☰☖FirmenzeitungErstellt aus vorhandenen Blogbeiträgen eine druckbare Firmenzeitung für die interne Kommunikation.

Geschichten aus der IT

Es war Freitag, der 30. Oktober, 16:47 Uhr. In der IT-Abteilung der Firma NordWest Solutions herrschte eine Stimmung, die man nur mit einem Wort beschreiben konnte: Feierabend. Zumindest theoretisch. Die meisten Mitarbeitenden hatten ihre Rechner bereits heruntergefahren. In der Teeküche standen ein paar traurige Halloween-Muffins, deren orangefarbene Glasur verdächtig nach abgelaufenem Druckertoner aussah. Jemand hatte einen Plastik-Totenkopf auf den Netzwerkdrucker gestellt. Darunter klebte ein Zettel: Hier liegen die letzten funktionierenden Treiber. Markus, Senior-Systemadministrator und seit …

Geschichte Nr. 6 · Veröffentlicht: 2026-10-31 · 3134 Wörter · ca. 16 Min. Lesezeit

Charakterprofile

• 👩🏼 Sabine ist eine besonnene Systemkoordinatorin. Sie vermittelt zwischen IT, Fachbereichen und Geschäftsführung, koordiniert Eskalationen und behält selbst im Major Incident den Überblick.
• 👩🏻‍🦳 Krüger ist eine gewissenhafte Mitarbeiterin der Buchhaltung. Sie meldet Login-Störungen präzise und ist eine der Ersten, die nach der Reparatur die Fachbereichstests bestätigen.
• 🧑🏼‍🎤 Kevin ist ein schlagfertiger Netzwerkadministrator. Er prüft Verbindungen, DNS und Firewall-Regeln und liefert auch in Krisensitzungen den passenden trockenen Kommentar.
• 👨🏼‍🚀 Daniel ist ein freundlicher Mitarbeiter des Hersteller-Supports. Er arbeitet seine Diagnosefragen systematisch ab und bringt das Team schließlich zum passenden Spezialisten.
• 👨🏻‍💻 Markus ist ein erfahrener Senior-Systemadministrator. Er erkennt riskante Changes schon an ihrer Beschreibung, liebt trockenen Humor und vertraut nur getesteten Rollback-Plänen.
• 🧑🏻‍💻 Timo ist ein engagierter Junior-Administrator. Er lernt schnell, ist manchmal zu optimistisch und entdeckt auf die harte Tour, warum ein kleiner Freitagschange selten klein bleibt.

Handlungsort

Ein Golden Retriever mit Seidenkrawatte sitzt im ergonomischen Bürostuhl vor einem High-End Laptop. Stil: Modernes Home-Office, humorvoll.

Aktuelle Sicherheitslücken zeigen immer wieder: IT-Sicherheit beginnt damit, die eigene IT zu kennen, Risiken einschätzen zu können und organisatorische Aufgaben zuverlässig zu erledigen.

Die aktuellen Diskussionen um Sicherheitslücken in PHP und veraltete Softwarekomponenten sind ein guter Anlass, die eigene IT-Landschaft kritisch zu betrachten.

Denn Sicherheitsupdates allein lösen nicht alle Probleme. Drei Fragen sollten Unternehmen unabhängig von ihrer Größe beantworten können:

1. Wissen wir, welche Hard- und Software tatsächlich eingesetzt wird?
2. Kennen wir unseren aktuellen IT-Sicherheitsstatus – und kennt ihn auch die Geschäftsführung?
3. Haben wir unsere Compliance-Aufgaben, Dokumentationen und wiederkehrenden organisatorischen Prozesse im Griff?

Für diese drei Themen stellen wir Ihnen praktische Lösungen vor.

OpenAudit Classic: Wissen Sie, was in Ihrer IT vorhanden ist?

Eine aktuelle und vollständige IT-Inventarisierung ist die Grundlage für viele Sicherheits- und Organisationsaufgaben.

Welche Geräte sind im Einsatz? Welche Software ist installiert? Welche Systeme benötigen Aktualisierungen? Und wo fehlen Informationen?

OpenAudit Classic unterstützt Sie dabei, Hard- und Software zentral zu inventarisieren und Ihre IT-Landschaft zu dokumentieren.

Wussten Sie schon, dass OpenAudit Classic als quelloffene Software ohne klassische Softwarelizenzgebühren auch unternehmensweit eingesetzt werden kann? Die konkreten Lizenzbedingungen sind dabei zu beachten.

Für Unternehmen mit einer bestehenden OpenAudit-Installation gibt es einen zusätzlichen Grund, aktiv zu werden: Ältere Installationen können auf veralteten PHP-, Webserver- oder Datenbankkomponenten basieren.

Unser Tipp: Prüfen Sie jetzt den Versionsstand und die technische Basis Ihrer Installation.

