
Vorfall eingrenzen, Beweise sichern, intern eskalieren und prüfen, ob eine Meldung an die Datenschutzbehörde nötig ist, bei der DSGVO meist binnen 72 Stunden.
Zur Antwort →Was ist ein Zero-Day?
Ein Zero-Day ist eine Sicherheitslücke, die ausgenutzt wird, bevor ein Update dagegen existiert.
Zur Antwort →Was ist ein DDoS-Angriff?
Bei einem DDoS-Angriff wird ein Dienst mit künstlicher Last überflutet, bis er nicht mehr erreichbar ist.
Zur Antwort →Was ist Geräteverschlüsselung (BitLocker, FileVault)?
Geräteverschlüsselung macht die Festplatte unlesbar, falls ein Laptop verloren geht oder gestohlen wird.
Zur Antwort →Was ist ein Security Awareness Training?
Das ist eine Schulung, die Mitarbeiter lernen lässt, Phishing und Betrug zu erkennen.
Zur Antwort →Was ist Incident Response?
Incident Response ist der geplante Ablauf, wie man auf einen Sicherheitsvorfall reagiert, von Erkennen über Eindämmen bis Wiederherstellen.
Zur Antwort →Was ist Schwachstellenmanagement?
Schwachstellenmanagement findet und schliesst Sicherheitslücken in Software systematisch, bevor sie ausgenutzt werden.
Zur Antwort →8. Datensicherung & Notfall
Was ist ein Backup?
Ein Backup ist eine Sicherungskopie Ihrer Daten, mit der Sie nach Verlust, Defekt oder Angriff wiederherstellen können.
Begriff ansehen →Was ist die 3-2-1-Regel beim Backup?
Drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine ausser Haus.
Zur Antwort →Was ist der Unterschied zwischen Backup und Archiv?
Ein Backup dient der schnellen Wiederherstellung im Notfall, ein Archiv der langfristigen, oft gesetzlich vorgeschriebenen Aufbewahrung.
Zur Antwort →Was ist Disaster Recovery?
Disaster Recovery ist der geplante Ablauf, wie die IT nach einem schweren Ausfall möglichst schnell wieder läuft.
Begriff ansehen →Was ist Business Continuity (BCM)?
Business Continuity Management sorgt dafür, dass das Unternehmen auch bei Störungen handlungsfähig bleibt, nicht nur die IT, sondern der ganze Betrieb.
Zur Antwort →Sind meine Microsoft-365- oder Google-Daten automatisch gesichert?
Nein, nicht im Sinne eines echten Backups; die Anbieter schützen ihre Infrastruktur, aber gelöschte oder verschlüsselte Daten sind oft nur begrenzt wiederherstellbar.
Zur Antwort →Was ist RPO und RTO?
RPO sagt, wie viel Datenverlust maximal tragbar ist, RTO, wie lange ein Ausfall maximal dauern darf.
Zur Antwort →Was ist ein unveränderliches (immutable) Backup?
Ein unveränderliches Backup kann nach dem Schreiben nicht mehr geändert oder gelöscht werden, auch nicht von Ransomware.
Zur Antwort →Wie lange muss ich Daten aufbewahren?
Das hängt von Art und Land ab; Geschäftsunterlagen müssen oft sechs bis zehn Jahre aufbewahrt werden.
Zur Antwort →Wie oft sollte ich Backups machen?
So oft, wie Sie es sich leisten können, Daten zu verlieren; für wichtige Systeme oft mehrmals täglich.
Zur Antwort →9. Compliance & Datenschutz
Was ist die DSGVO und betrifft sie mein Unternehmen?
Die DSGVO ist die EU-Datenschutz-Grundverordnung; sie betrifft fast jedes Unternehmen, das personenbezogene Daten von Personen in der EU verarbeitet, unabhängig von der Firmengrösse.
Begriff ansehen →Was ist das nDSG (Schweizer Datenschutzgesetz)?
Das revidierte nDSG ist das Schweizer Datenschutzgesetz, das seit September 2023 gilt und in vielen Punkten an die DSGVO angelehnt ist.
Zur Antwort →Was ist ISO 27001?
ISO 27001 ist der internationale Standard für ein Informationssicherheits-Managementsystem (ISMS), also einen strukturierten Rahmen, um Informationen systematisch zu schützen.
