Workshop
In einem halbtägigen Termin mit Geschäftsleitung und IT-Team besprechen wir, welche Systeme und Daten zusätzlichen Schutz oder mehr Kontrolle brauchen. Wir legen den Umfang des Assessments fest.
Geräte, Cloud und Support, als ein Dienst betrieben.
Managed Cybersicherheit in fünf Stufen.
NIS2, DORA, DSGVO und der Cyber Resilience Act in einer Analyse.
Sehen Sie, wo Ihre Organisation steht.
Ein namentlich benannter CISO, zwei Tage im Monat.
Überwachung und Reaktion auf Vorfälle aus unserem europäischen SOC.
Prüfen Sie Ihre Systeme und Ihre Reaktion auf Phishing.
Mit Ihrer Geschäftsleitung und Ihrem IT-Team erfassen wir Ihre Leistungskette und die Abhängigkeiten, die Sie verringern möchten. Umfang und Festpreis werden vorab vereinbart.
Workshop besprechenUnsere Organisation und wie wir arbeiten.
Amsterdam und unsere Delivery Center in der EU.
Die Plattformen, die wir implementieren und betreiben.
Leistungen für Cloud-Anbieter und IT-Partner.
Wie die Arbeit aussieht, und Referenzen auf Anfrage.
Das Kundenteam in Amsterdam, das Engineering in unseren Delivery Centern in der EU, alles innerhalb der EU. Ein Vertrag, nach niederländischem Recht.
Wie wir liefern




Sovereign managed services
Think Smart Europe betreibt Ihre IT und Ihre Sicherheit aus der Europäischen Union, mit einem namentlich benannten Ansprechpartner in den Niederlanden. Gemeinsam ermitteln wir, wer Zugriff auf Ihre Systeme und Daten hat und welche Abhängigkeiten Sie verringern möchten.
Managed IT und SmartCyber
Ihre Beschäftigten müssen arbeiten können. Ihre Systeme müssen gewartet und geschützt werden. Beide Leistungen kommen vom selben europäischen Team, unter einem Vertrag. Wir übernehmen die vereinbarten Aufgaben und halten die Aufgabenteilung mit Ihrem eigenen Team schriftlich fest.
Wir betreuen Ihre Geräte, Ihr Netzwerk und Ihre Cloud-Umgebung. Ihre Nutzer wenden sich an den Service Desk. Wir verwalten Microsoft 365 und Ihre Server, kümmern uns um Updates, Zugriffsrechte und Änderungen und testen, dass sich Backups wiederherstellen lassen. Ihr eigenes IT-Team gewinnt Zeit für die Weiterentwicklung Ihrer Organisation.
Erreichbarkeit und Unterstützung außerhalb der Geschäftszeiten werden im Vertrag festgelegt.
SmartCyber setzt Ihre Sicherheitsmaßnahmen um und hält sie aktuell. Je nach Stufe umfasst der Dienst den Schutz von Geräten, E-Mail und Konten, die Überwachung verdächtiger Aktivitäten, das Schwachstellenmanagement und Berichte für Ihre Geschäftsleitung. Wo die Überwachung enthalten ist, prüfen unsere Analysten Alarme und reagieren auf Vorfälle wie mit Ihrer Organisation vereinbart. Es gibt fünf Stufen, abgestimmt auf Ihre Größe und Ihre Pflichten.
Ab Advanced umfasst der Dienst ein 24/7-SOC in der EU, mit einer Reaktionszeit von 15 Minuten auf Alarme hoher Priorität laut SLA.
Europäische Leistungserbringung
Think Smart Europe B.V. ist eine niederländische Gesellschaft nach niederländischem Recht mit Hauptsitz in Amsterdam, Niederlande, und Ihr Vertragspartner. Jeder Gesellschafter ist eine Holding in der EU. Es gibt keine Muttergesellschaft und kein Kapital von außerhalb der EU.
Ihr Kundenteam in Amsterdam führt die Abstimmung mit Ihrer Organisation. Unsere Teams in unseren Delivery Centern in der EU übernehmen den technischen Betrieb und die Sicherheitsarbeit. Wir halten fest, wer welche Tätigkeit ausführt und wie Eskalationen ablaufen.
Die technische Leistung wird unter den Managementsystemen unserer Delivery-Organisation in der EU erbracht, zertifiziert nach ISO 27001, ISO 27701, ISO 9001, ISO 20000-1 und ISO 37001.
