Compose it-systemhaus

Microsoft 365 ist in vielen Unternehmen einfach mitgewachsen: Outlook hier, Teams da, SharePoint dort – bis plötzlich die gesamte Zusammenarbeit auf einer einzigen proprietären Plattform läuft. Ohne dass das jemals eine bewusste Entscheidung war. 💻

Das Problem daran: Die Abhängigkeit wächst mit, die Preise auch. Dabei gibt es ausgereifte Alternativen – und Unternehmen, die sie nutzen, handeln nicht aus Idealismus, sondern aus unternehmerischer Logik. Datenhoheit in Europa, planbare Kosten, keine Abhängigkeit von den Entscheidungen eines amerikanischen Konzerns. 💰

Nextcloud Hub deckt heute das ab, was Microsoft 365 für den Großteil der Unternehmen leistet: Dateispeicher, Office-Dokumente, Videokonferenzen, Kalender, Kontakte, Intranet. Selbst gehostet oder über einen europäischen Anbieter – DSGVO-konform und unter vollständiger Kontrolle. Ein kompletter Wechsel ist nicht für jedes Unternehmen der richtige Weg, aber die Frage, ob die aktuelle Abhängigkeit bewusst gewählt oder einfach gewachsen ist, lohnt sich zu stellen. 🤔

🗣️ Und wer das live diskutieren möchte: Am 29. September ist Gelegenheit dazu. Unter dem Titel „Tschüss 365“ sprechen unser CEO Patrick Brodala und System Engineer Vincent Schwalbach in Fulda über den Microsoft Exit in der Praxis – was funktioniert hat, was aufwändiger war als erwartet und welche Lösungen sich bewährt haben. Es sind nur noch wenige Plätze frei!

📍 Compose IT, Rabanusstraße 36, 36037 Fulda
🗓 Dienstag, 29. September 2026 | 17:00 Uhr
🎟 Kostenlos – Anmeldung über TechHub Region Fulda

Im Anschluss gibt es Imbiss, Getränke und Zeit für persönlichen Austausch. Den vollständigen Artikel mit weiteren Informationen zum Microsoft Exit, Vergleichstabelle und Praxiseinblicken gibt es jetzt im Newsroom. Link in der Bio. 🗞️

Die Frage „IT selbst machen oder auslagern?“ taucht in vielen mittelständischen Unternehmen irgendwann auf: Spätestens wenn jemand kündigt, die Infrastruktur unübersichtlich wird oder das Wachstum schneller kommt als die internen Kapazitäten. 📈

Was dann folgt, ist meistens kein strukturierter Entscheidungsprozess, sondern mehr Bauchgefühl und der Versuch, Angebote zu vergleichen, die sich kaum vergleichen lassen. 🤯

Dabei gibt es ein paar Dinge, die die Rechnung deutlich klarer machen:

💰Gehalt ist nicht gleich Vollkosten
Arbeitgeberanteile, Weiterbildung, Recruiting bei Nachbesetzung, Werkzeuge: Ein interner IT-Mitarbeiter mit 55.000 Euro Bruttogehalt kostet real eher 78.000 bis 82.000 Euro im Jahr. Urlaub, Krankheit und Feierabend sind da noch nicht berücksichtigt.

🧳 Verfügbarkeit ist kein Automatismus
Ein einzelner Mitarbeiter hat Urlaubstage, wird krank und hat Feierabend. Kritische Vorfälle währenddessen? Außerhalb der regulären Anstellung nicht abgedeckt – jedenfalls nicht ohne Aufpreis.

👨🏻‍💻 Externes IT-Outsourcing ist kein Kontrollverlust
Es bedeutet, Verantwortung strukturiert zu verteilen: mit vertraglich definierten Reaktionszeiten, 24/7-Monitoring, Spezialisten für unterschiedliche Bereiche und planbaren Kosten statt unvorhersehbarer Personalrisiken.

Hybridmodelle können ebenfalls eine gute Lösung sein: Interne IT fürs Tagesgeschäft und den Kundenkontakt, externer Partner für Infrastruktur, Security und Monitoring. Kein Kompromiss, stattdessen oft das Beste aus beiden Welten!

