Wir übernehmen das, was Sie aufhält: administrative Routinen, Buchhaltungsprozesse, Projektsteuerung und professionelle Penetrationstests. Damit Sie sich auf Ihr Kerngeschäft konzentrieren können.
Shared Business Service UG entstand aus einer einfachen Beobachtung: Kleine und mittlere Unternehmen brauchen dieselbe professionelle Infrastruktur wie Großkonzerne — haben aber nicht die Ressourcen, sie aufzubauen. Backoffice-Strukturen, saubere Buchhaltungsprozesse, echte IT-Sicherheit. Wir übernehmen genau diese Aufgaben, ohne den Overhead einer eigenen Abteilung.
Unser Standort: Westgreußen, Thüringen. Unsere Kunden: Unternehmen in Thüringen, Sachsen-Anhalt, Sachsen und deutschlandweit. Unsere Arbeitsweise: persönlich, verbindlich, keine Callcenter, keine anonymen Ticketsysteme. Wenn Sie uns schreiben, antworten wir — innerhalb von 24 Stunden, mit einem konkreten Vorschlag. Mehr dazu auf der Seite Über uns.
Von der täglichen Verwaltung bis zur IT-Sicherheitsprüfung — verlässliche Dienstleistungen, die Ihre Prozesse effizienter machen.
Korrespondenz, Terminkoordination, Büroorganisation und digitale Dokumentenverwaltung. Wir übernehmen administrative Routineaufgaben vollständig — damit Ihre Geschäftsführung nicht im Tagesgeschäft versinkt.
Buchhaltungsunterstützung, Rechnungsstellung (inkl. XRechnung & ZUGFeRD 2.x), Mahnwesen und vorbereitende Jahresabschlussarbeiten — DATEV-kompatibel und termingerecht.
Strukturierte Planung, Koordination und Steuerung Ihrer Projekte nach agilen (Scrum, Kanban) und klassischen Methoden. Meilenstein-Tracking, Budget-Controlling, Reporting.
Kaufmännische Tätigkeiten, Datenpflege, CRM-Verwaltung und revisionssichere digitale Ablage nach deutschen Compliance-Anforderungen (GoBD, DSGVO).
Autorisierte Sicherheitsanalysen für Netzwerke, Webanwendungen und APIs nach OWASP Top 10. Eigenentwickeltes Tool (Pentest Swiss Army Knife v4.0). CVSS-Reporting, NIS2- und ISO-27001-konform.
VBA-Makros und Windows-Software werden vor dem Einsatz geprüft, kontrolliert signiert und erst nach dokumentierter Freigabe bereitgestellt. Ein Prozess für Office-Makros und EXE-, MSI- und DLL-Dateien — on-premises und offline betreibbar.
Unsere Eigenentwicklung fügt Textbausteine per globalem Tastenkürzel in jede Anwendung ein — lokal, ohne Cloud und ohne Konto. Kostenlos und quelloffen unter MIT-Lizenz.
GoFakt digitalisiert die Rechnungsverarbeitung nach XRechnung- und ZUGFeRD-Standard. Die Rollout-App verwaltet Geräte per QR-Code. Beide Tools entstanden aus realen Kundenproblemen.
Ein anonymisiertes Beispiel zeigt, wie ein Penetrationstest für KMU und Mittelstand typischerweise abläuft und welche Ergebnisse er liefert.
Das Unternehmen betreibt eine intern entwickelte Produktionsplanungssoftware mit Weboberfläche sowie ein VPN für Homeoffice-Zugänge. Der Auftrag umfasste einen Grey-Box-Test der Webanwendung und einen externen Netzwerktest des öffentlich erreichbaren IP-Bereichs.
In der Reconnaissance-Phase wurden über OSINT und DNS-Enumeration drei Subdomains identifiziert, die dem Kunden nicht bekannt waren und noch einen veralteten Administrationsbereich aus der Entwicklungsphase enthielten. Über diesen Bereich wäre ohne Authentifizierung ein Zugriff auf Produktionsdaten möglich gewesen.
Im Abschlussbericht erhielt das Unternehmen eine nach CVSS v3.1 priorisierte Liste aller Findings sowie konkrete Maßnahmen — von sofort umsetzbaren Konfigurationsänderungen bis hin zu mittelfristigen Architekturanpassungen. Der Bericht war so strukturiert, dass er direkt als Nachweis für die NIS2-Compliance-Dokumentation verwendet werden konnte.
Alle Prozesse entsprechen der DSGVO. Ihre Daten werden ausschließlich auf deutschen Servern verarbeitet — kein Cloud-Transfer in Drittstaaten.
Shared Business Service UG ist Mitglied der IHK Erfurt (HRB 524180 AG Jena) — geprüfte Seriosität und regionale Vernetzung in Thüringen.
Keine Pauschalpakete. Wir analysieren Ihren konkreten Bedarf und kalkulieren transparent — ob Stundenbasis, Monatspauschale oder Festpreis je Scope.
Kein Callcenter, kein anonymes Ticketsystem. Sie erreichen Marc Seeber direkt — mit Antwort innerhalb von 24 Stunden.
Pentest-Berichte sind so strukturiert, dass sie direkt als Nachweis für NIS2-Compliance, ISO/IEC 27001 und BSI IT-Grundschutz-Audits eingesetzt werden können.
Rechtssicheres Unternehmen nach deutschem Recht. Westgreußen, Thüringen. Persönliche Termine im Raum Erfurt / Nordhausen nach Absprache möglich.
Konkrete Zahlen, Fristen und Checklisten statt Marketing-Sprache — geschrieben von Marc Seeber auf Basis realer KMU-Projekte. Alle Beiträge finden Sie in der Ratgeber-Übersicht.
Pentest-Kosten 2026 nach Testart und Unternehmensgröße, marktübliche Tagessätze, versteckte Posten im Angebot und eine Beispielkalkulation.
Schwachstellenanalyse, Vulnerability Scan oder Pentest: Aussagekraft, Kosten und was Auditoren und Cyber-Versicherer akzeptieren.
Schwellenwerte, BSI-Registrierung, Risikomanagement, Meldepflichten und Bußgelder — mit pragmatischem Fahrplan für KMU.
Übergangsfristen, XRechnung vs. ZUGFeRD, GoBD-Archivierung und eine Fünf-Schritte-Checkliste für den Umstieg.
Schildern Sie uns Ihren Bedarf — wir melden uns innerhalb von 24 Stunden mit einem ersten konkreten Lösungsvorschlag.
Direkt erreichbar: ☎ 0171 4108980 · info@sbs-ug.de