Digitale Souveränität
Digitale Souveränität betrifft die gesamte Leistungskette: wem Ihre Lieferanten gehören, welche Software im Einsatz ist, wer administrativen Zugriff hat und wo Ihre Sicherheitsdaten verarbeitet werden. Der Vorschlag für den Cloud and AI Development Act, CADA, würde Souveränität zu einer Einkaufsregel machen. Öffentliche Stellen müssten Cloud-Dienste mit einem Mindestniveau an Zusicherung beschaffen, und Organisationen in den Sektoren, die NIS2 als hochkritisch einstuft, könnten dieselbe Bewertung durchführen müssen. Das Cloud Sovereignty Framework der Europäischen Kommission macht das messbar. Wir ermitteln Ihre Abhängigkeiten gemeinsam mit Ihnen anhand desselben Frameworks, damit Sie sehen, wo Ihre heutige Umgebung Ihre Anforderungen erfüllt und welche Änderungen nötig sind.
Workshop und Assessment
Ihre Geschäftsleitung und Ihr IT-Team brauchen denselben Ausgangspunkt, bevor sich etwas ändert. Wir beginnen mit Ihrer heutigen Umgebung und den Anforderungen, die sie erfüllen muss.
In einem halbtägigen Termin mit Geschäftsleitung und IT-Team besprechen wir, welche Systeme und Daten zusätzlichen Schutz oder mehr Kontrolle brauchen. Wir legen den Umfang des Assessments fest.
Wir prüfen Ihre Leistungen und Ihre Lieferkette anhand des Cloud Sovereignty Framework. Dasselbe Assessment deckt die Lieferantenrisiken ab, die Sie nach NIS2 beherrschen müssen. Sie erhalten eine Bewertung Ihrer Abhängigkeiten und eine Übersicht der Punkte, die Aufmerksamkeit brauchen.
Wir erstellen einen umsetzbaren Plan mit Prioritäten, Kosten und Zuständigkeiten. Ihre Geschäftsleitung kann damit entscheiden, welche Änderungen umgesetzt werden.
Nach den vereinbarten Änderungen betreiben wir die Umgebung und berichten über die Arbeit. In festen Abständen prüfen wir, ob der Service Ihre Anforderungen noch erfüllt.
Für Workshop und Assessment vereinbaren wir vorab den Umfang und einen Festpreis. Workshop besprechen.
Regulierung und Rechenschaft
Ein Mitglied der Geschäftsleitung, ein Kunde oder ein Auditor will sehen, welche Maßnahmen bestehen und wie sie betrieben werden. Unser Service berichtet über die vereinbarte Betriebs- und Sicherheitsarbeit.
NIS2 legt Organisationen in achtzehn Sektoren Registrierungs-, Sicherheits- und Meldepflichten auf, umgesetzt durch nationale Gesetze wie die niederländische Cyberbeveiligingswet. Unsere Leistungen decken die zehn NIS2-Maßnahmen ab, und bei einem Vorfall hilft unser SOC Ihnen, die Meldungen nach 24 und 72 Stunden zu entwerfen.
Der Cyber Resilience Act gilt für Hardware und Software, die auf dem EU-Markt bereitgestellt wird, und verpflichtet Hersteller, Einführer und Händler. Die Meldepflichten gelten seit dem 11. September 2026. Die wesentlichen Pflichten gelten ab dem 11. Dezember 2027.
Der Cloud and AI Development Act, CADA, ist ein Vorschlag der Europäischen Kommission vom Juni 2026, der im Europäischen Parlament und im Rat noch beraten wird. Er würde europäische Zusicherungsstufen für die Souveränität von Cloud- und KI-Diensten einführen, beginnend mit dem, was öffentliche Stellen beschaffen. Der Workshop und das Assessment oben decken die Fragen ab, die er für Ihre Leistungskette aufwirft.
In der Compliance-Beratung ermitteln wir, welche Pflichten voraussichtlich für Ihre Organisation gelten und welche Unterstützung dazu passt.
Zusammenarbeit mit Partnern
Cloud-Anbietern und IT-Partnern bieten wir zusätzliche Kapazität für IT-Betrieb, Sicherheitsbetrieb und Souveränitäts-Assessments. Wir ergänzen Ihr Team und konkurrieren nicht mit ihm. Wir können Kunden aneinander verweisen, Leistungen unter Ihrem Namen erbringen oder gemeinsam auftreten. In jedem Modell arbeiten dasselbe SOC und dieselben Engineers.
Die Vereinbarungen zu Kundenkontakt und Verantwortung legen wir je Partnerschaft fest.
Sagen Sie uns, wo Ihr IT-Team Unterstützung braucht oder welche Anforderungen Ihre Kunden stellen. Gemeinsam klären wir, welche Leistungen passen und was ein sinnvoller erster Schritt ist.