In unserem Newsroom-Beitrag rechnen wir es konkret durch: mit echten Zahlen und mit den richtigen Fragen, die vor jeder Entscheidung beantwortet sein sollten. ⚖️

Ein erfolgreiches Backup-Protokoll ist noch kein Nachweis für Wiederherstellbarkeit. Denn im Ernstfall zählt nicht, ob ein Backup-Job „grün“ war. ✅

Entscheidend ist, ob kritische Daten, Anwendungen und Systeme vollständig, sauber und innerhalb der benötigten Zeit wiederhergestellt werden können. Ein belastbares Backup-Konzept berücksichtigt daher weit mehr als Speicherkapazität und Zeitpläne. ⏰

Backups müssen vor Verschlüsselung oder Löschung geschützt sein, benötigen klare Zugänge und Wiederanlaufprozesse und müssen regelmäßig unter realistischen Bedingungen getestet werden. Erst ein erfolgreicher Restore zeigt, ob Daten wirklich verfügbar sind und wie lange der Weg zurück in den Betrieb dauert. 💻

Regelmäßige Wiederherstellungstests machen aus „Es gibt ein Backup“ eine belastbare Antwort auf Cyberangriffe, technische Fehler und Ausfälle. Der wichtigste Backup-Test findet also idealerweise nicht im Ernstfall statt! ⚠️

Keine Red Flags: 🚩Mit uns gibt’s IT-Zufriedenheit dank persönlichem Support auf Augenhöhe, transparenter IT-Service Flatrate und voller Betriebsverantwortung. Wir erkennen und lösen IT-Probleme, bevor sie den Geschäftsbetrieb beeinträchtigen und sorgen dafür, dass alles läuft. 💻

Drei Minuten. Fünfmal am Tag. Fünf Personen. Das sind im Jahr über 300 Arbeitsstunden – für eine einzige Aufgabe, die eigentlich niemand auf dem Schirm hat. ⏰

Genau das ist das Problem mit manuellen Prozessen: Sie tauchen in keinem Dashboard auf, stehen in keinem Bericht und trägt niemand Verantwortung für sie. Trotzdem kosten sie jeden Tag Zeit, Nerven und Geld. 💰

Wir nennen sie Drehstuhl-Prozesse: Software A kennt Software B nicht. Also dreht sich jemand auf dem Bürostuhl, liest Daten aus dem einen System ab und tippt sie ins nächste. Funktioniert, jedoch nicht ohne Preis. Denn was daraus folgt, ist oft unterschätzt:
➡️ Schatten-IT entsteht nicht aus Nachlässigkeit.
Wenn offizielle Systeme den Arbeitsalltag nicht abbilden, bauen sich Mitarbeitende ihre eigenen Lösungen. Excel-Tabellen, private Cloud-Ordner, inoffizielle Messenger. Im Moment ihrer Entstehung sind sie oft besser als die Alternative, das Problem zeigt sich später.
➡️ Automatisierung löst das Problem nicht einfach.
Wer einen undefinierten Prozess automatisiert, bekommt einen schnelleren undefinierten Prozess. Vor dem Werkzeug kommt die Frage: Was läuft hier eigentlich ab – und warum genau so?
➡️ KI betont die Dringlichkeit.
KI braucht strukturierte, verlässliche Daten. Wer mit Schatten-IT, E-Mail-Verläufen und manuell gepflegten Listen arbeitet, wird aus KI keinen Nutzen ziehen, sondern bestehende Fehler mit mehr Tempo reproduzieren.

Die gute Nachricht: Das lässt sich ändern. Aber es beginnt nicht mit Software, sondern damit, hinzusehen.
Wie das geht und was dabei sichtbar wird – im neuen Beitrag in unserem Compose IT Newsroom. Link in der Story.