Begriff ansehen →Was ist ein ISMS?
Ein ISMS (Informationssicherheits-Managementsystem) ist das Gesamtsystem aus Richtlinien, Prozessen und Kontrollen, mit dem ein Unternehmen seine Informationssicherheit steuert.
Zur Antwort →Was ist NIS2 und bin ich betroffen?
NIS2 ist eine EU-Richtlinie, die Cybersicherheits-Pflichten für viele Branchen verschärft und auf deutlich mehr Unternehmen ausweitet als zuvor.
Begriff ansehen →Was ist DORA?
DORA (Digital Operational Resilience Act) ist eine EU-Verordnung, die von Finanzunternehmen verlangt, ihre IT gegen Störungen und Angriffe widerstandsfähig zu machen.
Begriff ansehen →Was ist ISO 13485?
ISO 13485 ist der Qualitätsmanagement-Standard speziell für Hersteller von Medizinprodukten.
Begriff ansehen →Was ist ISO 9001?
ISO 9001 ist der weltweit verbreitetste Standard für Qualitätsmanagement und gilt branchenübergreifend.
Begriff ansehen →Was ist der EU AI Act?
Der EU AI Act ist das erste umfassende KI-Gesetz der EU; es teilt KI-Anwendungen nach Risiko ein und knüpft daran Pflichten.
Begriff ansehen →Was ist ein Audit?
Ein Audit ist eine unabhängige Prüfung, ob ein Unternehmen festgelegte Vorgaben oder Standards tatsächlich einhält.
Zur Antwort →Was bedeutet auditfest?
Auditfest heisst, dass Prozesse und Nachweise so dokumentiert sind, dass sie eine Prüfung sicher bestehen.
Zur Antwort →Was ist ein Auftragsverarbeitungsvertrag (AVV/DPA)?
Ein AVV regelt, wie ein Dienstleister personenbezogene Daten im Auftrag verarbeitet und schützt.
Zur Antwort →Brauche ich einen Datenschutzbeauftragten (DSB)?
Oft ja, abhängig von Grösse, Land und Art der Datenverarbeitung; er kann intern benannt oder extern eingekauft werden.
Zur Antwort →Was sind technisch-organisatorische Massnahmen (TOM)?
TOM sind die konkreten Schutzmassnahmen für Daten, etwa Verschlüsselung, Zugriffsrechte und Backups.
Zur Antwort →Was ist eine Datenschutz-Folgenabschätzung (DSFA)?
Eine DSFA prüft vorab die Risiken einer geplanten Datenverarbeitung für die Betroffenen.
Zur Antwort →Wie lange dauert eine ISO-27001-Zertifizierung und was kostet sie grob?
Je nach Reifegrad meist einige Monate Vorbereitung; die Kosten hängen stark von Grösse und Ausgangslage ab.
Zur Antwort →Was ist der Unterschied zwischen Compliance und Security?
Security ist der tatsächliche Schutz, Compliance der Nachweis, dass man Vorgaben einhält.
Zur Antwort →Was ist EASA Part-IS (Aviation)?
Part-IS sind die Informationssicherheits-Anforderungen der europäischen Luftfahrtbehörde für betroffene Luftfahrtorganisationen.
Zur Antwort →Was ist ISO 17025?
ISO 17025 ist der Standard für die Kompetenz von Prüf- und Kalibrierlaboren.
Zur Antwort →10. Netzwerk & Internet
Was ist ein Netzwerk (LAN/WLAN)?
Ein Netzwerk verbindet Geräte miteinander, damit sie Daten austauschen können; LAN ist das kabelgebundene, WLAN das drahtlose Firmennetz.
Zur Antwort →Was ist ein VLAN?
Ein VLAN teilt ein physisches Netzwerk in mehrere getrennte, logische Netze, etwa um Gäste, Büro und sensible Systeme voneinander abzuschotten.
Zur Antwort →Was ist DNS?
DNS ist das Adressbuch des Internets; es übersetzt Namen wie eine Webadresse in die technische IP-Adresse dahinter.
Zur Antwort →Was ist eine IP-Adresse?
Eine IP-Adresse ist die eindeutige Nummer, über die ein Gerät im Netzwerk oder Internet erreichbar ist.
