ARC - Evora Group

ARC

Ihre IT läuft. Wissen Sie, was passiert, wenn sie das nicht mehr tut?

Ein kompromittierter Zugang genügt, und SAP, Microsoft 365, Teams und Ihre Freigabeprozesse stehen gleichzeitig still. Nicht, weil einzelne Systeme unsicher wären, sondern weil niemand die Abhängigkeiten dazwischen kennt.

Moderne Unternehmen arbeiten mit Hunderten Anwendungen, Identitäten, Schnittstellen und externen Dienstleistern. Die wenigsten dieser Verbindungen sind dokumentiert. Sie fallen erst auf, wenn etwas ausfällt.

Der Ausfall ist selten das Problem. Die fehlende Reihenfolge ist es.

Ein Klick. Und plötzlich steht mehr still, als Sie erwarten würden.

Minute 0: Die Nachricht

Eine manipulierte Nachricht in Teams, von einem bekannten Absender. Ein Klick.

Minute 5: Die Identität

Der Zugang ist übernommen. Nicht das System wurde angegriffen, sondern die Person davor.

Stunde 1: Die Kette

Microsoft 365 wird gesperrt. Damit auch die Anmeldung an allen angebundenen Systemen.

Tag 2: Der Stillstand

Freigaben laufen nicht durch, Rechnungen bleiben liegen, der Vertrieb kommt an keine Daten.

Unternehmen aus dieser Branche vertrauen uns

Der Digital Resilience Iceberg

Was Sie sehen, ist die Spitze. Was Sie nicht sehen, entscheidet über Ihre Resilienz.

Führungskräfte sehen ihre IT über Kennzahlen, Anwendungen und Prozesse. Das ist die Oberfläche. Darunter liegt die Ebene, die im Ernstfall darüber entscheidet, wie schnell Ihr Unternehmen wieder arbeitsfähig ist.

Digitale Resilienz – ARC

Architecture. Resilience. Control.

Digitale Resilienz beginnt dort, wo Sichtbarkeit endet.

Die meisten Unternehmen kümmern sich um die Systeme, die sie sehen. ARC kümmert sich um die Verbindungen dazwischen, weil dort entschieden wird, ob Ihr Unternehmen während einer Störung weiterarbeiten kann.

Architecture

Wir schaffen Transparenz über Geschäftsfähigkeiten, Anwendungen, Technologien, Datenflüsse, Schnittstellen, Identitätsabhängigkeiten sowie Schatten-IT und Schatten-KI.

Was Sie nicht sehen, können Sie nicht schützen.

Resilience

Verfügbarkeit ist nicht Resilienz. Wir klären, welche Abhängigkeiten geschäftskritisch sind, messen Ihre digitale Fragilität, sichern zentrale SaaS-Plattformen ab und etablieren Verfahren, die getestet sind.

Resilienz ist erst real, wenn die Wiederherstellung funktioniert.

Control

Kontrolle geht verloren, wenn Komplexität schneller wächst als Transparenz. Wir etablieren Governance, klare Verantwortlichkeiten, Technologiestandards und Risikotransparenz.

So wird Resilienz zu einer Managementaufgabe mit messbaren Werten.

The Evora Model

Was Sie nicht messen, können Sie nicht priorisieren.

Cyberrisiken sind in den meisten Unternehmen ein Thema. Digitale Fragilität ist es selten. Dabei entscheidet sie darüber, wie teuer eine Störung tatsächlich wird.

1

Transparenz

Wissen Sie, welche Systeme womit verbunden sind?

2

Kontrollniveau

Wer darf was, und wer prüft das?

3

Wiederherstellbarkeit

Wurde die Wiederherstellung jemals getestet?

4

Personenabhängigkeit

Was passiert, wenn eine bestimmte Person nicht erreichbar ist?

5

Abweichung

Wie weit ist die gelebte Landschaft vom dokumentierten Stand entfernt?

6

Kostenkontrolle

Wissen Sie, wofür Sie zahlen und was davon genutzt wird?

7

Komplexität

Wächst Ihre Systemlandschaft schneller als Ihre Übersicht?

Zwei Fundamente

Zwei Fundamente: Transparenz schaffen und Wiederherstellung sichern.

Fundament 01 — Transparenz

SAP LeanIX

Jede Resilienzstrategie beginnt mit einer belastbaren Übersicht. LeanIX bildet Geschäftsfähigkeiten, Anwendungen, Technologien, Datenflüsse, Schnittstellen und Abhängigkeiten ab.

Wir erweitern diese Grundlage um die Analyse der digitalen Fragilität. So erkennen Sie architektonische Risiken und Resilienzlücken, bevor daraus Geschäftsrisiken werden.

Unternehmensarchitektur wird zur Grundlage für Resilienz.

Mehr erfahren

Fundament 02 — Wiederherstellung

Keepit

Cloud-Verfügbarkeit ist nicht dasselbe wie Wiederherstellbarkeit. Für Microsoft 365 und Entra ID bietet Keepit unabhängigen Schutz durch unveränderliche Backups, eine eigenständige Cloud-Infrastruktur, unbegrenzte Aufbewahrung, schnelle Wiederherstellung und Datenhaltung in der EU.

Wiederherstellung ist der Beweis, dass Resilienz existiert.

Mehr erfahren

So fangen wir an

So fangen wir an. Vier Wege, je nachdem, wo Sie stehen.