Wer OpenAudit Classic bereits einsetzt, sollte klären, ob eine Aktualisierung oder Neuinstallation sinnvoll ist. Wer noch keine zentrale Inventarisierung hat, kann die Lösung kennenlernen und einsetzen.

OpenAudit Classic 2026 – höchste Zeit für einen Neustart?

IT-Sicherheitsstatus: Weiß Ihre Geschäftsführung, wie sicher Ihr Unternehmen ist?

Eine funktionierende IT ist nicht automatisch eine ausreichend abgesicherte IT.

Firewalls, Virenschutz, Datensicherungen und regelmäßige Updates sind wichtige Bausteine. Aber reichen sie aus? Welche Risiken bleiben bestehen? Und wer entscheidet, welche Risiken akzeptiert werden können?

Beim Brandschutz würde sich eine Geschäftsführung schließlich auch nicht darauf verlassen, dass bisher noch nichts passiert ist.

Warum sollte das bei der IT-Sicherheit anders sein?

Mit einem strukturierten IT-Sicherheitscheck lässt sich feststellen, welche Schutzmaßnahmen bereits vorhanden sind, wo Handlungsbedarf besteht und welche Verbesserungen sinnvoll priorisiert werden sollten.

Das schafft zwei wesentliche Vorteile:

Für die Geschäftsführung: Eine nachvollziehbare Grundlage, um Risiken, Investitionen und notwendige Maßnahmen beurteilen zu können.

Für IT-Verantwortliche: Eine strukturierte Bewertung, mit der sich notwendige Maßnahmen begründen und Entscheidungen auf Managementebene herbeiführen lassen.

Dabei geht es nicht um möglichst viele Prüfberichte, sondern um eine verständliche Standortbestimmung und konkrete Handlungsempfehlungen.

Kennen Sie Ihren IT-Sicherheitsstatus?

Business Toolbox: Noch alles in Excel, Word und Papier?

Datenschutz, Informationssicherheit, KI, organisatorische Vorgaben, interne Kontrollen und wiederkehrende Aufgaben gehören heute zum Unternehmensalltag.

Doch wie werden diese Aufgaben tatsächlich organisiert?

In vielen Unternehmen liegen Informationen verteilt in Excel-Listen, Word-Dokumenten, E-Mails oder Papierordnern.

Solange alles funktioniert, fällt das kaum auf. Schwierig wird es, wenn Fristen übersehen werden, Mitarbeitende wechseln oder bei einer Prüfung kurzfristig aktuelle Nachweise benötigt werden.

Die Business Toolbox unterstützt Unternehmen dabei, diese Aufgaben einfacher, strukturierter und nachvollziehbarer zu organisieren.

Sie bietet Werkzeuge für beispielsweise:

• Datenschutz und Compliance-Dokumentation
• Wiederkehrende Aufgaben, Termine und Fristen
• Organisationsanweisungen und interne Prozesse
• Checklisten, Nachweise und Dokumentationen
• Security Awareness und KI-Kompetenz
• Weitere organisatorische und IT-bezogene Aufgaben

Das Ziel ist nicht, zusätzliche Bürokratie einzuführen, sondern vorhandene Pflichten und Abläufe mit praktischen Werkzeugen besser zu bewältigen.

Security Awareness: Schulungen sind gut – richtiges Handeln ist besser

Viele Unternehmen führen bereits Awareness-Schulungen durch oder versenden simulierte Phishing-Mails.

Das ist sinnvoll. Aber wie reagieren Mitarbeitende, wenn eine täuschend echte Nachricht der Geschäftsführung eingeht, Zeitdruck aufgebaut wird oder eine ungewöhnliche Zahlungsanweisung kommt?

Hier setzt unser ergänzendes Angebot Security Awareness Live an.

In interaktiven Übungen lernen Mitarbeitende, verdächtige Situationen zu erkennen, Entscheidungen zu treffen und angemessen zu reagieren.

Denn Sicherheitsbewusstsein entsteht nicht nur durch Wissen, sondern auch durch praktische Erfahrung.

Business Toolbox kennenlernen

Security Awareness Live – Phishing erkennen, bevor es zu spät ist

Was davon brauchen Sie wirklich?

Nicht jedes Unternehmen benötigt jedes Angebot.

Vielleicht ist Ihre IT bereits vollständig inventarisiert. Vielleicht verfügen Sie über einen aktuellen und dokumentierten IT-Sicherheitsstatus. Und möglicherweise haben Sie Ihre Compliance-Aufgaben mit anderen Werkzeugen bereits gut organisiert.

Dann besteht in diesen Bereichen möglicherweise kein zusätzlicher Bedarf.

Entscheidend ist, dass Sie diese Fragen bewusst beantworten können.

Wir möchten Ihnen deshalb die Entscheidung einfach machen:

Sie wissen bereits, was Sie benötigen?

Dann können Sie die passende Lösung direkt bestellen oder ein Angebot anfordern.