Zur Antwort →Was bedeutet Bandbreite?
Bandbreite ist die Datenmenge, die pro Zeit durch Ihre Internetverbindung passt, also wie breit die Datenautobahn ist.
Zur Antwort →Was ist der Unterschied zwischen Router und Switch?
Ein Router verbindet Ihr Netzwerk mit dem Internet, ein Switch verbindet Geräte innerhalb des Netzwerks.
Zur Antwort →Was ist ein Access Point und warum ein getrenntes Gäste-WLAN?
Ein Access Point stellt das WLAN bereit; ein getrenntes Gäste-WLAN hält Besucher vom internen Netz fern.
Zur Antwort →Was ist der Unterschied zwischen statischer und dynamischer IP?
Eine statische IP bleibt fest, eine dynamische wird automatisch zugeteilt und kann sich ändern.
Zur Antwort →Was ist ein Proxy?
Ein Proxy ist ein Vermittler zwischen Gerät und Internet, der Anfragen weiterleitet, filtert oder absichert.
Zur Antwort →11. KI im Unternehmen
Was ist künstliche Intelligenz (KI)?
Künstliche Intelligenz sind Computersysteme, die Aufgaben übernehmen, die sonst menschliche Intelligenz erfordern, etwa Sprache verstehen, Texte schreiben oder Muster erkennen.
Zur Antwort →Was ist ein LLM (grosses Sprachmodell)?
Ein LLM ist ein KI-Modell, das auf riesigen Textmengen trainiert wurde und daraus menschenähnliche Sprache versteht und erzeugt.
Begriff ansehen →Was ist RAG (Retrieval Augmented Generation)?
RAG ist eine Methode, bei der eine KI ihre Antworten aus Ihren eigenen Dokumenten zieht, statt nur aus ihrem allgemeinen Training.
Begriff ansehen →Wie führe ich KI sicher und rechtssicher im Unternehmen ein?
Wichtig sind klare Regeln, welche Daten in welche KI dürfen, eine Lösung, die Datenschutz und EU AI Act beachtet, und idealerweise eine Umgebung, in der sensible Daten das Haus nicht verlassen.
Zur Antwort →Was ist eine lokale oder souveräne KI?
Eine lokale oder souveräne KI läuft auf eigener Hardware im Unternehmen, sodass sensible Daten nicht an externe Cloud-Anbieter gehen.
Begriff ansehen →Was ist ein Private AI Cluster?
Ein Private AI Cluster ist eigene Rechen-Hardware (z. B. Apple-Silicon- oder NVIDIA-Server) im eigenen Haus, auf der KI-Modelle laufen, ohne dass Daten oder Anfragen nach aussen gehen.
Zur Antwort →Was ist KI-Governance?
KI-Governance sind die Regeln, Rollen und Kontrollen, mit denen ein Unternehmen den Einsatz von KI steuert und nachweisbar verantwortbar macht.
Zur Antwort →Was ist ISO 42001?
ISO 42001 ist der erste internationale Standard für ein KI-Managementsystem, also einen Rahmen, um KI sicher, fair und nachvollziehbar einzusetzen.
Zur Antwort →Kann KI Mitarbeiter ersetzen?
In der Regel ersetzt KI keine Mitarbeiter, sondern nimmt ihnen wiederkehrende Arbeit ab, sodass mehr Zeit für Wertvolles bleibt.
Zur Antwort →Darf ich Firmendaten in ChatGPT eingeben?
Vertrauliche oder personenbezogene Daten gehören nicht ungeprüft in öffentliche KI-Dienste, weil unklar sein kann, was damit geschieht.
Zur Antwort →Was sind Halluzinationen bei KI?
Halluzinationen sind plausibel klingende, aber falsche Antworten einer KI.
Zur Antwort →Was ist Microsoft 365 Copilot?
Copilot ist Microsofts KI-Assistent in Word, Excel, Outlook und Teams, der auf Basis Ihrer Microsoft-365-Daten arbeitet.
Zur Antwort →Was ist ein KI-Agent?
Ein KI-Agent erledigt mehrschrittige Aufgaben weitgehend selbstständig, statt nur einzelne Fragen zu beantworten.
Zur Antwort →Wie fange ich mit KI im Unternehmen an?
