Produktions-IT und Unternehmens-IT

Zwei Bereiche, die zusammenpassen müssen – von der Serverschicht über der Anlage bis zum Arbeitsplatz im Büro. Beides aus einer Hand, abgestimmt auf Größe, Branche und Budget Ihres Unternehmens.

Produktions-IT · OT

Rund um die Anlage

In Produktionsumgebungen laufen Systeme über Jahre unverändert, Wartungsfenster sind knapp und ein Stillstand kostet sofort Geld. Was im Büro eine Routineaufgabe ist, braucht hier Vorlauf, Abstimmung und eine Rückfallebene.

Applikations-, APC-, PIMS & CIMIO-Server sowie Laborserver

Wir betreuen die Serverschicht über der Anlage – nicht die Anlagensteuerung selbst. Also die Systeme, auf denen Prozessdaten zusammenlaufen, ausgewertet und archiviert werden, und die im Zweifel genauso wenig stehen dürfen wie die Anlage.

Applikationsserver der Produktion: Installation, Update, Support
APC-, PIMS und CIMIO-Systeme, Anbindung an die Auswertung
Datenbankserver hinter Produktionsanwendungen
Virtualisierung produktionsnaher Server – auch bei herstellergebundenen Systemen
Betreuung von Spezialanwendungen und Altsystemen
Abstimmung mit Anlagen- und Softwareherstellern

Netzsegmentierung & Fernwartung

Ein flaches Netz, in dem die Anlagensteuerung im selben Segment hängt wie die Bürodrucker, ist heute nicht mehr vertretbar. Wir ziehen die Grenzen ein – ohne dass die Produktion dabei stehenbleibt.

Zonenkonzepte und klar definierte Netzübergänge
Firewalls zwischen Büro-, Steuerungs- und Fernwartungsnetz
Abgesicherte Herstellerzugänge statt dauerhaft offener Leitungen
Protokollierung: wer wann auf welches System zugegriffen hat
Umsetzung in Schritten, abgestimmt auf Wartungsfenster

OT-Asset-Inventarisierung

Fast jedes Gespräch über Produktionssicherheit scheitert an derselben Stelle: Niemand weiß genau, was im Steuerungsnetz hängt. Wir fangen deshalb dort an – die Liste ist die Grundlage für jede weitere Entscheidung.

Vollständige Aufnahme der Systeme im Produktionsnetz
Betriebssystem-, Firmware- und Patchstände, auch bei Altsystemen
Zuordnung: welches System hängt an welcher Anlage
Abhängigkeiten zu Lieferanten und Wartungsverträgen
Dokumentation, mit der Sie auch gegenüber Dritten auskunftsfähig sind

IEC 62443 & NIS2

Normen und Richtlinien helfen erst, wenn jemand sie auf Ihre konkrete Anlage herunterbricht. Wir liefern eine Standortbestimmung und einen Maßnahmenplan, der nach Wirkung und Aufwand sortiert ist.

Standortbestimmung entlang IEC 62443
Prüfung, ob und wie NIS2 Sie betrifft
Maßnahmenplan mit Reihenfolge, Aufwand und Zuständigkeit
Beantwortung von Sicherheitsfragebögen aus der Lieferkette
Begleitung bei der Umsetzung – nicht nur das Papier

Zur Abgrenzung: Das Prozessleitsystem selbst betreuen wir nicht, und wir programmieren keine Anlagensteuerungen. Unser Bereich beginnt bei den Servern, Netzen und Anwendungen oberhalb der Steuerungsebene – dort, wo IT und Produktion aufeinandertreffen.

Unternehmens-IT

Vom Server bis zum Arbeitsplatz

Die klassische Seite: Server, Cloud, Endgeräte, Backup und Netzwerk. Jedes Feld deckt den vollen Zyklus ab – Beratung, Konzept, Implementierung und laufender Support.

Server & Virtualisierung

Ob Konsolidierung bestehender Hardware, Umzug ins Rechenzentrum oder der Wechsel der Virtualisierungsplattform: Wir planen die Zielarchitektur, migrieren im laufenden Betrieb und dokumentieren, was am Ende steht.

VMware vSphere / ESXi – Betrieb, Update, Lizenzbewertung nach dem Broadcom-Modellwechsel
Microsoft Hyper-V und Windows Server 2022 / 2025
Proxmox VE als lizenzkostenarme Alternative
Storage, Replikation und Hochverfügbarkeit
Migration und Konsolidierung von Altumgebungen

Microsoft 365, Cloud & Hybrid

Die meisten Umgebungen sind heute hybrid. Wir sorgen dafür, dass lokale Systeme und Clouddienste sauber zusammenspielen – mit klaren Identitäten und nachvollziehbaren Berechtigungen.