Sie haben Fragen oder möchten die Business Toolbox genauer kennenlernen?

Gerne zeigen wir Ihnen die Business Toolbox in einer kurzen, individuellen Online-Session. Dabei konzentrieren wir uns auf die Funktionen, die für Ihr Unternehmen relevant sind.

Auch bei Fragen zu OpenAudit Classic oder zum IT-Sicherheitsstatus steht Ihnen unser Ansprechpartner persönlich zur Verfügung.

Sie haben bereits alles gut gelöst?

Dann freuen wir uns, wenn Sie uns bei Gelegenheit mitteilen, welche Lösungen Sie einsetzen. Eine Rückmeldung ist selbstverständlich freiwillig.

Drei Themen. Ihre Entscheidung.

[Lösungen ansehen] [Persönlichen Termin vereinbaren] [Direkt bestellen oder anfragen]

Ihr Ansprechpartner für IT-Sicherheit, OpenAudit Classic und Business Toolbox:
Patrick Bärenfänger

Neue Sicherheitslücken in Veeam Backup & Replication sorgen für Aufmerksamkeit. Nutzer der Version 12 können hinsichtlich der aktuellen Meldung zunächst aufatmen. Dennoch besteht Handlungsbedarf.

Veeam hat in seinem Sicherheitshinweis KB4948 mehrere Schwachstellen veröffentlicht. Die gute Nachricht: Veeam Backup & Replication 12.x ist von den dort beschriebenen Sicherheitslücken nicht betroffen.

Das bedeutet allerdings nicht, dass die ältere Version grundsätzlich sicher ist.

Auch Veeam 12 hat kritische Schwachstellen

Bereits zuvor wurden Sicherheitslücken bekannt, die auch Veeam Backup & Replication 12 betreffen. Darunter befindet sich mit CVE-2025-64393 eine kritische Schwachstelle, die unter bestimmten Voraussetzungen eine Remote Code Execution (RCE) ermöglicht.

Mit dem Sicherheitsupdate Veeam 12.3.2 P4 (Build 12.3.2.4934) wurden diese bekannten Schwachstellen geschlossen.

Administratoren sollten daher unbedingt überprüfen, welche Version aktuell eingesetzt wird.

Supportende rückt näher

Ein weiterer wichtiger Punkt: Der Support für Veeam Backup & Replication 12 endet planmäßig am 28. Februar 2027. Unternehmen sollten deshalb frühzeitig die Migration auf Version 13 vorbereiten.

Fazit

Veeam 12 ist von den Schwachstellen aus KB4948 nicht betroffen. Wer allerdings eine ältere, ungepatchte Version einsetzt, kann weiterhin erheblichen Sicherheitsrisiken ausgesetzt sein.

IT-Verantwortliche sollten ihre Installation auf den aktuellen Patchstand prüfen und das Upgrade auf Version 13 rechtzeitig planen.

Quellen:

• Veeam Security Advisory KB4948
• Veeam Security Advisory KB4934

Viele Unternehmen setzen seit Jahren auf OpenAudit Classic zur Hard- und Software-Inventarisierung. Doch wann wurde Ihre Installation zuletzt aktualisiert? Die neue Generation bietet eine modernisierte technische Basis und macht den Umstieg jetzt besonders interessant.

Bewährt – aber noch sicher?

OpenAudit Classic ist seit vielen Jahren ein beliebtes Open-Source-Werkzeug zur Inventarisierung von IT-Systemen. Einmal eingerichtet, läuft es häufig jahrelang zuverlässig im Intranet. Dabei geraten notwendige Updates leicht in Vergessenheit.

Wie wir bereits im Beitrag „Kritische Sicherheitslücken in PHP: Dringendes Update erforderlich“ berichtet haben, können veraltete PHP-Versionen erhebliche Sicherheitsrisiken darstellen.

Auch eine ausschließlich im Intranet erreichbare Installation ist nicht automatisch sicher! Beispielsweise können kompromittierte Arbeitsplatzrechner als Ausgangspunkt für Angriffe dienen.

Wer OpenAudit Classic noch mit einer älteren Apache-/PHP-Umgebung betreibt, sollte deshalb dringend handeln.

Wichtig: Die Betriebsverantwortung liegt bei Euch!

Die Verantwortung für den sicheren Betrieb von OpenAudit Classic liegt bei Euch.

Dazu gehören insbesondere die regelmäßige Überprüfung und Aktualisierung der eingesetzten Komponenten wie Apache, PHP und MariaDB sowie die Absicherung des Servers.

Die Bereitstellung der Software oder eine einmalige Installationsunterstützung beinhaltet keine dauerhafte Wartung oder Sicherheitsüberwachung.

OpenAudit Classic ab Version 2026.05.20: Alles neu!

