Denkst du, deine Firewall rettet dich? Falsch gedacht. Die IT-Sicherheit steht vor einem massiven Umbruch. Angriffe werden nicht nur raffinierter, sondern zielen immer öfter auf die größte Schwachstelle: Den Menschen. Dazu kommt mit NIS 2 eine Richtlinie, die Geschäftsführer direkt in die Haftung nimmt.In dieser Folge diskutieren Micha Pfisterer, Ralf Neumeyer und Stefan Eggers, warum der klassische Virenschutz heute nicht mehr ausreicht. Wir sprechen über Risikomanagement, das oft unterschätzt wird, und warum ein Krisenplan in der Schublade wertlos ist, wenn er nie geübt wird.
Hier zum Betroffenheitscheck NIS2 vom BSI:https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/NIS-2-Betroffenheitspruefung/nis-2-betroffenheitspruefung_node.html

Themen im Experten-Talk:- NIS 2 Richtlinie: Was kommt auf den Mittelstand zu und warum Handlungsbedarf besteht.- Krisenmanagement: Wie man sich auf den "Worst Case" vorbereitet (bevor die Hütte brennt).- Phishing & Human Factor: Warum Mitarbeitersensibilisierung wichtiger ist als die teuerste Hardware.- Audits: Wie man Sicherheitslücken findet, bevor es die Hacker tun.Ein Muss für jeden Unternehmer, der sein Business auch 2026 noch sicher betreiben will.

Kapitel:00:00 Intro: Die Bedrohungslage 202602:49 Warum Technik allein nicht reicht05:43 Audits & Sicherheitsanalysen11:48 Die Schwachstelle Mensch: Phishing & Awareness14:49 Krisenmanagement: Üben für den Ernstfall21:35 Risikomanagement ist Chefsache35:49 NIS 2: Das kommt auf euch zu37:46 Fazit & Ausblick
#ITSicherheit #NIS2 #CyberSecurity #Krisenmanagement #Phishing #Risikomanagement #Systemhaus #Mittelstand #Compliance

"Neues Jahr, neues Glück" reicht im Business nicht. Aber einfach nur zu sagen "Wir wollen 50% mehr Umsatz" funktioniert noch weniger. Warum?

Weil deine Mitarbeiter bei reinen Umsatzzielen abschalten ("Muss ich dann 50% mehr arbeiten?"). Und weil Umsatz allein nichts über den Erfolg aussagt.

Ein schlauer Satz lautet: Umsatz macht Arbeit, Gewinn macht Spaß.

In dieser Folge sprechen wir darüber, wie man Unternehmensziele entwickelt, die nicht nur auf dem Papier gut aussehen, sondern das Team wirklich motivieren.

Wir diskutieren, warum die Jagd nach dem nächsten Gehaltssprung (die "100k Falle") oft unglücklich macht und warum wir lieber 50% Wachstum anpeilen und knapp scheitern, als uns mit kleinen Zielen zufrieden zu geben.

Themen in dieser Folge:

- Dream Big: Warum wir ambitionierte Ziele setzen (lieber 40% Wachstum real als 10% geplant).

- SMART-Ziele: Wie man Struktur in die Vision bringt.

- Team-Buy-In: Warum Ziele intrinsisch aus dem Team kommen müssen.

- Money vs. Mindset: Warum ab einem gewissen Gehalt die Zufriedenheit nicht mehr steigt.

- Qualität vor Quantität: Warum wir wachsen, um Redundanz zu schaffen, nicht nur für den Profit.Frage an euch: Setzt ihr euch nur monetäre Ziele oder habt ihr auch "weiche" Ziele (wie Kundenzufriedenheit)?

Schreibt es in die Kommentare!

__

Collab Anfragen:

Du willst deine Einblicke im Podcast teilen?

Schick mir eine DM auf LinkedIn für zukünftige Gastauftritte.

__

Folge mir auch auf:

Instagram; LinkedIn; Spotify; Apple Podcast:

