IT-Support und IT-Beratung für KMU im Oberaargau. Für eine IT, die Sie verstehen.
Wenn etwas klemmt, erreichen Sie direkt mich – kein Callcenter, keine wechselnden Ansprechpartner. Dazu erfahrene IT-Leitung, wenn Sie mehr brauchen als eine Störungsbehebung, ohne die Fixkosten einer internen Position. Von Langenthal aus für KMU im Oberaargau.
Erstgespräch vereinbarenWarum SchärPunkt IT?
Direkter Expertenkontakt
Keine wechselnden Ansprechpartner, kein anonymes First-Level-Callcenter. Sie arbeiten direkt mit mir.
Fokus Wertschöpfung
IT ist kein Selbstzweck. Jede technologische Anpassung muss Ihren Betrieb effizienter, effektiver oder sicherer machen.
Bedarfsgerechte Leistung
Sie bezahlen keine ungenutzten Bereitschafts-Pauschalen, sondern echte, hochkarätige Leistung auf Abruf oder gemäss Vereinbarung.
Dienstleistungsportfolio
Projekte: Consulting & Transformation
- Security Check & Behebung: Historisch gewachsene Umgebung, zahllose vergessene Objekte, veraltete und nicht aktualisierte Software – zahllose Dinge können die IT-Umgebung gefährden. Grundlage ist einer meiner Sicherheitsaudits (M365, Active Directory, Netzwerk, Windows), die Behebung erfolgt danach gezielt als Projekt
- Modern Workplace & M365: Den Arbeitsplatz flexibel einrichten, M365 sauber strukturieren und optimieren, sicheren Zugriff auch unterwegs – für eine spürbar einfachere Zusammenarbeit im Team
- Cloud Migration: Daten oder Dienste in eine moderne Cloud oder Hybrid Umgebung überführen
- Integration und Auslösung: Einen Standort (Site) oder eine Gesellschaft in die bestehende Umgebung integrieren oder aus dieser auslösen
Mandate: Befristet oder unbefristet
- Ihr IT-Vertreter: Als Ihr interner IT-Vertreter, der Ihre Bedürfnisse gegenüber Ihren technischen Partnern vertritt, die Anforderungen formuliert und die Ergebnisse validiert
- Strategisches IT-Mandat (Sparringpartner / vCIO): Planbare Entlastung der Geschäftsleitung durch ein flexibles Teilzeit-Mandat als strategischer Sparringpartner und technologischer Kopf
- IT-Support für Ihr Tagesgeschäft: Lösen der Probleme des Arbeitsalltags im Rahmen eines wöchentlichen oder monatlichen Stundenkontingents
- Ihre Herausforderung: Was hier nicht steht, aber bei Ihnen ansteht – ein Mandat wird auf den Bedarf zugeschnitten, nicht umgekehrt
Wissen, Prozesse & Sonderfälle
- Dokumentation und Schulung: Massgeschneiderte Anleitungen und Praxis-Coachings erstellen, damit Ihre Mitarbeitenden Standardabläufe selbstständig, sicher und ohne externe Hilfe beherrschen
- Strukturierte IT-Prozesse: Etablierung von automatisierten Workflows und reibungslosen Onboarding-Prozessen für neue Mitarbeitende
- Geräte, die zwischen die Stühle fallen: Das Schwierige ist nie das Gerät, sondern sein Zusammenspiel mit Netzwerk, Rechten und Diensten – genau dort scheitern Inbetriebnahmen. Ich komme aus der Fertigung und übernehme deshalb auch, was zwischen IT und Produktion liegt: Drucker und 3D-Drucker, Laserbeschriftung, Industrie- und Spezialgeräte, samt Anbindung an Server, Freigaben und Benutzerkonten
* Die aufgeführten Projekte, Mandate und Tasks sind Beispiele. Ihre Herausforderung ist meine Aufgabe, pragmatisch und gemäss Absprache.
Sechs Sicherheitsaudits: Microsoft 365, Active Directory, Internet-Perimeter, Netzwerk und Windows
Bevor Sie in neue Massnahmen investieren, sollten Sie wissen, wo Ihre Umgebung heute wirklich steht. Sechs aufeinander abgestimmte Prüfungen betrachten dieselbe Umgebung aus sechs Blickwinkeln – vom Internet-Perimeter über Cloud, Verzeichnis und Netzwerk bis zum einzelnen Rechner. Jede ist einzeln buchbar, alle prüfen ausschliesslich lesend und dokumentieren nachvollziehbar statt oberflächlich zu schätzen. Das gilt für KMU ohne eigene IT ebenso wie für grössere Unternehmen mit eigener IT-Abteilung, die die Umsetzung meist selbst oder gemeinsam realisieren.