Die neue Generation ist bereits am modernen, hellen Design zu erkennen. Doch die wesentlichen Neuerungen stecken unter der Oberfläche:

• Schluss mit VBS: Die bisherigen VBScript-Abfragen (.vbs) werden durch PowerShell und WMI ersetzt.
• Aktualisierte Serverumgebung: Das Setup enthält modernisierte Versionen von Apache, PHP und MariaDB.
• Einfachere Neueinrichtung: Die benötigten Serverkomponenten werden direkt mitgeliefert.

Damit verabschiedet sich OpenAudit Classic von veralteten Technologien und schafft eine zeitgemäße Grundlage für die IT-Inventarisierung.

Wichtig: Auch die neue Version benötigt regelmäßige Sicherheitsupdates. Insbesondere muss geprüft werden, ob die enthaltene PHP-Version bereits gegen die zuletzt bekannt gewordenen Schwachstellen abgesichert ist.

Warum jetzt neu installieren?

Natürlich können Sicherheitslücken auch durch gezielte Updates geschlossen werden. Wer allerdings noch eine jahrealte OpenAudit-Installation mit veralteten PHP-Komponenten und VBS-Skripten betreibt, sollte besser einen vollständigen Neustart in Betracht ziehen.

Unsere Empfehlung: Nutzen Sie die Gelegenheit und steigen Sie auf die neue OpenAudit-Classic-Generation um!

Erforderliche Sicherheitsupdates sollten dabei nicht bis zur Neuinstallation aufgeschoben werden.

Wir übernehmen die Einrichtung – für nur 500 € netto!

Sie möchten sich nicht selbst mit Apache, PHP, MariaDB und der Umstellung der Inventarisierung beschäftigen?

Für einmalig 500 € netto übernehmen wir die Neueinrichtung von OpenAudit Classic inklusive persönlicher Einweisung über Microsoft Teams.

Die anschließende Betriebsverantwortung und zukünftige Aktualisierung verbleiben beim Kunden.

Mit der Business Toolbox satte 536 € sparen!

Noch attraktiver wird der Umstieg, wenn Sie sich gleichzeitig für unsere Business Toolbox entscheiden.

Durch die Kombination aus Neueinrichtung und dem befristeten Einführungspreis der Business Toolbox sparen Sie insgesamt 536 €!

Achtung: Das Einführungsangebot gilt nur noch bis zum 31. Oktober 2026!

Jetzt handeln und modernisieren!

Prüfen Sie Ihre bestehende OpenAudit-Installation und bringen Sie Ihre IT-Inventarisierung auf einen aktuellen technischen Stand.

Ob Neueinrichtung für 500 € netto oder das attraktive Kombiangebot mit Business Toolbox – wir unterstützen Sie gerne.

Jetzt über unser Kontaktformular Neueinrichtung oder Kombiangebot bestellen!

Weiterführende Informationen: Kritische Sicherheitslücken in PHP – Dringendes Update erforderlich

In der weitverbreiteten Skriptsprache PHP wurden zwei kritische Sicherheitslücken entdeckt. Die Schwachstellen CVE-2026-109618 und CVE-2026-109619, auch als PHP2Shell bezeichnet, ermöglichen unter bestimmten Voraussetzungen die Ausführung von Schadcode auf betroffenen Webservern (Remote Code Execution, RCE).

Beide Schwachstellen werden mit einem CVSS-Wert von 9,2 (kritisch) bewertet. Besonders gefährdet sind Webserver, bei denen PHP direkt als Apache-Modul (mod_php) eingebunden ist. Angriffe können hier unter Umständen ohne vorherige Anmeldung erfolgen.

Welche Systeme sind betroffen?

Betroffen sind zahlreiche PHP-basierte Webanwendungen und Content-Management-Systeme, beispielsweise:

• WordPress, TYPO3, Joomla und Drupal
• Nextcloud und andere PHP-basierte Webanwendungen
• OpenAudit Classic Installationen mit Apache und PHP (geringeres Risiko, da nur im Intranet)
• Individuell entwickelte PHP-Websites

Wichtig: Die Sicherheitslücken befinden sich in PHP selbst, nicht in den genannten Anwendungen. Ein Update des CMS allein reicht daher nicht aus.

Welche PHP-Versionen sind sicher?

Am 21. Oktober 2026 wurden außerplanmäßige Sicherheitsupdates veröffentlicht, am 28.Oktober dann auch die brotli Lücke geschlossen. Es sollten demnach die untenstehenden Versionen installiert sein.

Ältere PHP-Versionen erhalten vom PHP-Projekt keine entsprechenden Sicherheitsupdates mehr. Hier ist ein Wechsel auf eine unterstützte Version oder ein nachweislich vom Hersteller bereitgestellter Sicherheitspatch erforderlich.

Wie wird die Sicherheitslücke geschlossen?

Die einzige vollständige Abhilfe ist die Aktualisierung von PHP auf eine gepatchte Version.

