Oi!
É um pouco difícil dar dicas porque é necessário entender o seu cenário atual e para onde vocês desejam ir.
Eu vou supor que a maioria dos seus equipamentos são Windows e nesse momento você terá uma estrutura toda local:
1- Comprar um servidor, não usar um PC velho como servidor. Escolha um fabricante confiável e com suporte como Dell, HP, Lenovo
a. Criar um domínio
b. Criar os usuários de rede
c. Criar um Servidor de Arquivo e configurar as permissões
d. Criar um servidor de impressão
2- Servidor de e-mail
a. Não crie um servidor de e-mail local é melhor investir em uma solução como Localweb ou Hostinger (https://www.hostinger.com.br/email-profissional)
b. Ou até solução da Google ou Microsoft.
3- Antivírus Empresarial
a. Compre um anti-virus para uso empresarial que tenha uma central de monitoramento como o Bitdefender, Kaspersky, ESET entre outros.
4- Criptografia de disco
a. Use com cuidado porque se perder a chave você perder os dados
b. Sistema sem suporte nativo a criptografia você pode usar o https://www.veracrypt.fr/code/VeraCrypt/
5- Criar uma rotina de backup local
a. Você pode pegar um PC mais antigo com suporte a diversos HD e criar o seu NAS (https://youtu.be/Bh-h_tVdjbw)
b. Ou você pode comprar uma solução de storage, ex, https://www.kabum.com.br/produto/364908/storage-asustor-2gb-ddr4-drivestor-pro-nas-quad-core-1-4ghz-realtek-rtd1296-as3302t
c. Invista em bons HD
6- Crie uma rotina de backup em nuvem
a. Pode se algo simples como um conta no Google Drive, OneDrive ou similar
b. Pode usar o S3 da Amazon
c. Ou usar uma solução mais completa como a da Acronis
7- Crie um Firewall
a. Você pode usar o pfSense tem bastante material da internet
b. Crie uma VPN https://kb.adentrocloud.com.br/knowledgebase/como-criar-uma-vpn-utilizando-pfsense-e-openvpn/#:~:text=1%201.%20Ao%20acessar%20seu%20pfSense%2C%20clique%20em,para%20nosso%20servidor%20de%20VPN.%20...%20More%20items
c. Outra opção https://youtu.be/vwyrZV5Hpns
8- Rede Wi-Fi de confiável
a. Você investir em uma rede MESH usando os equipamentos da TP-Link
9- Rede cabeada Giga
a. Invista em switch e cabos Giga (cat6)
10- Monitoramento de ativos de rede
a. Você pode usar o Zabbix para monitorar os servidores, equipamentos e PC
b. Tem também o OCS Inventory (https://ocsinventory-ng.org/?page_id=878&lang=en) eu já ouvi falar muito bem dele
c. Parece que o SpiceWords tem até controle de chamado https://www.spiceworks.com/free-pc-network-inventory-software/
11- Sistema de chamados
a. Tenha um controle de chamados nem que seja um excel. Tenha um código único para cada equipamento da rede.
b. Em uma pesquisa rápida aqui eu achei o Zoho https://www.zoho.com/pt-br/desk/free-helpdesk-software.html
12- Ferramenta para acesso remoto para suporte ao usuário
a. Você pode usar Team Viewer, Anydesk ou outra solução similar
13- Não utilize software pirata
a. Tenha uma politica forte contra utilização de software pirata
b. Além de problemas de seguranças e ransoware você pode ter problemas jurídicos.
14- Link backup de internet
15- Compre ativos de rede, equipamentos e computadores para uso empresarial
a. Exemplo de notebook compra notebook de linhas empresariais como Dell Vostro ou Latitude com venha com Windows Pro original
16- Soluções locais para servidores, se necessário
a. Você pode criar o seu próprio Google Drive e Docs utilizando o NextCloud e OnlyOffice https://youtu.be/FGS-VL6MgLo?si=rYpVgrlCA4HTVQ7S
b. Crie seu próprio Github https://gogs.io/
Estrutura em nuvem
Você pode recriar tudo em nuvem sem muitos problemas. Eu particularmente recomendo usar soluções da Google ou da Microsoft porque você tem meio que tudo já pronto e em um lugar só. Por exemplo, na Microsoft você tem o Shared Point que é muito legal para arquivos, você tem o Outlook para e-mail, Office e o Azure para hospedar alguma aplicação local.
https://www.microsoft.com/pt-br/microsoft-365/business/microsoft-365-business-standard?activetab=pivot:vis%C3%A3ogeraltab

Esperto te ajudado. Qualquer coisa pode entrar em contato
https://www.linkedin.com/in/franklin-goncalves28/