Question 1

Was ist Managed Detection & Response (MDR)?

Accepted Answer

Managed Detection & Response ist ein 24/7 betriebener Sicherheitsdienst, bei dem ein Security Operations Center (SOC) kontinuierlich Endpoints, Netzwerke und Cloud-Dienste auf Bedrohungen überwacht, Vorfälle analysiert und sofort eindämmt. Valyros bietet MDR speziell für KMU, Arztpraxen und Kanzleien aus Deutschland.

Question 2

Brauche ich als KMU einen externen Informationssicherheitsbeauftragten (ISB)?

Accepted Answer

Spätestens mit NIS2, DSGVO und Anforderungen aus ISO 27001 oder TISAX wird ein Informationssicherheitsbeauftragter zur Pflicht oder dringenden Empfehlung. Für KMU lohnt sich ein externer ISB, weil er ohne Vollzeit-Stelle ein vollständiges ISMS aufbaut und betreibt. Valyros stellt den externen ISB inklusive Dokumentation, Audits und Mitarbeiter-Schulungen.

Question 3

Wie oft sollte man einen Penetrationstest durchführen lassen?

Accepted Answer

Empfohlen wird mindestens ein Penetrationstest pro Jahr sowie nach jeder größeren Änderung an Anwendungen oder Infrastruktur. Branchen mit hohen Anforderungen (Gesundheit, Finanzen, NIS2-Pflichtige) sollten häufiger testen. Valyros führt Pentests nach BSI- und OWASP-Standards für Web, Netzwerk und interne Infrastruktur durch.

Question 4

Was bringt Darknet Monitoring?

Accepted Answer

Darknet Monitoring überwacht kontinuierlich Foren, Leak-Seiten und Marktplätze auf gestohlene Zugangsdaten, Datenlecks und Markenmissbrauch Ihres Unternehmens. So lassen sich kompromittierte Konten sperren, bevor Angreifer sie für Phishing oder Ransomware nutzen.

Question 5

Ist Valyros DSGVO- und NIS2-konform?

Accepted Answer

Ja. Valyros betreibt alle Services aus Deutschland, verarbeitet personenbezogene Daten DSGVO-konform und unterstützt Kunden gezielt bei der Umsetzung der NIS2-Richtlinie sowie bei ISO 27001 und branchenspezifischen Standards.

Allgemeine Geschäftsbedingungen

§ 1 Geltungsbereich

§ 2 Angebot und Vertragsabschluss

§ 3 Leistungsumfang und Leistungsänderungen

§ 4 Mitwirkungspflichten des Auftraggebers

§ 5 Vergütung, Zahlung und Preisanpassung

§ 6 Leistungszeiten, Verfügbarkeit und Störungen

§ 7 Gewährleistung

§ 8 Haftung

§ 9 Vertraulichkeit

§ 10 Datenschutz und Auftragsverarbeitung

§ 11 Nutzungsrechte und Arbeitsergebnisse

§ 12 Abwerbeverbot

§ 13 Höhere Gewalt

§ 14 Laufzeit und Kündigung

§ 15 Schlussbestimmungen