Für Windows-Server mit Apache und PHP 8.4 Thread Safe steht beispielsweise folgendes Update bereit:

PHP 8.4.27-1 Thread Safe, Windows x64 herunterladen

Beispiel: Update einer OpenAudit-Installation unter Windows

Bei einer OpenAudit-Installation kann das Update folgendermaßen durchgeführt werden:

1. PHP-Verzeichnis und Konfigurationsdateien Sicherungskopie des Ordners erstellen.
2. Die ZIP-Datei mit PHP 8.4.27 oder neuer herunterladen und entpacken.
3. Im Verzeichnis C:\Programme (x86)\xampplite\ die Datei stopservices.cmd als Administrator ausführen.
4. Die bisherigen PHP-Programmdateien durch die Dateien aus dem heruntergeladenen Archiv ersetzen. Die vorhandene php.ini und individuelle Erweiterungen dabei erhalten und auf Kompatibilität prüfen.
5. Mit startservices.cmd als Administrator die Dienste erneut starten.
6. Anschließend die PHP-Version und die Funktion der Anwendung überprüfen.

Hinweis: Diese Vorgehensweise gilt für entsprechend aufgebaute Installationen. Bei anderen Webserver-Konfigurationen muss das Update an die jeweilige Umgebung angepasst werden.

Selbst updaten zu kompliziert?

Wer das nicht selbst machen möchte, schaue in diesen Artikel.

Auch extern gehostete Websites überprüfen!

Nicht nur selbst betriebene Server sind betroffen. Wer Websites bei einem Hosting-Provider betreibt, sollte kontrollieren, welche PHP-Version dort tatsächlich eingesetzt wird.

Das betrifft ausdrücklich nicht nur WordPress, sondern praktisch alle PHP-basierten CMS und Webanwendungen.

Unsere Empfehlung: Prüfen Sie sämtliche PHP-Installationen zeitnah und spielen Sie die Sicherheitsupdates unverzüglich ein. Insbesondere öffentlich erreichbare Webserver sollten mit höchster Priorität behandelt werden.

Weitere Informationen:

• Offizielle PHP-Sicherheitsmeldungen
• PHP für Windows
• CVE-2026-109618 und CVE-2026-109619 – Google Cloud Security

Unser HinSchG-Portal wurde gezielt weiterentwickelt. Im Mittelpunkt stehen eine strikte Trennung der Berechtigungen, der Schutz vertraulicher Meldungen und neue Funktionen, die Unternehmen die Bereitstellung ihrer internen Meldestelle erleichtern.

Strikte Trennung von Administration und Hinweisgeberschutz

Ein wesentliches Sicherheitsmerkmal ist die konsequente Trennung zwischen technischen Administratoren und den zuständigen HinSchG-Ansprechpartnern.

Während Administratoren die technische Einrichtung, Konfiguration und Mandantenverwaltung übernehmen, ist die inhaltliche Bearbeitung eingehender Hinweise ausschließlich den dafür berechtigten Ansprechpartnern vorbehalten.

Damit wird sichergestellt, dass technische Verwaltungsrechte nicht automatisch den Zugriff auf sensible Meldungsinhalte ermöglichen.

Hohe Vertraulichkeit und geschützter Meldeweg

Der Schutz der Identität von Hinweisgebern und die vertrauliche Behandlung eingehender Meldungen stehen im Mittelpunkt des Portals.

Das rollenbasierte Berechtigungskonzept beschränkt den Zugriff auf vertrauliche Informationen auf die zuständigen Personen. Der geschützte Meldeweg unterstützt eine diskrete Kommunikation und die vertrauliche Bearbeitung von Hinweisen.

Vertraulichkeit ist damit kein nachträglicher Zusatz, sondern ein zentraler Bestandteil des Sicherheitskonzepts.

Neu: Professionelle Hinweisschilder mit QR-Code

Administratoren können jetzt direkt im WordPress-Backend individuelle Hinweisschilder für jeden Mandanten erstellen und als PNG herunterladen.

Die hochwertig gestalteten, an ASR-Sicherheitskennzeichen angelehnten Schilder enthalten:

• Den Firmennamen des jeweiligen Mandanten
• Eine verständliche Erläuterung zum Hinweisgeberschutz
• Einen gut sichtbaren QR-Code und den direkten Link zum Meldeportal
• Eine automatische Anpassung an die Akzentfarbe des WordPress-Themes

Die QR-Codes werden lokal und ohne externe Dienste erzeugt. Die Schilder eignen sich ideal für Büros, Aufenthaltsräume und zentrale Informationsbereiche.

Sicherheit und Benutzerfreundlichkeit vereint

Mit den Erweiterungen verbindet das HinSchG-Portal konsequente Zugriffsbeschränkungen, hohe Vertraulichkeit und eine einfache Erreichbarkeit des Meldewegs.

Unternehmen profitieren von einer klaren Aufgabentrennung, einer professionellen Außendarstellung und einer unkomplizierten Möglichkeit, Beschäftigte über ihre interne Meldestelle zu informieren.

