Erfahrung aus Jahrzehnten, gebündelt in einem Team
Wir sichern Systeme, E-Mail und Zertifikate in regulierten Unternehmen ab und entwickeln Software und KI-Anwendungen. Die Firma gibt es seit 2020, die Erfahrung der Gründer reicht weiter zurück.
- Geschäftsführung
- Oliver Kubutat, Thomas Höhn
- Gegründet
- 2020, heute mit Sitz in Wiesbaden
- Erfahrung der Gründer
- mehr als 35 Jahre in der IT
- Kernfelder
- IT-Security, Software und KI, E-Mail-Infrastruktur, PKI
- Partner
- Microsoft, Dracoon, Hornetsecurity
Vier Regeln, an denen Sie uns messen können
Kein Leitbild, sondern das, was wir in jedem Projekt einhalten.
Feste Ansprechpartner.
Wer das Projekt aufnimmt, bleibt bis zur Übergabe.
Jeder Projektabschnitt endet mit einem Dokument.
So verfasst, dass Ihr Team ohne uns weiterarbeiten kann.
Wissenstransfer gehört zum Auftrag.
Nach dem Projekt beherrscht Ihr Team die Umgebung, nicht wir.
Keine Kundennamen.
Was wir bei Ihnen sehen, bleibt bei uns. Deshalb nur anonymisierte Steckbriefe.
Projekte, ohne Kundennamen
Wer Ihre Systeme kennt, kennt Ihre Angriffsfläche. Deshalb nennen wir Branche, Größe und Ergebnis.
Betrieb und Audit-Vorbereitung einer unternehmensweiten PKI
Root Key Rollover ohne Beeinträchtigung, Audits vorbereitet, Know-how übergeben. Größerer VersichererPKI für die Ablösung eines Kernsystems
Zertifikatsbasierte Authentisierung statt implizitem Vertrauen, Lebenszyklus definiert. Größerer FinanzdienstleisterVerschlüsselung und Key Management
Proof of Concept bewertet, Anbieter ausgewählt, Prozesse verankert. Großes KreditinstitutHärtung einer E-Mail-Gateway-Infrastruktur
Einheitliche Baseline flächendeckend durchgesetzt, ohne Beeinträchtigung des Mailverkehrs. Größeres Energieunternehmen, KRITIS-UmfeldMigration einer E-Mail-Security-Plattform
Umstellung im laufenden Betrieb, Herstellerunterstützung wiederhergestellt. Großbehörde des BundesAblösung einer Groupware-Altplattform
Gesteuerter Rollout bei durchgängigem Parallelbetrieb, ohne Unterbrechung.Branchen, in denen wir arbeiten
Die Technik ist überall dieselbe. Was sich unterscheidet, sind die Regelwerke, die Ihr Unternehmen erfüllen und belegen muss.
- Banken
- BAIT, MaRisk, DORA
- Sicherheit muss belegt werden, bis in die Konfiguration einzelner Systeme.
- Versicherungen
- VAIT, DORA, ISO 27001
- Viele Schnittstellen zu Dritten, jede mit Verschlüsselung und beidseitiger Authentisierung.
- Energiewirtschaft
- KRITIS, NIS2, § 11 EnWG
- Wartungsfenster sind knapp, Migrationen laufen im Betrieb oder gar nicht.
- Öffentlicher Sektor
- BSI IT-Grundschutz, NIS2
- Verteilte Standorte und Altsysteme, Ablösung nur mit Parallelbetrieb.
- Industrie
- NIS2, IEC 62443, ISO 27001
- Zertifikate stecken auch in Anlagen. Ein Ablauf zeigt sich sonst als Stillstand.
- Automobilindustrie
- TISAX, NIS2
- TISAX verlangt Nachweise für jeden Kanal der Lieferkette, auch für E-Mail.
- Transport und Logistik
- NIS2, KRITIS
- Eine falsch gesetzte Regel stoppt Sendungen, nicht nur Nachrichten.
- Pharma
- GxP, EU-GMP Annex 11
- Jede Änderung an validierten Systemen wird dokumentiert, auch ein neues Zertifikat.
- Immobilien
- DSGVO, ISO 27001
- Viele Gesellschaften, wenig IT-Personal, eine gewachsene Infrastruktur.
- Hotelgewerbe
- PCI DSS, DSGVO
- Gäste- und Zahlungsdaten an vielen Standorten, dazu wechselndes Personal.
- Krankenhäuser
- KRITIS, NIS2, B3S, § 75c SGB V
- Betrieb rund um die Uhr, Änderungen brauchen ein Fenster, das es kaum gibt.
Ihre Branche fehlt? Sagen Sie uns, wem Sie es belegen müssen.