🗓️ Dienstag, 29. September, 17 Uhr
📍 Compose IT, Rabanusstraße 36, Fulda

Wie lässt sich ein Unternehmen unabhängig von Microsoft 365 organisieren – von Office-Anwendungen über von Sign-in bis hin zu digitalen Meetings? Und wie können digitale Souveränität und die Unabhängigkeit von einzelnen Anbietern zugleich die Resilienz des Unternehmens stärken? Mit diesen Fragen beschäftigen wir uns in unserem Vortrag „Tschüss 365“ in Kooperation mit dem techhub_fulda. 👨🏻‍💻

CEO Patrick Brodala und System Engineer Vincent Schwalbach geben praxisnahe Einblicke, wie das eigene Unternehmen Microsoft-frei gestaltet werden kann. Im Mittelpunkt stehen alternative Lösungen, maximale Datenhoheit und ein möglichst geringer System-Overhead. Eine zentrale Rolle spielt dabei der Nextcloud Hub als Plattform für Zusammenarbeit, Kommunikation und Office-Anwendungen. Doch es geht nicht nur um die eingesetzten Technologien, sondern auch um Erfahrungen, Herausforderungen und Erkenntnisse aus der praktischen Umsetzung. 💻

Im Anschluss bleibt bei Imbiss und Getränken ausreichend Zeit für Fragen, den persönlichen Erfahrungsaustausch und das Netzwerken mit anderen Teilnehmenden. Die Teilnahme ist für kostenfrei, um Anmeldung wird gebeten unter www.techhub-fulda.de/termine. Die Teilnehmerzahl ist begrenzt. ☕️

Der Microsoft Patch Tuesday im August 2026 umfasste je nach Auswertung rund 400 bis 421 Sicherheitslücken. ⚠️

Darunter befanden sich kritische Schwachstellen sowie mindestens eine bereits aktiv ausgenutzte Zero-Day-Lücke. Betroffen sind unter anderem Windows, Office, Azure, Exchange, SharePoint und Defender. 🛡️

Wie viele Updates sind also zu viele – gibt es das überhaupt? Entscheidend bei dieser Frage ist, welche Systeme betroffen sind, wie kritisch die jeweilige Lücke für den Geschäftsbetrieb ist und wie ein Update kontrolliert ausgerollt werden kann. Professionelles Patchmanagement bedeutet, Risiken zu priorisieren, betroffene Anwendungen und Abhängigkeiten zu prüfen, Updates gezielt zu testen sowie den Rollout nachvollziehbar zu überwachen. So lassen sich kritische Schwachstellen zeitnah schließen, ohne den laufenden Betrieb unnötig zu gefährden.
Natürlich ist nicht jedes Update ein Notfall, trotzdem bleiben ungeprüfte Sicherheitslücken ein großes Risiko! 💻

NIS2? 🤔 Längst kein Thema nur für Konzerne, auch viele mittelständische Unternehmen stehen jetzt in der Verantwortung! ⚠️

Seit Dezember 2025 ist das NIS2-Umsetzungsgesetz in Deutschland verbindlich. Betroffene Unternehmen müssen Cyberrisiken systematisch managen, Sicherheitsvorfälle fristgerecht melden und Maßnahmen wie Patchmanagement, Zugriffsschutz, getestete Backups und Notfallpläne nachweisbar umsetzen. 🗃️

Besonders relevant: Die Geschäftsführung trägt dabei persönliche Verantwortung. Ob ein Unternehmen betroffen ist, hängt vor allem von Branche und Größe ab. NIS2 kann bereits ab 50 Mitarbeitenden oder ab 10 Millionen Euro Jahresumsatz beziehungsweise Bilanzsumme greifen, etwa in Bereichen wie verarbeitendem Gewerbe, Gesundheitswesen, Logistik, Energie, IT-Dienstleistungen oder Lebensmittelproduktion. 🧪

Für die Umsetzung braucht es keinen Aktionismus, sondern einen belastbaren Plan:
- Betroffenheit prüfen
- Risiken bewerten
- Zuständigkeiten festlegen
- technische Maßnahmen dokumentieren
- Prozesse für Sicherheitsvorfälle sowie Wiederanlauf regelmäßig testen

Viele dieser Punkte sind keine reine Compliance-Pflicht, sondern Grundlagen einer stabilen und sicheren Unternehmens-IT. Jetzt zu handeln schafft Klarheit und senkt Risiken, bevor ein Vorfall zum Problem wird. Mehr dazu im aktuellen Beitrag in unserem Newsroom! 💻