Unser Ziel: Hinweisgeberschutz, der Vertrauen schafft – technisch durchdacht, vertraulich und einfach zugänglich.

Die Business Toolbox für WordPress wurde in den vergangenen Wochen umfassend weiterentwickelt. Neben Verbesserungen an der Benutzeroberfläche, der Modulverwaltung und der Konfiguration gibt es eine wichtige Neuerung: Die Business Toolbox verfügt jetzt über ein integriertes Lizenzsystem und kann sieben Tage lang kostenlos im eigenen Intranet getestet werden.

Damit können interessierte Unternehmen die Toolbox zunächst in ihrer eigenen WordPress-Umgebung ausprobieren. Bestehende Abonnenten erhalten einen persönlichen Lizenzschlüssel zur weiteren Nutzung.

Neu: 7 Tage kostenlos im eigenen Intranet testen

Wer die Business Toolbox kennenlernen möchte, kann das WordPress-Plugin ab sofort installieren und sieben Tage lang als Demoversion nutzen.

Die Demoversion bietet die Möglichkeit, die verfügbaren Werkzeuge und Funktionen direkt in der eigenen WordPress-Installation zu testen – ohne dass dafür zunächst ein Lizenzschlüssel eingegeben werden muss.

Der Testzeitraum beginnt bei der erstmaligen Initialisierung der Lizenzprüfung und läuft sieben Tage.

Während der Testphase wird im Titelbereich der Toolbox ein roter Hinweis „Demoversion“ angezeigt. Über diesen Hinweis lässt sich auch das Ablaufdatum der Testphase erkennen.

Nach Ablauf der sieben Tage ist für die weitere Nutzung ein gültiger Lizenzschlüssel erforderlich.

Neues Lizenzsystem für bestehende Abonnenten

Mit der aktuellen Version wurde die bisherige Lizenzverwaltung durch ein neues, schlüsselbasiertes Verfahren ergänzt.

Jeder Abonnent erhält einen individuellen Lizenzschlüssel, der unter anderem folgende Informationen enthält:

• Lizenznehmer beziehungsweise Unternehmen
• Zugeordnetes Plugin
• Vertragsbeginn
• Lizenzintervall und Ablaufdatum
• Gegebenenfalls ein hinterlegtes Vertragsende

Die Lizenzlaufzeit wird anhand des vereinbarten Vertragsintervalls berechnet. Bei fortlaufenden Abonnements können entsprechend neue Lizenzschlüssel für den aktuellen Zeitraum bereitgestellt werden.

Wichtig für bestehende Abonnenten:

Nach dem nächsten Download beziehungsweise Update der Business Toolbox muss der persönlich zugesandte Lizenzschlüssel einmalig in der WordPress-Administration hinterlegt werden.

Die Eingabe erfolgt unter:

WordPress-Administration → Tools → Lizenz

Dort wird der Lizenzschlüssel eingefügt und gespeichert. Anschließend zeigt die Toolbox den Lizenznehmer, den aktuellen Lizenzstatus und das Ablaufdatum an.

Der Lizenzschlüssel wird den Abonnenten per E-Mail übermittelt. Eine erneute Eingabe ist nur erforderlich, wenn beispielsweise ein neuer Lizenzschlüssel für den nächsten Abonnementzeitraum bereitgestellt wird.

Verbesserte Konfiguration und Modulverwaltung

Neben dem neuen Lizenzsystem wurden verschiedene Bereiche der Business Toolbox überarbeitet.

Übersichtliche Modulauswahl

Die Konfiguration wurde vereinfacht. Die verfügbaren Tools und Spiele lassen sich weiterhin gezielt auswählen und filtern.

Die Modulauswahl befindet sich jetzt in einem aufklappbaren Konfigurationsbereich, der sich optisch in das verwendete WordPress-Theme einfügt.

Lizenzinformationen direkt in der Konfiguration

Am Ende des Konfigurationsbereichs werden kompakt die wichtigsten Lizenzinformationen angezeigt:

• Aktiver Lizenztyp
• Lizenznehmer
• Lizenz- beziehungsweise Abonnementlaufzeit
• Ablaufdatum mit relativer Zeitangabe
• Direkter Zugang zur Lizenzverwaltung

So ist jederzeit erkennbar, wie lange die Business Toolbox noch freigeschaltet ist.

Einheitliche Darstellung der Module

Auch die Darstellung der Module wurde verbessert. Hinweise auf die Demoversion erscheinen zentral im Titelbereich und nicht mehr auf jeder einzelnen Modulkarte.

Die Filterfunktionen und die optische Kennzeichnung der Spiele bleiben erhalten.

Vereinfachte Zugriffs- und Fehlermeldungen

Fehlende Module werden jetzt mit dem Hinweis „Modul nicht installiert“ gekennzeichnet.

Funktionen, die ausschließlich WordPress-Administratoren zur Verfügung stehen, erhalten einen entsprechend hervorgehobenen Hinweis.