Wer bei uns was macht
Sechs Rollen, die sich in Projekten ergänzen. Gemeinsam ist allen: zwischen Technik, Fachbereich und Management vermitteln können.
IT-Security und Kryptografie
- Verschlüsselung, Cipher-Vorgaben, Schlüsselverwaltung
- Soll-Ist-Analysen, Security-Audits
- MaRisk, BAIT, DORA, BSI, NIST
Software und KI
- Architektur und Entwicklung von Fachanwendungen
- Skalierung großer Projekte und Teams
- KI in Fachabläufen, EU AI Act
E-Mail- und Systemarchitektur
- Exchange, SMTP über Cisco ESA
- Bis zu mehreren Millionen Mails pro Tag
- Sicherheitskonzepte für Unternehmen
PKI-Architektur
- Zielbilder für PKI-Landschaften
- Zertifikats- und Schlüsselmanagement, CA-Rollover
- Microsoft CA (ADCS), OpenXPKI, EJBCA
Infrastruktur und Betrieb
- Windows und Linux, Migrationen
- Active Directory, Azure, Entra ID
- Virtualisierung, Automatisierung, Backup
Projektleitung, agil
- Projekte in der Finanzbranche unter Regulatorik
- Budget- und Ressourcensteuerung
- Abstimmung mit Entscheidern
Wofür wir Nachweise haben
Ausbildung und Zertifizierungen im Team, nachprüfbar bei den Herstellern und Hochschulen, die sie ausgestellt haben.
PKI und KryptografienShield Certified System Engineer (Entrust), totemomail Certified Engineer
- nShield Certified System Engineer (nCSE), Entrust
- Designing and Maintaining a Public Key Infrastructure
- Microsoft PKI Praxisworkshop
- Zertifikate und PKI: Verschlüsselung, Authentisierung, Integrität
- totemomail Certified Engineer 4.0 und 7.0
Microsoft-InfrastrukturMCITP Enterprise Administrator, Azure Administrator
- MCITP Enterprise Administrator, Windows Server
- Microsoft Certified: Exchange Server, Core Solutions
- Active Directory, Applications und Network Infrastructure
- Microsoft Azure Administrator, Azure Fundamentals
- Windows Automation with Red Hat Ansible
IT-Security und ForensikHochschulzertifikat IT-Sicherheit, IT-Sachverständiger (DESAG)
- Hochschulzertifikat IT-Sicherheit
- Penetration Testing mit Kali Linux
- Hacking 101
- IT-Sachverständiger (DESAG)
- IT-Forensiker, einschließlich Mobile Forensik
- Security und regulatorische Anforderungen im IT-Betrieb
Projekt- und ProduktverantwortungScrum Master, Product Owner, ITIL Foundation
- Scrum Master
- Product Owner
- ITIL Foundation Certificate in IT Service Management
- Projektmanagement für Ingenieure
- Obeya-Workshop für Product Owner
- Change and Configuration Management
Regulatorik und ComplianceAus Projekten in Banken, Versicherungen und am Flughafen
- Geldwäscheprävention nach § 261 StGB, mit Folgeschulungen
- Gesetzliche Bestimmungen des Bundesdatenschutzgesetzes
- Zuverlässigkeitsüberprüfung nach § 7 Luftsicherheitsgesetz
- Luftsicherheitsschulung nach § 20 LuftSiSchulV
Entwicklung und DatenPython, Node.js, Data Warehouse (Hochschule Darmstadt)
- Python, FastAPI, SQL
- Web Development: HTML, CSS, JavaScript
- Backend mit Node.js, AWS, Softwarearchitektur
- Data Warehouse sowie Data- und Text-Mining, Hochschule Darmstadt
Mit wem wir arbeiten
Herstellerunabhängig in der Beratung. Mit diesen Herstellern arbeiten wir als Partner.
Microsoft
Exchange, Exchange Online, Microsoft 365, Entra ID.
Dracoon
Sicherer Dateiaustausch, BSI C5 Typ 2.
Hornetsecurity
Mailfilterung, Verschlüsselung, Archivierung, Awareness.
Engagement in der Region



Reden wir über Ihr Projekt.
Wer Ihre Anfrage aufnimmt, bleibt bis zur Übergabe Ihr Ansprechpartner. Worum geht es, und gibt es eine feste Frist?
Erstgespräch per E-Mail anfragenDas Erstgespräch ist kostenlos. Antwort in der Regel am selben oder nächsten Werktag.
- Telefon
- +49 611 949 12780
- vertrieb@towerit.de
- Adresse
- Mühlgasse 11–13, 65183 Wiesbaden