Klassifizierung ist kein Tool-Problem — es ist ein Prozess-Problem mit Tool-Unterstützung. Wir liefern Schema, Policy, Rollout und Change aus einer Hand, damit Ihr Audit einen gelebten Prozess sieht statt eines Dokuments.
Die Policy existiert, die Labels sind angelegt — und trotzdem ist jede zweite Datei falsch oder gar nicht gekennzeichnet.
Labels lizenziert und angelegt, DLP halb konfiguriert — aber ohne Schema, Schulung und Betrieb nutzt sie niemand richtig.
Die Klassifizierungsrichtlinie besteht das Audit auf dem Papier — im Alltag kennt sie niemand, und der Auditor merkt das.
Sieben Stufen, unklare Definitionen, keine Beispiele — Mitarbeiter:innen raten oder ignorieren das Thema komplett.
Wir bauen Klassifizierung als Prozess auf: ein verständliches Schema, das zu Ihrem Geschäft passt, technisch sauber umgesetzt — und so eingeführt, dass die Organisation mitzieht.
Drei bis vier Stufen mit klaren Definitionen und Beispielen — prüfbar gegen ISO 27001 A.5.12, TISAX und NIS2.
Sensitivity Labels, Auto-Labeling und DLP in Microsoft Purview — pilotiert, kalibriert und unternehmensweit ausgerollt.
Kurze, praxisnahe Schulungen, Label-Ansprechpartner pro Abteilung und Change-Begleitung nach Prosci — damit das Schema gelebt wird.
Ein Projekt, das wir aus Vertraulichkeitsgründen nicht namentlich nennen können — inhaltlich umso aussagekräftiger.
Ein mittelständisches Unternehmen musste seine IT-Landschaft grundlegend modernisieren — bei laufendem Betrieb, mit steigenden Sicherheitsanforderungen und einer Datenbasis, die über Jahre in unterschiedlichsten Systemen entstanden war. Klassifizierung war der Ankerpunkt, um überhaupt entscheiden zu können, was wohin migriert wird.
Wir haben das Projekt von der Risikoanalyse über die mehrstufige Migrationsstrategie bis zum Go-Live begleitet — inklusive Klassifizierungs-Schema und passendem Purview-Rollout auf Microsoft 365 und Azure.
Stack: Microsoft 365, Azure, SharePoint, Intune, Purview Sensitivity Labels
Empfehlungen von Kund:innen und Kolleg:innen aus DAX-Konzernen, Mittelstand und Beratung — öffentlich auf LinkedIn.
Was Jens auszeichnet, ist die seltene Kombination aus tiefem technischem Know-how und dem Gespür dafür, komplexe Sicherheitsthemen verständlich und praxisnah zu vermitteln. Ob ISMS-Aufbau, ISO 27001, KRITIS-Compliance oder NIS2 — Jens bringt nicht nur das fachliche Fundament mit, sondern auch die Erfahrung, regulatorische Anforderungen wirklich in der Organisation zu verankern.
Wir haben zusammen in drei Jahren mehrere globale IT-Security-Projekte in einem DAX-Konzern überaus erfolgreich umgesetzt. Jens ist nicht nur ein hervorragender Security Consultant mit exzellentem, technischen Know-how, sondern er schaut auch immer über den Tellerrand, geht die Extra Meile, ist äußerst zuverlässig — und dann einfach noch so ein herzensguter Mensch mit tollem Charakter.
Jens ist ein sehr kompetenter Berater, der ein breites Spektrum von Tätigkeiten im Bereich Informationssicherheit abdecken kann. Dort beschränkt er sich nicht nur auf reine Beratung, sondern packt bei Bedarf auch bei der Umsetzung mit an. Als Projektleiter oder Verantwortlicher für Arbeitspakete agiert er dezent, aber dennoch wirkungsvoll — und erreicht so bei Kunden und Kollegen eine hohe Wertschätzung.
Ich empfehle Jens Thekkeveettil als äußerst kompetenten und zuverlässigen Experten im Bereich Data Loss Prevention (DLP), Microsoft Purview und Data Labeling. Er verbindet tiefes fachliches Know-how mit einer strukturierten, lösungsorientierten Arbeitsweise und überzeugt durch Professionalität sowie eine sehr angenehme Zusammenarbeit.
Informationsklassifizierung ist die strukturierte Einteilung von Daten und Dokumenten nach ihrem Schutzbedarf — typischerweise in drei bis vier Stufen (z. B. öffentlich, intern, vertraulich, streng vertraulich). Auf Basis dieser Einstufung greifen Schutzmaßnahmen wie Verschlüsselung, Zugriffsbeschränkungen und Data Loss Prevention. Sie ist die Grundlage für gezielten Datenschutz und Pflichtbestandteil von ISO 27001 (A.5.12), TISAX und NIS2.
Meist nicht an der Technik, sondern am Prozess: Die Labels sind in Microsoft Purview angelegt, die Policy existiert auf dem Papier — aber ohne verständliches Schema, Schulung und Betrieb kennzeichnet niemand richtig. Zu viele Stufen, unklare Definitionen und fehlende Beispiele überfordern die Nutzer:innen. Erfolg entsteht durch ein schlankes Schema, klare Beispiele und konsequente Change-Begleitung.
Für die meisten Mittelständler drei bis vier. Weniger lässt zu wenig Differenzierung zu, mehr überfordert die Belegschaft im Alltag. Entscheidend ist nicht die Zahl, sondern dass jede Stufe eine klare Definition, konkrete Beispiele und nachvollziehbare Handling-Regeln hat — sonst wird im Zweifel falsch oder gar nicht klassifiziert.
Das Klassifizierungs-Schema ist das Konzept, Microsoft Purview das Werkzeug zur technischen Umsetzung: Sensitivity Labels setzen die Stufen in Microsoft 365 um, Auto-Labeling erkennt schützenswerte Inhalte automatisch, und DLP-Policies verhindern den Abfluss. Wichtig ist die Reihenfolge — erst Schema und Prozess, dann das Tool. Mehr dazu auf unserer Microsoft-Purview-Seite.
Ja. Sowohl ISO 27001 (Control A.5.12 „Klassifizierung von Informationen") als auch TISAX und NIS2 setzen eine funktionierende Klassifizierung voraus. Auditoren prüfen dabei nicht nur, ob eine Richtlinie existiert, sondern ob sie im Alltag gelebt wird — deshalb liefern wir Schema, Rollout und Betrieb aus einer Hand.
Erzählen Sie uns kurz Ihre Situation — idealerweise mit Infos zu anstehenden Audits, Ihrer M365-Lizenzierung und dem, was Sie nachts wach hält. Wir melden uns innerhalb von 24 Stunden mit einer ehrlichen ersten Einschätzung.
30 Minuten, unverbindlich. Wenn sich ein Projekt mit uns nicht lohnt, sagen wir das.
Oder direkt: hello@welabs.de | +49 6134 5079570