Microsoft 365 Audit
- Mehrere hundert Einzelprüfungen gegen CIS Benchmark v6.0.1, CISA SCuBA, EIDSCA und ORCA – ergänzt um eigene Regeln für Schweizer KMU, jede Abweichung begründet, jede Katalogfassung im Bericht genannt
- Entra ID, Exchange, Teams, SharePoint, Intune, Defender, Purview und Copilot, mit revDSG-Bezug je Befund
- Es wird nur gelesen – die registrierte Anwendung hat nur Leserechte, in Ihrem Portal nachprüfbar; die eine unumgängliche Ausnahme steht offen im Bericht
Active Directory Audit
- Privilegierte Konten und Gruppen rekursiv aufgelöst, Gruppenrichtlinien nach ihrer tatsächlichen Wirkung statt nur nach Namen
- Delegationen, veraltete Protokolle, LAPS und die Synchronisierung nach Entra ID – mit revDSG-Bezug
- Gemeinsam mit dem M365-Audit zeigt sich, wo Gruppenrichtlinie und Intune dasselbe Gerät widersprüchlich einstellen
WAN-Exposure Check
- Zeigt Ihre Umgebung so, wie ein Angreifer sie von aussen sieht – ausgehend von einer einzigen Domäne
- Findet selbst heraus, welche Server, Subdomains und Dienste erreichbar sind; prüft E-Mail-Schutz, Verschlüsselung und offene Zugänge
- Kartiert die Angriffsfläche, ohne sie auszunutzen – die passive Prüftiefe berührt Ihre Systeme gar nicht
Netzwerk-Sicherheitstest
- Beantwortet die entscheidende Frage: Wie weit käme jemand, der bereits auf einem Gerät in Ihrem Netz ist?
- Segmentierung, offene Dienste, anonyme Zugriffe, Abfangen von Anmeldedaten im Broadcast – aus drei Perspektiven
- Lesend, ohne Exploits und ohne Kennwortversuche – also auch ohne gesperrte Konten am Morgen danach
UniFi-Netzwerk-Audit
- 114 benannte Prüfpunkte in neun Themengebieten – WLAN, Segmentierung, Switch-Ports, DNS und DHCP, Spanning Tree
- Bewertung nach Unternehmensgrösse: 95 der 114 Punkte werden je nach Profil unterschiedlich gewichtet
- 25 Datenlücken werden ausgewiesen statt als bestanden gezählt – kein WLAN-Kennwort im Bericht
Windows-Client-Audit
- 249 Prüfpunkte in 15 Themengebieten je Gerät, lesend erhoben in wenigen Minuten
- Sagt nicht nur was richtig wäre, sondern was es kostet: bei 92 Punkten steht das Risiko der Umstellung samt Ausnahmeweg dabei
- Automatischer Vergleich zum letzten Lauf – der Nachweis, dass sich etwas bewegt hat
Strukturierter Bericht statt Rohdaten
Jede Prüfung endet in einem klar aufgebauten, nachvollziehbaren Bericht mit Risikoeinstufung.
Trennung von Prüfung und Umsetzung
Der Audit deckt auf, Sie entscheiden. Ob Sie die Umsetzung selbst, gemeinsam mit Ihrer IT-Abteilung oder als eigenes Projekt mit mir realisieren.
Wiederholbare Prüfung
Bei erneutem Lauf zeigt der Bericht, was sich seit der letzten Prüfung verändert hat.
Gefundene Massnahmen werden bei Bedarf im Rahmen eines eigenständigen Projekts umgesetzt – siehe „Projekte: Consulting & Transformation" oben.
Welcomescreen & Infoscreen
Ein Herzensprojekt neben meinem Kerngeschäft: Professionelle Signage-Lösungen sind für einen einfachen Empfang oder ein Sitzungszimmer oft unnötig komplex und teuer. Der SchärPunkt Welcomescreen zeigt, dass es auch einfach geht.