Was bedeutet das für Abonnenten?

Für bestehende Abonnenten ändert sich an den verfügbaren Funktionen und dem vereinbarten Abonnement grundsätzlich nichts.

Neu ist lediglich die technische Aktivierung über einen persönlichen Lizenzschlüssel.

Nach dem nächsten Update sind daher drei Schritte erforderlich:

1. Die aktuelle Version der Business Toolbox herunterladen und in WordPress aktualisieren.
2. Den per E-Mail zugesandten Lizenzschlüssel bereithalten.
3. Unter Tools → Lizenz den Schlüssel eintragen und speichern.

Anschließend kann die Business Toolbox im Rahmen des bestehenden Abonnements weiterverwendet werden.

Jetzt die Business Toolbox ausprobieren

Unternehmen, die die Business Toolbox bisher noch nicht einsetzen, können die neue 7-Tage-Demoversion direkt in ihrem eigenen Intranet-WordPress installieren und ausprobieren.

Damit lassen sich die Funktionen in der gewohnten Arbeitsumgebung kennenlernen und auf ihre Eignung für die eigenen Geschäftsprozesse prüfen.

Die Business Toolbox wird kontinuierlich weiterentwickelt – mit dem Ziel, praktische Werkzeuge für den Unternehmensalltag einfach, zentral und direkt in WordPress bereitzustellen.

Ein Hinweisgebersystem ist für viele Unternehmen ein Thema, mit dem man sich früher oder später beschäftigen muss. Dabei stellt sich schnell die Frage: Muss dafür wirklich wieder eine zusätzliche Software angeschafft, ein weiterer Cloud-Dienst gebucht und ein weiteres System administriert werden?

Nicht unbedingt.

Mit dem Hinweisgeberschutzportal der Business Toolbox steht Unternehmen eine Lösung zur Verfügung, die sich direkt in eine bestehende WordPress-Umgebung integrieren lässt. Und genau das kann interessant sein, wenn Unternehmen nicht für jede Compliance-Aufgabe eine eigene Insellösung betreiben und bezahlen möchten.

Das Hinweisgeberportal ist nämlich kein separates Zusatzprodukt, sondern Bestandteil der Business Toolbox. Diese bündelt zahlreiche Werkzeuge rund um Datenschutz, Informationssicherheit, Awareness, Dokumentation und organisatorische Compliance in einer Lösung.

Hinweisgeberportal ohne zusätzliche Insellösung

Das Prinzip des Portals ist einfach: Hinweisgeber können Meldungen zu Missständen, Compliance-Verstößen oder ethischen Bedenken über eine geschützte Meldestelle einreichen.

Dabei ist auch eine anonyme Meldung möglich. Eine persönliche E-Mail-Adresse muss nicht angegeben werden. Nach dem Absenden erhält der Hinweisgeber eine individuelle Vorgangs-ID. Über diese kann der Vorgang später erneut aufgerufen werden, um den Bearbeitungsstand und Rückmeldungen einzusehen.

Damit ist eine Kommunikation möglich, ohne dass der Hinweisgeber seine Identität offenlegen muss.

Für Unternehmen bedeutet das: Ein technischer Meldekanal lässt sich in die eigene WordPress-Umgebung integrieren, anstatt dafür zwangsläufig einen zusätzlichen externen Dienst einzuführen.

So funktioniert das Hinweisgeberschutzportal

Im Meldeformular können beispielsweise Betreff, Kategorie und eine Beschreibung des Sachverhalts erfasst werden. Sofern das Unternehmen die Funktion aktiviert hat, lassen sich zusätzlich Belege hochladen.

Die eigentliche Bearbeitung erfolgt anschließend durch die dafür berechtigten Verantwortlichen.

Diese können unter anderem:

• eingegangene Fälle einsehen,
• den Bearbeitungsstatus ändern,
• Kategorien und Risikoklassen vergeben,
• Rückmeldungen hinterlegen,
• über ein anonymes Postfach kommunizieren und
• den Bearbeitungsverlauf dokumentieren.

Änderungen an den Falldaten werden dabei in einem Audit-Log festgehalten. Zusätzlich kann für einen Vorgang eine Fallakte beziehungsweise ein PDF-Compliance-Nachweis erstellt werden. Dieser fasst unter anderem Sachverhalt, Status, Rückmeldungen, Risikoklasse und Bearbeitungsverlauf zusammen.

Gerade die Dokumentation ist interessant, denn bei Compliance geht es nicht nur darum, einen Prozess zu haben. Im Zweifelsfall sollte auch nachvollziehbar sein, was wann wie bearbeitet wurde.

Wo liegt das Sparpotenzial?

Der wirtschaftlich interessante Punkt ist weniger eine einzelne Funktion des Hinweisgeberportals als das Gesamtkonzept der Business Toolbox.