#Unternehmensziele #SMARTgoals #Leadership #Systemhaus #Mindset #BusinessGrowth

Viele Systemhäuser fallen ab dem 23. Dezember in den Winterschlaf.Oder schlimmer: Sie fangen aus Langeweile an, an kritischen Kundensystemen "rumzubasteln".Beides ist ein Fehler.Die Zeit "zwischen den Jahren" ist die gefährlichste und gleichzeitig wertvollste Zeit für deine IT.Gefährlich, weil Updates ohne volles Support-Team im Disaster enden können (Stichwort: Change Freeze).Wertvoll, weil du endlich Zeit für die Dinge hast, die sonst liegen bleiben: Interne Hygiene & Dokumentation.In dieser Folge sprechen wir darüber, wie man die Gratwanderung zwischen Erholung für das Team und produktiver Nutzung der "Stille" meistert. Warum wir strikt keine Systemumstellungen an Feiertagen machen und wie wir das neue Jahr planen, damit wir nicht direkt im Januar wieder im Chaos versinken.In dieser Folge:- Change Freeze: Warum wir an Feiertagen die Finger von den Servern lassen.- Dokumentations-Schmerz: Warum jetzt die beste Zeit ist, IT-Glue & Co. aufzuräumen.- Notbesetzung: Wie wir Erreichbarkeit sichern, ohne dass das Team ausbrennt.- Jahresstart: Wie man 2025 strukturiert angeht, statt direkt in den Reaktions-Modus zu verfallen.Kapitel:00:00 Vorweihnachtliche Reflexion & Planung03:07 Die "Frozen Zone": Produktive Nutzung der Zwischenzeit06:00 Der saubere Wiedereinstieg ins neue Jahr08:52 Change Freeze: Umgang mit Systemumstellungen12:02 Balance: Entspannung vs. ErreichbarkeitFrage an euch:Nutzt ihr die Zeit für interne Projekte oder macht ihr den Laden komplett dicht? Schreibt es in die Kommentare!__Collab Anfragen:Du willst deine Einblicke im Podcast teilen? Schick mir eine DM auf LinkedIn für zukünftige Gastauftritte.__Folge mir auch auf:Instagram: LinkedIn: Spotify: Apple Podcast: #Systemhaus #ITDokumentation #Jahreswechsel #Produktivität #Ext-Com

Während ihr unterm Baum sitzt, arbeiten die Hacker auf Hochtouren.Es ist statistisch bewiesen. Die meisten Ransomware-Angriffe starten dann, wenn im Büro das Licht aus ist. An Feiertagen. Am Wochenende. Nachts.Warum? Weil Hacker wissen, dass eure IT nur auf Sparflamme läuft.Wer jetzt nur eine Notbesetzung hat und auf das "Prinzip Hoffnung" setzt, spielt Russisch Roulette mit seinen Firmendaten.In dieser Folge sprechen wir Tacheles über die Bedrohungslage zum Jahresende. Phishing wird immer besser. Die Angriffe immer gezielter. Wir zeigen euch, warum ein einfaches Backup heute nicht mehr reicht (Stichwort 3-2-1-1-0 Regel) und warum ihr ohne echtes 24/7 Monitoring eigentlich blind seid.Sicherheit ist kein Produkt. Sicherheit ist ein Prozess. Und der macht keine Weihnachtspause.In dieser Folge:- Warum "Hacker don't take Holidays" mehr als nur ein Spruch ist.- Die 3-2-1-1-0 Regel. So sicherst du Backups wirklich ab.- Phishing 2.0. Warum deine Mitarbeiter die Mails nicht mehr erkennen.- Notfallplan. Wen rufst du an, wenn am 24.12. alles verschlüsselt ist? (Polizei, Versicherung, IT).- Managed SOC. Warum Alarme nichts bringen, wenn keiner draufschaut.Frage an euch:Habt ihr einen echten Notfallplan für die Feiertage oder hofft ihr einfach, dass nichts passiert? Schreibt es in die Kommentare.__Collab Anfragen:Du willst deine Einblicke im Podcast teilen? Schick mir eine DM auf LinkedIn für zukünftige Gastauftritte.__Folge mir auch auf:Instagram:LinkedIn: Spotify: Apple Podcast: Kapitel:00:00 Jahresende und Feiertagsstress03:06 IT-Security während der Feiertage05:53 Notfallmanagement und Monitoring08:50 Backup-Strategien und Prävention14:02 Backup-Strategien und Fehlervermeidung16:56 Cybercrime und die Rolle der Polizei18:38 Versicherungen und Cyber-Vorfälle20:06 Ransomware: Definition und Risiken22:23 Angriffsvektoren und die Rolle von Phishing25:24 Die Dynamik von Cyberangriffen und Erpressung28:47 Sicherheitsstrategien im Unternehmen29:42 Phishing und Cyberangriffe31:20 Erkennung von Phishing-Versuchen34:29 Datenmanagement und Backup-Strategien35:58 Notfallmaßnahmen und Reaktion auf Angriffe38:25 Proaktive Sicherheitsmaßnahmen und Systemhärtung40:02 Abschluss und Ausblick

Jeder redet über KI. ChatGPT hier. Copilot da. Manche haben Panik dass sie ersetzt werden. Andere sehen es als Allheilmittel für alles.

Die Wahrheit liegt wie immer dazwischen.