Mit einem klaren, kleinen Anwendungsfall mit echtem Nutzen, klaren Datenregeln und einer freigegebenen Lösung statt privatem Wildwuchs.
Zur Antwort →Was ist der Unterschied zwischen ChatGPT und einer Firmen-KI?
ChatGPT antwortet aus allgemeinem Wissen, eine Firmen-KI antwortet aus Ihren eigenen Dokumenten und unter Ihren Regeln.
Zur Antwort →Ist der Einsatz von KI DSGVO-konform möglich?
Ja, wenn Datenschutz von Anfang an mitgedacht wird, etwa durch geeignete Anbieter, klare Regeln und gegebenenfalls lokale Verarbeitung.
Zur Antwort →12. Managed IT, MSP & Betrieb
Was ist ein Managed Service Provider (MSP)?
Ein MSP ist ein Dienstleister, der die IT eines Unternehmens laufend betreibt, überwacht und absichert, gegen eine planbare monatliche Gebühr.
Begriff ansehen →Was ist Managed IT?
Managed IT bedeutet, dass ein externer Partner den Betrieb der IT übernimmt, von Geräten und Updates über Sicherheit bis zum Support.
Begriff ansehen →Was ist ein SLA (Service Level Agreement)?
Ein SLA ist eine vertragliche Zusage, welche Leistung und welche Reaktionszeiten ein Dienstleister garantiert, etwa wie schnell auf eine Störung reagiert wird.
Zur Antwort →Was ist ein Helpdesk oder Service Desk?
Der Service Desk ist die zentrale Anlaufstelle, an die sich Mitarbeiter mit IT-Problemen wenden und von der ihre Anfragen bearbeitet werden.
Zur Antwort →Was ist IT-Monitoring?
Monitoring ist die laufende Überwachung von Systemen, damit Probleme erkannt und behoben werden, bevor sie zum Ausfall führen.
Zur Antwort →Was ist Patch-Management?
Patch-Management ist das regelmässige und kontrollierte Einspielen von Updates, um Sicherheitslücken zu schliessen und Software aktuell zu halten.
Zur Antwort →Brauche ich als kleines Unternehmen eine eigene IT-Abteilung?
Meist nicht; für viele KMU ist ein externer IT-Partner günstiger und leistungsfähiger als eigenes Personal, vor allem bei Sicherheit und Compliance.
Zur Antwort →Was bedeutet Onboarding und Offboarding in der IT?
Onboarding ist das saubere Einrichten von Zugängen und Geräten für neue Mitarbeiter, Offboarding das vollständige Entziehen beim Austritt.
Zur Antwort →Was ist Co-Managed IT?
Bei Co-Managed IT teilen sich eine interne IT und ein externer Partner die Aufgaben.
Zur Antwort →Was ist ein vCIO (virtueller IT-Leiter)?
Ein vCIO ist ein externer IT-Stratege, der Technologie-Entscheidungen und Planung begleitet, ohne fest angestellt zu sein.
Zur Antwort →Was ist Managed Detection and Response (MDR)?
MDR ist ein Dienst, der Ihre IT rund um die Uhr überwacht, Angriffe erkennt und darauf reagiert.
Begriff ansehen →Was ist IT-Asset-Management?
IT-Asset-Management ist die Inventarisierung aller Geräte, Lizenzen und Systeme.
Zur Antwort →Wie wechsle ich den IT-Dienstleister ohne Chaos?
Mit sauberer Übergabe der Zugänge, Dokumentation und einem geplanten Stichtag; ein guter neuer Partner steuert das.
Zur Antwort →Was ist Remote-Support?
Beim Remote-Support löst die IT Probleme aus der Ferne per Fernzugriff, ohne vor Ort zu kommen.
Zur Antwort →13. Kosten, Lizenzen & Beschaffung
Was kostet IT für ein kleines Unternehmen?
IT-Kosten hängen stark von Grösse, Branche und Anforderungen ab; üblich sind planbare monatliche Kosten pro Mitarbeiter für Software, Geräte, Sicherheit und Betreuung.
Zur Antwort →Was ist der Unterschied zwischen CapEx und OpEx?
CapEx sind einmalige Investitionen wie der Kauf von Servern, OpEx sind laufende Betriebskosten wie Cloud-Abos.
Zur Antwort →Was ist eine Software-Lizenz?
