Ist der Managed S3-Storage wirklich DSGVO-konform?

Ja. Der Speicher wird ausschließlich auf eigener Infrastruktur am Standort Frankfurt am Main betrieben. Es findet kein Datentransfer in Drittländer statt. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO sowie ein Dokument zu den technischen und organisatorischen Maßnahmen (TOMs) werden vor Vertragsbeginn bereitgestellt.

Welche Backup- und Sync-Software ist mit dem S3-Storage kompatibel?

Jede Software, die den S3-API-Standard im Path-Style unterstützt: Veeam, Restic, rclone, Duplicati, Synology Hyper Backup, UpdraftPlus und viele weitere. Die Einrichtung eines neuen Backup-Ziels dauert in der Regel wenige Minuten.

Welche regulatorischen Rahmenwerke werden bei der IT-Dokumentation abgedeckt?

BAIT, DORA, MaRisk, ISO 27001 und DSGVO — inklusive der laufenden Überführung von BAIT-Anforderungen in den DORA-Rahmen. Dokumente werden wahlweise als Markdown/MkDocs, Word oder PDF erstellt und in bestehende Dokumentationsstrukturen integriert.

Wie läuft ein Dokumentationsprojekt ab?

Auf eine kurze Bestandsaufnahme folgt ein Strukturentwurf, der mit den Fachbereichen abgestimmt wird. Die Inhalte entstehen iterativ mit regelmäßigen Reviews und werden abschließend in das bestehende Dokumentationssystem überführt — inklusive Diagrammen und einheitlicher Terminologie.

Was kostet eine Erstberatung zur OSS-Security?

Das Erstgespräch (ca. 30 Minuten) zur Einschätzung von Aufwand und Risiko ist kostenfrei und unverbindlich.

Ist die OSS-Security-Beratung auch ohne eigene IT-Abteilung sinnvoll?

Ja. Empfehlungen werden bewusst pragmatisch und ohne unnötigen Fachjargon formuliert. Die Umsetzung kann eigenständig oder begleitet erfolgen — je nach vorhandenen Ressourcen im Unternehmen.

Leistungen

Managed Backup S3-Storage DSGVO-konform · kein Egress

S3-kompatibler Object Storage auf eigener Infrastruktur in Frankfurt am Main — betrieben mit etablierter Open-Source-Software. Ideal als sekundäres oder primäres Backup-Ziel für Server, Webanwendungen und Arbeitsplätze.

Für wen?

IT-Dienstleister & MSPs, die ein DSGVO-konformes (Zweit-)Backup-Ziel suchen
Kanzleien, Steuerberater und Praxen mit hohen Anforderungen an Datenresidenz
Webagenturen mit täglichen Website- und Datenbank-Backups
Privatpersonen/Entwickler und kleine Teams, die S3 ohne Hyperscaler-Abhängigkeit/Kosten nutzen wollen

Leistungsumfang

S3-API-kompatibler Zugriff (Path-Style) für Veeam, Restic, rclone, Duplicati & Co.
Object Lock (Ransomware-Schutz / Unveränderlichkeit für definierte Zeiträume)
Kein Egress — Datenabruf verursacht keine zusätzlichen Kosten
Standort Frankfurt
AVV (Art. 28 DSGVO) und TOMs-Dokumentation auf Anfrage

Pakete: ab 100 GB, individuell skalierbar nach Bedarf — sprechen Sie uns für ein passendes Angebot an.

Zielverfügbarkeit: 99 % im Monatsmittel (Best Effort). Geplante Wartungsfenster werden vorab angekündigt und sind nicht eingerechnet.

IT-Dokumentation für regulierte Unternehmen BAIT · DORA · ISO 27001

Erstellung und Überarbeitung von Betriebshandbüchern, Architektur- und Betriebsdokumentation für IT-Systeme im regulierten Umfeld — verständlich geschrieben, prüfungssicher strukturiert und in vorhandene Toolchains integriert.

Für wen?

IT-Abteilungen bei Banken, Leasing- und Versicherungsgesellschaften
IT-Dienstleister, die regulierte Kunden betreuen
Unternehmen, die ihre BAIT-Dokumentation auf DORA überführen müssen

Leistungsumfang

Betriebshandbücher, Architektur- und Schnittstellendokumentation
IKT-Risiko- und Auslagerungsdokumentation gemäß DORA / MaRisk
Strukturierte Diagramme (z.B. Mermaid) für Prozesse und Architekturen
Format nach Wunsch: Markdown/MkDocs (HTML), Word oder PDF
Integration in bestehende Dokumentationssysteme

Abrechnung: projektbasiert oder nach Aufwand — individuelles Angebot nach kurzer Bestandsaufnahme.

OSS-Security-Beratung für den Mittelstand

Bewertung, Härtung und Begleitung beim Betrieb von Open-Source-Infrastruktur — Datenbanken, Reverse Proxies, Storage- und Monitoring-Lösungen. Pragmatisch, herstellerunabhängig und auf den tatsächlichen Bedarf zugeschnitten.

Für wen?

Mittelständische Unternehmen ohne dedizierte Security-Abteilung
Unternehmen, die Open-Source-Komponenten produktiv einsetzen oder einführen wollen
Teams, die eine zweite Meinung zu Lizenz- oder Sicherheitsrisiken benötigen

Leistungsumfang

Security-Assessment bestehender OSS-Komponenten
Härtungskonzepte (Systeme, Netzwerk, Zugriffskontrolle)
Lizenz-Risikobewertung (z. B. bei Lizenzwechseln oder End-of-Life)
Begleitete Migration auf alternative Open-Source-Lösungen

Einstieg: kostenfreies, unverbindliches Erstgespräch (ca. 30 Minuten) zur Einschätzung von Aufwand und Vorgehen.

Fragen zu einer Leistung?

Schildern Sie kurz Ihre Anforderung — Sie erhalten eine ehrliche Einschätzung, ob und wie WbaSec Solutions weiterhelfen kann.

Kontakt aufnehmen