Wer für Hinweisgeberschutz, Awareness, Datenschutzdokumentation, Fristenverwaltung, Checklisten, VVT, IT-Tickets und weitere organisatorische Aufgaben jeweils einzelne Lösungen einkauft, hat schnell eine ganze Sammlung unterschiedlicher Systeme.

Jedes davon kann eigene Lizenzkosten, Benutzerverwaltung, Einrichtung, Pflege und Schulungsaufwand verursachen.

Die Business Toolbox verfolgt einen anderen Ansatz: Viele dieser Funktionen werden in einer gemeinsamen WordPress-basierten Werkzeug-Sammlung gebündelt.

Zum Funktionsumfang gehören beispielsweise Management-Cockpit, AVV- und Kontaktlisten, Organisationsanweisungen, Awareness- und Compliance-Prüfungen, Phishing Awareness, Verarbeitungsverzeichnis, Website-Scanner, Termin- und Fristenmanager, IT-Ticket-System – und eben auch das Hinweisgeberportal.

Wer mehrere dieser Funktionen benötigt, kann sich dadurch separate Einzellösungen sparen oder zumindest prüfen, welche vorhandenen Werkzeuge sich konsolidieren lassen.

Besonders interessant: Die Business Toolbox kostet im aktuellen Einführungsangebot 330 Euro pro Jahr statt 365 Euro. Die Selbstinstallation ist kostenfrei; optional wird eine Remote-Installation angeboten.

Damit erhält man nicht nur das Hinweisgeberschutzportal, sondern die komplette Toolbox mit ihren weiteren Werkzeugen.

Betrieb in der eigenen WordPress-Umgebung

Auch technisch verfolgt das Hinweisgeberportal einen vergleichsweise einfachen Ansatz.

Voraussetzung ist eine WordPress-basierte Website, auf der das entsprechende Plugin installiert und aktiviert wird. Das Portal kann anschließend über eine eigene Seite beziehungsweise einen Shortcode eingebunden werden.

Auch mehrere Mandanten sind möglich. Das kann beispielsweise für Tochtergesellschaften oder unterschiedliche Organisationseinheiten interessant sein. Zuständigkeiten, Pflichtfelder und Benachrichtigungsadressen lassen sich dabei mandantenspezifisch konfigurieren.

Die Fallinformationen werden laut technischer Beschreibung verschlüsselt in der WordPress-Datenbank abgelegt und stehen nur entsprechend berechtigten Zugängen zur Verfügung.

Ein wichtiger Punkt beim Eigenhosting: Auch die umgebende Infrastruktur muss passend konfiguriert sein. Das Portal selbst soll beispielsweise keine IP-Adressen oder Cookies speichern. Davon unabhängig können jedoch Webserver-Logs IP-Adressen erfassen. Diese müssen daher ebenfalls entsprechend betrachtet und konfiguriert werden.

Im Video zeige ich das Portal Schritt für Schritt

Wer sich nicht nur Screenshots oder Funktionslisten ansehen möchte, kann sich das Hinweisgeberschutzportal auch direkt in meinem Erklärvideo ansehen.

Darin zeige ich unter anderem, wie eine anonyme Meldung abgegeben wird, wie die Vorgangs-ID funktioniert, wie Verantwortliche einen Fall bearbeiten und wie Status, Risikoklasse, Rückmeldungen und Audit-Informationen verwaltet werden.

Außerdem zeige ich die Einrichtung innerhalb von WordPress und die Konfiguration des Portals.

Ein Werkzeug – viele Compliance-Aufgaben

Das Hinweisgeberschutzportal zeigt ganz gut, was die Idee hinter der Business Toolbox ist: Statt für jede organisatorische oder Compliance-Aufgabe eine neue Insellösung einzuführen, sollen möglichst viele wiederkehrende Aufgaben innerhalb einer gemeinsamen Umgebung abgebildet werden.

Gerade für kleinere und mittelständische Unternehmen kann das finanziell interessant sein.

Denn die entscheidende Rechnung lautet nicht nur:

„Was kostet ein Hinweisgebersystem?“

Sondern vielmehr:

„Wie viele einzelne Systeme, Abonnements und Werkzeuge können wir uns sparen, wenn diese Funktionen bereits in einer gemeinsamen Toolbox enthalten sind?“

Wer bereits WordPress beziehungsweise eine passende Intranet-Umgebung betreibt und mehrere der enthaltenen Werkzeuge nutzen kann, sollte diese Rechnung einmal aufmachen.

👉 Alle Funktionen, Preise und weitere Informationen zur Business Toolbox:
[Business Toolbox – Datenschutz, IT-Sicherheit und Dokumentation digital an einem Ort]

Hinweis: Das Hinweisgeberschutzportal ist ein technisches Werkzeug zur Unterstützung bei der Umsetzung entsprechender organisatorischer und gesetzlicher Anforderungen. Es ersetzt keine individuelle rechtliche Beratung.