ARC Discovery Workshop

Halbtägiger Termin, keine Vorbereitung nötig
Was Fragilität für Ihr Geschäft bedeutet
Erste Bewertung der sieben Dimensionen
Ein gemeinsames Bild im Managementkreis
Priorisierte Schritte am selben Tag

Workshop-Situation mit zwei Personen am Whiteboard

Digital Fragility Assessment

Anwendungen, Identitäten, Abhängigkeiten
Bewertung in sieben Dimensionen
Ihr Digital Fragility Score
Die kritischsten Abhängigkeiten
Empfehlungen nach Wirkung

SAP LeanIX Services

Implementierung Ihres Architektur-Repositorys
Abhängigkeiten zwischen Systemen kartieren
Redundante Anwendungen erkennen und abbauen
Geschäftsfähigkeiten als Entscheidungsgrundlage
Governance, die dauerhaft trägt

Keepit SaaS Resilience Services

Resilienzbewertung Ihrer SaaS-Landschaft
Unabhängige Backups für Microsoft 365 und Entra ID
Wiederherstellungsstrategie mit klarer Reihenfolge
Regelmäßige Wiederherstellungsübungen
Managed Services für den Betrieb

Grafik zum Thema klare Berichtsstrukturen

Discovery Call buchen Resilienz-Check starten

Speak with an expert

Erhalten Sie eine direkte Antwort vom passenden Spezialisten.

Henrik Hausen

All4cloud Core

Termin vereinbaren

Schildern Sie uns Ihr Problem – wir finden innerhalb von 24 Stunden den richtigen Experten für Sie.

Wird weitergeleitet an Henrik Hausen. All4cloud Core.

Request a meeting

Tell us your challenge — right expert within 24h.

GDPR compliant. Data never shared.

FAQ

Fragen, die das Leadership stellt , bevor sie sich festlegen.

Was ist ARC?

ARC steht für Architecture, Resilience und Control. Es ist kein Produkt, sondern ein Vorgehen: Wir machen zuerst sichtbar, woraus Ihre Landschaft tatsächlich besteht, bewerten dann, welche Abhängigkeiten den Betrieb im Störungsfall stoppen würden, und verankern zuletzt Verantwortlichkeiten und Standards, damit der Zustand nicht wieder auseinanderläuft.

Warum reichen unsere bestehenden Systemübersichten nicht aus?

Die meisten Übersichten listen Systeme, nicht Verbindungen. Sie beantworten, was im Einsatz ist, aber nicht, was ausfällt, wenn eine Schnittstelle, ein Identitätsdienst oder eine SaaS-Plattform nicht verfügbar ist. Dazu kommt, was in keiner Liste steht: gewachsene Schatten-IT und inzwischen auch Schatten-KI. Genau dort entstehen Abhängigkeiten, die im Ernstfall niemand eingeplant hat.

Was ist digitale Fragilität und wie wird sie bewertet?

Digitale Fragilität beschreibt, wie stark Ihr Geschäftsbetrieb an einzelnen Punkten hängt, die ausfallen können. Wir bewerten sie entlang der Geschäftsfähigkeiten: welche Prozesse von welchen Anwendungen abhängen, wo es einzelne Ausfallpunkte gibt, wo Wiederherstellung nie getestet wurde und wo Verantwortung unklar ist. Ergebnis ist eine priorisierte Sicht auf Resilienzlücken, nicht eine weitere Liste technischer Findings.

Wir nutzen SAP LeanIX bereits. Was kommt durch ARC dazu?

LeanIX liefert die belastbare Übersicht über Geschäftsfähigkeiten, Anwendungen, Technologien, Datenflüsse und Abhängigkeiten. ARC nutzt diese Grundlage und ergänzt die Resilienzperspektive: Kritikalität, Fragilität und Wiederherstellbarkeit. Aus einer Dokumentation des Ist-Zustands wird damit eine Entscheidungsgrundlage für Investitionen und Risikoabwägungen.

Microsoft 365 ist in der Cloud. Brauchen wir dann noch ein Backup?

Ja. Cloud-Verfügbarkeit sichert den Betrieb der Plattform zu, nicht die Wiederherstellung Ihrer Daten. Gegen versehentliches Löschen, fehlerhafte Massenänderungen, kompromittierte Konten oder Ransomware hilft nur ein unabhängiges, unveränderliches Backup. Besonders kritisch ist Entra ID: Wenn die Identitätsebene beschädigt ist, kommen Sie an Ihre übrigen Systeme nicht mehr heran. Deshalb setzen wir für Microsoft 365 und Entra ID auf Keepit, mit eigener Cloud-Infrastruktur und Datenhaltung in der EU.

Was bedeutet „Wiederherstellung getestet" konkret?

Dass jemand den Wiederherstellungsweg durchlaufen hat, bevor es darauf ankam, und dass das Ergebnis dokumentiert ist: Wie lange dauert es, wer führt es aus, was ist danach wieder arbeitsfähig und was nicht. Ein Backup, das nie zurückgespielt wurde, ist eine Annahme, kein Nachweis.

Hilft ARC bei regulatorischen Anforderungen wie NIS2 oder DORA?

ARC ersetzt keine juristische Prüfung, liefert aber die Nachweise, die diese Regelwerke verlangen: eine aktuelle Übersicht der Landschaft, dokumentierte Kritikalität, benannte Verantwortlichkeiten und getestete Wiederherstellungsverfahren. Welche Vorgaben für Ihr Unternehmen gelten, klären wir gemeinsam mit Ihren Compliance- und Rechtsverantwortlichen.

Wie fangen wir an?

Mit einem Gespräch und einer abgegrenzten Bestandsaufnahme entlang Ihrer kritischsten Geschäftsfähigkeiten. Daraus entsteht ein Bild der größten Resilienzlücken samt Priorisierung, bevor Sie über weitere Schritte entscheiden.