KI ist gekommen um zu bleiben. Das ist Fakt. Aber es ist am Ende nur ein Werkzeug. Wie ein Akkuschrauber. Wenn du nicht weißt wie man ihn benutzt machst du mehr kaputt als ganz.

Wir sprechen heute darüber wo KI im Systemhaus-Alltag wirklich Sinn macht. Und wo man besser vorsichtig ist. Denn blindes Vertrauen in die Technik kann gerade bei uns in der IT schnell nach hinten losgehen.

In dieser Folge

- Warum Junior-Entwickler sich warm anziehen müssen wenn sie KI ignorieren.

- Praktische Use Cases für Systemhäuser. Von der Vertragsprüfung bis zum Ticket.

- KI im HR. Wo Automatisierung hilft und wo der Mensch unverzichtbar bleibt.

- Die Risiken. Warum man sich niemals blind verlassen darf.

- Wie wir KI nutzen um effizienter zu werden ohne die Kontrolle zu verlieren.

Kapitel:

00:00 Einführung. KI ist gekommen um zu bleiben 02:59 Chancen und Risiken. Ein schmaler Grat 05:53 Praktische Anwendungen in der IT 08:54 Softwareentwicklung. Wie sich der Job verändert 13:46 Herausforderungen für moderne Entwickler 20:54 Konkrete Einsatzmöglichkeiten im Arbeitsalltag 24:54 Risiken im Berufsleben. Blindflug vermeiden 29:44 Herausforderungen bei automatisierter Kommunikation 32:06 Use Cases für Systemhäuser 35:16 Vertragsprüfung und KI Lösungen 37:10 Fazit. Effizienzsteigerung in der Praxis

Frage an euch Nutzt ihr KI schon produktiv im Daily Business oder ist das bei euch noch Spielerei? Schreibt es in die Kommentare.

Wir sind in den letzten Jahren von einem kleinen Gründer-Team auf fast 40 Mitarbeiter gewachsen. Auf diesem Weg haben wir viel gelernt.

Und auch Lehrgeld bezahlt. Viele sagen man soll niemals Freunde oder Familie einstellen. Wir sehen das anders. Patrick ist ein enger Freund und kam vor drei Jahren zu uns. Das funktioniert. Aber man muss wissen worauf man sich einlässt.In dieser Folge sprechen wir Klartext über unseren Recruiting-Prozess.

Warum wir oft mehr auf das Bauchgefühl hören als auf den Lebenslauf. Und warum wir Bewerber lieber zum Essen einladen um zu sehen wie sie mit dem Kellner umgehen als nur auf Zertifikate zu schauen.Ein technischer Skill bringt dir nichts wenn die Einstellung nicht passt. Fachwissen kann man lernen. Charakter nicht.

In dieser Folge:

• Warum Headhunter am Anfang helfen aber oft keine Dauerlösung sind.
• Freunde im Team. Geht das gut?
• Der Kellner-Test. Warum wir mit Bewerbern essen gehen.
• Ab wann du eine People & Culture Stelle brauchst (Spoiler: Früher als du denkst).
• Führungskräfte intern aufbauen oder von extern holen?

Kapitel: 0:00 Intro. Von 3 auf 40 Mitarbeiter 2:00 Recruiting Fehler und Headhunter 4:30 Führungskräfte finden. Intern vs Extern 8:00 Soft Skills vs Hard Skills. Hire for Attitude 12:20 Freunde einstellen. Unser Erfahrungsbericht 15:30 Der Kellner-Test im Bewerbungsgespräch 32:00 Warum du People & Culture brauchst

Frage an euch:

Würdet ihr einen guten Freund einstellen? Oder strikte Trennung von Beruf und Privat? Schreibt es in die Kommentare.

Collab Anfragen:Du willst deine Einblicke im Podcast teilen?

Schick mir eine DM auf LinkedIn für zukünftige Gastauftritte.

Willkommen zu einer neuen Folge.

In dieser Folge sprechen wir darüber, ob du dich IT-Systemhaus oder Managed Service Provider nennen solltest und wie du die richtige Positionierung für dein IT-Unternehmen findest.

Der Begriffs-Dschungel: Viele IT-Dienstleister stehen vor der Wahl zwischen dem klassischen „Systemhaus“ und dem modernen „MSP“. Doch oft ist „Managed Service Provider“ nur ein Branchen-Kampfbegriff, den der typische Mittelstandskunde gar nicht versteht . Das Ergebnis: Du bietest zwar moderne Services, aber deine Zielgruppe findet dich nicht oder fühlt sich nicht angesprochen .