Eine Lizenz ist das Nutzungsrecht an einer Software, oft pro Nutzer und Monat oder Jahr.
Zur Antwort →Was bedeutet Vendor Lock-in?
Vendor Lock-in heisst, dass man so stark von einem Anbieter abhängig ist, dass ein Wechsel schwierig und teuer wird.
Zur Antwort →Was ist Total Cost of Ownership (TCO)?
TCO sind die gesamten Kosten über die ganze Nutzungsdauer, nicht nur der Kaufpreis.
Zur Antwort →Hardware kaufen oder mieten (Hardware as a Service)?
Mieten samt Verwaltung macht Kosten planbar und hält Geräte aktuell, Kauf bindet Kapital.
Zur Antwort →Wie vermeide ich zu viele oder falsche Lizenzen?
Durch regelmässige Prüfung, welche Lizenzen wirklich genutzt werden, und passende Pakete statt teurer Einzellösungen.
Zur Antwort →Was sind versteckte IT-Kosten?
Versteckte Kosten sind Ausfälle, Sicherheitsvorfälle, doppelte Tools und verlorene Zeit durch schlechte IT.
Zur Antwort →Wie plane ich ein IT-Budget für ein KMU?
Trennen Sie laufende Kosten (Abos, Betrieb, Sicherheit) von Investitionen und planen Sie einen Puffer für Erneuerung und Vorfälle ein.
Zur Antwort →14. Entscheidungsfragen für KMU
Womit sollte ein Startup seine IT aufbauen?
Mit einer klaren Büroumgebung (Microsoft 365 oder Google Workspace), zentral verwalteten Geräten, MFA und Backups sowie sauberen Zugriffsrechten von Anfang an.
Zur Antwort →Wann sollte ich meine IT auslagern?
Sobald die IT mehr Zeit kostet, als Sie haben, oder sobald Sicherheit und Compliance über das eigene Wissen hinausgehen, lohnt sich ein externer Partner.
Zur Antwort →Wie erkenne ich einen guten IT-Dienstleister?
An planbaren Preisen, klaren SLAs, nachweisbarer Sicherheits- und Compliance-Kompetenz, schneller Reaktion und daran, dass er vorausschauend arbeitet statt nur Störungen abzuarbeiten.
Zur Antwort →Was ist der erste Schritt zu mehr IT-Sicherheit?
MFA überall aktivieren, ein aktuelles Backup sicherstellen und die Mitarbeiter für Phishing sensibilisieren.
Zur Antwort →Wie werde ich für eine Zertifizierung wie ISO 27001 bereit?
Mit einer Standortbestimmung (wo stehen Sie heute), dem Schliessen der Lücken und dem Aufbau der nötigen Nachweise, idealerweise begleitet von jemandem, der Audits kennt.
Zur Antwort →Brauche ich eine IT-Strategie?
Ja, auch ein kleines Unternehmen profitiert von einer einfachen Linie, wohin sich Tools, Sicherheit und Budget entwickeln sollen.
Zur Antwort →Wie digitalisiere ich mein KMU sinnvoll?
Schritt für Schritt entlang echter Schmerzpunkte, mit sauberer Basis (Geräte, Cloud, Sicherheit) zuerst und Automatisierung danach.
Zur Antwort →Wie bereite ich mich auf NIS2 vor?
Zuerst die Betroffenheit klären, dann den Ist-Stand erheben, Lücken schliessen und Nachweise aufbauen.
Zur Antwort →Wie schütze ich Kundendaten richtig?
Mit Verschlüsselung, klaren Zugriffsrechten, MFA, Backups und einem AVV mit Ihren Dienstleistern.
Zur Antwort →Wann lohnt sich eine eigene oder lokale KI?
Wenn Sie regelmässig mit vertraulichen Daten arbeiten oder Antworten aus Ihrem eigenen Wissen brauchen, die das Haus nicht verlassen sollen.
Zur Antwort →Keine Treffer. Versuchen Sie einen anderen Begriff.
Verstanden ist gut. Umgesetzt ist besser.
Sie wissen jetzt, worum es geht — wir wissen, wie man es im regulierten Alltag sauber baut. Lassen Sie uns Ihre Lage in einem Erstgespräch einordnen.
Erstgespräch buchen