Microsoft 365: Exchange Online, Teams, SharePoint, OneDrive
Entra ID, Single Sign-on, MFA und Conditional Access
Migration von lokalem Exchange und Dateiservern
Microsoft Azure für Backup, Standby und einzelne Workloads
Lizenzstruktur prüfen und bereinigen

Arbeitsplatz & Endgeräte

Der Support für Windows 10 ist im Oktober 2025 ausgelaufen; erweiterte Sicherheitsupdates sind nur eine Übergangslösung. Wir bringen Ihren Gerätepark geordnet auf einen aktuellen Stand – inklusive der Rechner, die in der Nähe der Anlage oder im Laborumfeld stehen.

Windows 11 – Rollout, Standardimage, Härtung
Bewertung und Ablösung von Windows-10-Restbeständen
macOS, iPhone und iPad im Unternehmensumfeld
Geräteverwaltung mit Microsoft Intune
Anwendersupport, Drucker- und Peripherieumgebung

Backup, Notfall & IT-Sicherheit

Ein Backup, das nie zurückgespielt wurde, ist eine Vermutung. Wir bauen Sicherungen, die im Ernstfall belastbar sind – und testen den Wiederanlauf, bevor er gebraucht wird.

Backupkonzepte, inklusive unveränderlicher Kopien
Dokumentierte Wiederherstellungstests, auch für Produktionssysteme
Ransomware-Schutz, Endpoint Detection, Patchmanagement
Rechte- und Berechtigungskonzepte, Administratortrennung
Notfallpläne mit realistischen Wiederanlaufzeiten

Netzwerk, Telefonie & Konferenztechnik

Netzwerk und Kommunikation fallen erst auf, wenn sie nicht funktionieren. Wir planen sie so, dass das nicht passiert.

Strukturierte Verkabelung, Switching, VLAN-Konzepte
Unternehmens-WLAN mit Ausleuchtung und Gastzugang
Firewalls, VPN und Kopplung mehrerer Standorte
Ausstattung von Besprechungs- und Videokonferenzräumen

Technologien

Womit wir arbeiten

Wir sind an keinen Hersteller gebunden. Ausschlaggebend ist, was Ihre Umgebung wirtschaftlich und über Jahre tragfähig macht.

Produktionsnahe Systeme

Applikations-, APC-, PIMS- und CIMIO-Server sowie die Datenbanken und Spezialanwendungen dahinter, in aller Regel virtualisiert. Den Umgang mit langlebigen, herstellergebundenen Systemen kennen wir aus der Praxis.

Microsoft

Windows Server, Windows 11, Microsoft 365, und Azure – der Kern der meisten Umgebungen, die wir betreuen.

Virtualisierung

VMware vSphere, Microsoft Hyper-V und Proxmox VE. Wir bewerten neutral, was zu Ihrer Größe und Ihrem Budget passt – gerade seit sich die VMware-Lizenzierung unter Broadcom deutlich verändert hat.

Netzwerk & Sicherheit

Firewalls und Segmentierung zwischen Büro- und Steuerungsnetz, VPN, Fernwartungszugänge und die Protokollierung, die dazugehört.

Genannte Produkt-, Firmen- und Normbezeichnungen sind Marken beziehungsweise Werke der jeweiligen Inhaber. Eine Partnerschaft, Zertifizierung oder Akkreditierung ist damit nicht verbunden – sprechen Sie uns an, wenn Sie für ein Projekt einen bestimmten Herstellerstatus oder eine zertifizierte Prüfung benötigen.

Ablauf

Vier Schritte, keine Überraschungen

Analyse
Wir erfassen den Ist-Zustand – Büro-, Labor- und Produktionsnetz getrennt betrachtet: Hardware, Lizenzen, Patchstände, Sicherungen, Wartungsverträge.
Konzept & Angebot
Sie bekommen einen nachvollziehbaren Vorschlag mit Aufwand, Reihenfolge und klarer Abgrenzung dessen, was wir nicht übernehmen.
Umsetzung
Installation und Migration in abgestimmten Fenstern, mit Rückfallebene und Dokumentation. In der Produktion angekündigt und mit Ihnen terminiert.
Betrieb & Support
Wartung, Monitoring und Ansprechpartner – auf Zuruf oder mit fester Vereinbarung.

Reden wir über Ihre IT.

Ein kurzes Gespräch reicht meistens, um einzuschätzen, wo Sie stehen und was sich lohnt. Kostenfrei und unverbindlich.

+49 2364 9479896 E-Mail schreiben