In dieser Episode erfahrt ihr:

- Wo der historische Unterschied zwischen Hardware-Verkauf, Systemhaus und Softwarehaus liegt

- Warum Managed Services eigentlich ein Abrechnungsmodell (Pauschale statt Zeit) und kein Firmenname sind

- Weshalb wir uns trotz MSP-Auszeichnung bewusst weiterhin „Systemhaus“ nennen

- Warum Konzerne „MSP“ verstehen, aber der Geschäftsführer von „Lieschen Müller“ eher nach IT-Dienstleistung sucht

- Wie ihr durch Einschränkung auf Branchen (z.B. Ärzte) oder Größen (z.B. 20–200 Arbeitsplätze) euer Marketing massiv verbessert

- Strategische Tipps, wie ihr euren Zielmarkt definiert, ohne Angst zu haben, Umsatz zu verlieren

__

Collab Anfragen:

Du willst deine Einblicke im Podcast teilen? Schick mir eine DM auf LinkedIn für zukünftige Gastauftritte.

__

Folge mir auch auf:

Instagram

LinkedIn

YouTube

Willkommen zu einer neuen Folge von Systemhaus Geflüster.In dieser Folge sprechen wir darüber, wie Ticketmanagement wirklich funktioniert und warum die meisten Systemhäuser es falsch machen.Die Ticket-Flut: Telefon, E-Mail, Teams, WhatsApp. Tickets kommen von überall, keiner hat den Überblick und am Ende arbeitet jeder an allem gleichzeitig. Das Ergebnis: Chaos, Überlastung und frustrierte Kunden.In dieser Episode erfahrt ihr:- Warum ein Single Point of Contact die Servicequalität verbessert- Wie ihr Ticketüberflutung durch klare Verantwortlichkeiten reguliert- Weshalb der Kunde über den Status seines Tickets informiert werden muss- Wie Automatisierung die Effizienz im Ticketmanagement steigert- Die richtige Qualifizierung und Zuteilung von Tickets nach Verfügbarkeit und Fachkenntnis- Praktische Tipps für ein ausgewogenes Verhältnis zwischen Arbeitsbelastung und Komplexität__Collab Anfragen:Du willst deine Einblicke im Podcast teilen? Schick mir eine DM auf LinkedIn für zukünftige Gastauftritte.__Folge mir auch auf:Instagram: https://www.instagram.com/michapfisteLinkedIn: https://www.linkedin.com/in/micha-pfisterer/Spotify: https://open.spotify.com/show/4bF4xfDZHqJIWTWJq4IxAD?si=f74aba585de24a41Apple Podcast: https://podcasts.apple.com/de/podcast/systemhaus-gefl%C3%BCster/id1843838315

Willkommen zu einer neuen Folge von Systemhaus Geflüster.

In dieser Folge sprechen wir darüber, warum gute IT-Dokumentation der Unterschied zwischen Krise und Kontrolle ist und wie ihr euch auf den Ernstfall vorbereitet.

Der Headless-Chicken-Mode: Shit hits the fan und plötzlich weiß keiner mehr, wo die Zugangsdaten liegen. Wer hat das Root-Passwort? Wo ist der Admin-Zugang zur Firewall? Im Krisenfall kann fehlende Dokumentation das komplette Unternehmen lahmlegen.

In dieser Episode erfahrt ihr:

• Warum das BSI regelmäßige Dokumentation von Zugangsdaten empfiehlt
• Wie ihr Zugangsdaten sicher aufbewahrt ohne sie unsicher zu machen
• Weshalb schriftliche Dokumentation Ruhe in Stress-Situationen bringt
• Was funktionierendes Krisenmanagement wirklich bedeutet
• Praktische Tipps für sichere IT-Dokumentation in eurem Systemhaus
• Wie ihr vom Headless-Chicken-Mode zu strukturiertem Handeln kommt

Willkommen zu einer neuen Folge von Systemhaus Geflüster.

In dieser Folge sprechen wir darüber, warum mehr Tools nicht automatisch mehr Effizienz bedeuten und wie ihr eure Tool-Landschaft wirklich sinnvoll aufbaut.

Die Tool-Falle: Viele Systemhäuser sammeln Tools wie andere Briefmarken. Ein RMM hier, ein Monitoring-System da, noch ein Spezial-Tool für Backups. Am Ende arbeitet ihr euch durch zehn verschiedene Dashboards und verliert trotzdem den Überblick.

In dieser Episode erfahrt ihr:

• Warum Monitoring das wichtigste Werkzeug für jedes Systemhaus ist
• Wie ihr die richtigen Tools auswählt statt jeden Trend mitzumachen
• Weshalb Komplexität in der Tool-Landschaft eure Effizienz killt
• Wie strukturiertes Onboarding und Training den Unterschied machen
• Die Balance zwischen Spezial-Tools und All-in-One-Lösungen finden
• Praktische Tipps für die Implementierung neuer Software im Team