SchärPunkt Welcomescreen
- Begrüsst Besucherinnen und Besucher am Empfang mit Namen, Firma und Ansprechpartner
- Zeigt zusätzlich eigene Medieninhalte (Bild, Video, PDF) und verwaltet mehrere Bildschirme zentral
- Eigenentwickelte Software, die Sie lizenzieren – läuft auf vorhandener Hardware, ohne teures Signage-Abo
Infoscreen einrichten
- Kein passender Signage-Bildschirm zur Hand? Ich richte vorhandene Hardware (PC, NAS, Mini-Rechner) so ein, dass sie zuverlässig als Infoscreen startet
- Ideal für Empfang, Sitzungszimmer oder Produktion – ganz ohne teure Spezial-Hardware
Über mich
Als gelernter Polymechaniker EFZ, mit Abschluss im Fachbereich Konstruktion, durfte ich mich Schritt für Schritt zum IT-Profi entwickeln.
Interesse und Affinität für die IT haben sich umgehend angedeutet, nachdem ich in der Konstruktion mit der 2D-CAD-Konstruktion und der Datenverwaltung (PDM) konfrontiert wurde. Als operativer Konstrukteur (3D) und technischer Projektleiter: vom CAD- und PDM-Key-User, zum SAP-Key-User, zum Tester von Software- und Systemupdates für die IT.
Und plötzlich war es klar, Vollzeit-IT ist das, was ich machen will.
Dank des Vertrauens der Geschäftsleitung und der positiven Resonanz der damaligen Konzern-IT, die ich als verlängerter Arm an meinem Standort unterstützte, durfte ich meine Vollzeit-IT-Tätigkeit beginnen. Die Auslösung von zwei Standorten aus einer Konzern-IT in den eigenständigen IT-Betrieb war mein „IT-Big-Bang“. Der laufende stabile Betrieb, ständiges Wachstum, Zukäufe weiterer Gesellschaften und deren IT-Integrationen, wie auch die zunehmenden Anforderungen an die IT-Umgebung, die Fertigungsautomatisierung und die Applikationen, prägen meinen Werdegang.
Verlässliche und wirtschaftliche Lösungen waren stets ein Muss, um als Ein-Mann-Team bestehen zu können und nicht auszubrennen.
Zu guter Letzt durfte ich die sechs Standorte, die ich erfolgreich betrieb, in eine Grosskonzern-IT-Umgebung überführen (Akquise). Die Erfahrungen dieser komplexen Integration haben mir den finalen Schub gegeben, nach 15 Jahren operativer IT-Erfahrung, meine umfassende Expertise für KMU in der Region zur Verfügung zu stellen.
Sebastian Schär Inhaber, SchärPunkt IT
Ausgewählte Erfolgsgeschichten aus 15 Jahren IT-Praxis
Hinter SchärPunkt IT stehen 15 Jahre operative Erfahrung in der Konzeption, Migration und Betreuung komplexer IT-Infrastrukturen. Diese ausgewählten Meilensteine habe ich in meiner langjährigen Tätigkeit als IT-Leiter und Spezialist erfolgreich realisiert:
Häufig gestellte Fragen
Übernehmen Sie auch klassischen IT-Support, wenn einfach etwas nicht läuft?
Ja, und zwar gerne. Der Drucker, der nicht mehr will, ein Postfach, das streikt, ein Notebook, das stehen bleibt, ein neuer Mitarbeiter, der eingerichtet werden muss – das ist Alltag und gehört dazu. Das meiste löse ich per Fernwartung, im Oberaargau komme ich bei Bedarf auch vorbei. Wer regelmässig Unterstützung braucht, bucht ein wöchentliches oder monatliches Stundenkontingent; sonst melden Sie sich einfach, wenn es klemmt. Sie schildern Ihr Problem direkt mir und nicht einem Ticketsystem, das erst einmal zurückfragt.
Welche IT-Dienstleistungen biete ich an?
Als Ihr strategischer IT-Partner begleite ich Sie bei der Digitalisierung und Absicherung Ihres Unternehmens. Meine Schwerpunkte liegen in den Bereichen IT-Security, Modern Workplace mit Microsoft 365 (M365) sowie in sicheren Cloud-Migrationen. Zudem stehe ich Unternehmen als vCIO (virtueller CIO) und IT-Sparringspartner bei strategischen IT-Entscheidungen zur Seite.
Was umfasst ein IT-Audit bei mir?
Meine IT-Audits betrachten Ihre Infrastruktur gesamtheitlich, um versteckte Schwachstellen aufzudecken. Geprüft wird gegen anerkannte Kataloge – für Microsoft 365 etwa den CIS Microsoft 365 Foundations Benchmark v6.0.1, CISA SCuBA, EIDSCA und ORCA –, ergänzt um eigene Prüfregeln für Schweizer KMU. Neben lokalen Netzwerken (LAN) und Windows-Systemen gleiche ich insbesondere Ihr Microsoft 365 (M365) und Ihr Active Directory (AD) gegeneinander ab, wodurch Berechtigungslücken und widersprüchliche Richtlinien sichtbar werden. Die Prüfung selbst erfolgt ausschliesslich lesend. Als Ergebnis erhalten Sie strukturierte Berichte mit Risikoeinstufung, Begründung je Befund und einer nach Aufwand und Dringlichkeit geordneten Massnahmenliste.
Wie läuft eine Cloud-Migration oder M365-Einführung ab?
Ich werfe Sie nicht einfach ins kalte Wasser, sondern orientiere mich strikt an Ihren bestehenden Geschäftsprozessen. Nach einer gründlichen Bestandsaufnahme plane ich die Migration so, dass Ihr Tagesgeschäft ungestört bleibt. Nach dem sicheren Datenumzug erhalten Sie eine lückenlose Dokumentation der neuen Struktur. Auf Wunsch schule ich auch Ihre Mitarbeitenden für einen reibungslosen Start.
Was genau mache ich als vCIO oder IT-Sparringspartner?
Als vCIO (virtueller Chief Information Officer) oder IT-Sparringspartner übernehme ich die strategische IT-Leitung für Ihr Unternehmen auf Abruf. Ich richte Ihre IT-Infrastruktur an Ihren Geschäftszielen aus, optimiere IT-Kosten, bewerte externe Dienstleister und sichere die Zukunftsfähigkeit Ihres Betriebs – ganz ohne die Fixkosten einer Vollzeitstelle.
Für welche Unternehmen und Regionen bin ich tätig?
Ich betreue primär kleine und mittlere Unternehmen (KMU), die eine professionelle und sichere IT-Umgebung suchen. Zuhause bin ich im Oberaargau: Langenthal, Herzogenbuchsee, Huttwil, Wangen an der Aare, Roggwil, Aarwangen, Madiswil, Lotzwil, Niederbipp und die Dörfer dazwischen, dazu Zell im Luzerner Hinterland. Darüber hinaus bin ich in den Kantonen Bern, Solothurn, Aargau und Luzern tätig. Die Zusammenarbeit erfolgt je nach Bedarf flexibel per Remote-Support oder direkt bei Ihnen vor Ort.
Bringen wir Ihre IT auf den Punkt.
Unverbindlich, diskret und pragmatisch. Lassen Sie uns in einem kurzen Telefonat prüfen, ob die Chemie stimmt.
Lieber gleich anrufen? 079 425 05 64 · E-Mail-Adresse anzeigen
Zuhause in Langenthal, im Einsatz für KMU im Oberaargau – Herzogenbuchsee, Huttwil, Wangen an der Aare, Roggwil, Aarwangen, Madiswil, Lotzwil, Niederbipp und die Dörfer dazwischen – sowie in den Kantonen Bern, Solothurn, Aargau und Luzern (inkl. Zell und Luzerner Hinterland).
EDV, IT oder ICT?
Klingt wie eine vergessene Strophe von den Fantastischen Vier, ist aber einfach nur der ganz normale Tech-Buchstabensalat. Aber was bedeuten die drei Kürzel eigentlich im Alltag? Ein kurzer Blick ins Abkürzungsdickicht:
- EDV (Elektronische Datenverarbeitung): Der absolute Klassiker. Klingt ein bisschen nach Röhrenmonitor, beigem PC-Gehäuse und 90er-Jahren. Meint im Kern aber genau das, was heute auch noch passiert: Computer verarbeiten Daten.
- IT (Informationstechnik): Der moderne Allrounder. Er verbindet die klassische Datenverarbeitung mit moderner Software und Infrastruktur. Das Wort, das heute fast jeder nutzt.
- ICT (Information and Communications Technology): Der internationale Angeber unter den Begriffen. Er nimmt die IT und packt explizit noch die Telekommunikation – also Telefonie, Netzwerke und Cloud-Kommunikation – obendrauf.
Das Fazit: Am Ende ist es eine Spitzfindigkeit. Für Ihr Business zählt nur eines: Es muss einfach funktionieren. Und genau darum kümmere ich mich.