IT Check | Unabhängiges IT Audit für den Mittelstand

Der IT Check ist ein vollständiges IT Audit für mittelständische Betriebe. Er dokumentiert den Zustand Ihrer IT in acht Bereichen: von Netzwerk, Serverraum und Servern über Arbeitsplätze und Benutzerkonten bis zu E-Mail, Domain und den für die DSGVO relevanten technischen Maßnahmen.

Die Ergebnisse werden verständlich aufbereitet und persönlich präsentiert: ein dokumentierter Befund und ein priorisierter Maßnahmenplan, auf Wunsch als unabhängige Zweitmeinung neben Ihrem bestehenden IT Partner.

Kennen Sie diese Gedanken?

Wenn Ihnen eine dieser Fragen schon einmal durch den Kopf gegangen ist, ist der IT Check genau dafür gemacht. Auch als unabhängige Zweitmeinung, wenn Sie wissen möchten, ob bei Ihnen wirklich alles passt.

Sind wir wirklich sicher, oder hoffen wir es nur? Würden wir einen Angriff überhaupt bemerken? Was, wenn morgen alle unsere Daten verschlüsselt sind? Funktioniert unser Backup wirklich, wenn es darauf ankommt? Wer hat eigentlich alles Zugriff auf unsere Daten? Wie leicht sind wir für Angreifer im Internet zu finden? Überlebt unser Betrieb einen Hack? Wüssten wir, was im Ernstfall in der ersten Stunde zu tun ist? Macht unser IT Betreuer einen guten Job, oder verlassen wir uns auf gut Glück? Haben wir in die richtige Sicherheit investiert? Hält unsere IT einer Prüfung durch Versicherung oder Kunden stand? Wann hat das zuletzt jemand von außen geprüft?

Was Sie aus dem IT Check mitnehmen

Drei Ergebnisse, mit denen Sie direkt arbeiten können.

Dokumentierter Befund

Der Ist-Zustand Ihrer IT, geprüft anhand von über 100 Prüfpunkten in acht Bereichen und verständlich aufbereitet.

Persönliche Präsentation

Wir erklären die Ergebnisse persönlich, vor Ort oder remote. Auf Wunsch gemeinsam mit Ihrem bestehenden IT Partner.

Priorisierter Maßnahmenplan

Konkrete nächste Schritte, geordnet nach Dringlichkeit und Aufwand. Sie entscheiden, was Sie umsetzen und mit wem.

Das prüfen wir für Sie

Ein klar umrissener Standard-Prüfumfang mit über 100 Prüfpunkten in acht Bereichen, der die wichtigsten technischen und ein paar organisatorische Bausteine Ihrer IT auditgerecht sichtet, ohne lange Projektdauer.

01 · Netzwerk & Internet

Firewall: Konfiguration, Regelwerk, Versionsstand und sicherer Fernzugriff (VPN)
WLAN: Verschlüsselung sowie saubere Trennung von Firmen- und Gastnetz
Netzwerk-Verteiler (Switches): Zustand, Absicherung und Trennung sensibler Bereiche
Internetanbindung und Netzwerk-Dokumentation

02 · Serverraum & Strom

Zutritt, allgemeiner Zustand und Umgebung (Klima, Brand- und Wasserschutz)
Notstromversorgung (USV) inklusive geordnetem Herunterfahren der Server

03 · Server & Backup

Server Hardware: Alter, Zustand, Garantie und Speicherreserven
Betriebssystem, Sicherheitsupdates und bekannte Schwachstellen
Am Server laufende Programme, Dienste und deren Lizenzen
Backup Konzept: Sicherungen, ausgelagerte Kopie und getestete Wiederherstellung
Eine Backup Kopie, die Erpressersoftware nicht löschen oder verschlüsseln kann

04 · Arbeitsplätze & Mobilgeräte

Sicherheitsupdates und Virenschutz auf den Geräten
Festplatten-Verschlüsselung, lokale Admin-Rechte und Bildschirmsperre
Handys und Tablets: Verwaltung, Verschlüsselung und Fernlöschung
Umgang mit privaten Geräten (BYOD) und USB-Datenträgern

05 · Benutzerkonten & Rechte

Gesamtanalyse Ihrer Benutzerverwaltung (z. B. Active Directory) mit Risikobewertung
Aktive, inaktive und verwaiste Konten, etwa von ehemaligen Mitarbeitern
Zwei-Faktor-Anmeldung, Passwort-Regeln und Administrator-Rechte
Der Ablauf bei Eintritt, Wechsel und Austritt

06 · E-Mail & Domain

Schutz vor gefälschten Absendern in Ihrem Namen (SPF, DKIM, DMARC)
Verschlüsselter Versand sowie Spam- und Schadsoftware-Filter
Riskante Weiterleitungen und saubere DNS-Einträge
Abgesicherte Domain-Verwaltung, damit Ihnen niemand die Domain entzieht

07 · DSGVO: technische Maßnahmen

Welche der für die DSGVO relevanten technischen Maßnahmen im Einsatz sind (Verschlüsselung, Zugriffsschutz, Protokollierung)
Wo personenbezogene Daten liegen und ob es ein Löschkonzept gibt
Ob diese Maßnahmen im Alltag gelebt werden, nicht nur auf Papier

08 · Zusatzleistungen

Nicht im Standard Check enthalten, auf Wunsch buchbar.

Cloud-Check
Phishing-Simulation
Netzwerk-Inventarisierung

Sie brauchen eine NIS2-Lieferanten-Bewertung oder eine Gap-Analyse für DORA, NIS2 oder ISO 27001? Das machen wir separat im Compliance-Bereich. Zur Compliance-Übersicht →

Mehr Details zum Ablauf und zu den geprüften Bereichen finden Sie im PDF.

IT Check Druckversion als PDF

So läuft der IT Check ab

Schlank gehalten, damit Ihr Betrieb weiterläuft.

Erstgespräch

Wir klären kurz, wie Ihr Betrieb arbeitet und worauf es ankommt.

Geheimhaltung

Wir unterschreiben eine Geheimhaltungsvereinbarung (NDA), bevor es losgeht.

Zugänge

Sie geben uns die nötigen Zugänge zu Ihren Systemen.

Analyse vor Ort

Ein bis fünf Stunden vor Ort, je nach Größe. Ihr Betrieb läuft normal weiter.

Auswertung

Wir werten alles in Ruhe aus. Das dauert bis zu 14 Werktage.

Befund und Präsentation

Sie bekommen den Befund und wir präsentieren Ihnen die Ergebnisse.

Häufige Fragen

Wie lange dauert ein IT Check?

Der IT Check ist bewusst schlank gehalten. In der Regel liegt zwischen dem ersten Gespräch und dem fertigen Bericht nur eine kurze Zeitspanne, ohne dass Ihr Betrieb dabei stillsteht.

Müssen wir uns danach für etwas verpflichten?

Nein. Der IT Check ist ein eigenständiger Schritt. Sie bekommen einen klaren Befund und entscheiden danach in Ruhe selbst, was Sie umsetzen und ob Sie das mit uns oder allein machen.

Für wen ist der IT Check gedacht?

Für mittelständische Betriebe, die wissen wollen, wie es um ihre IT Sicherheit steht. Besonders sinnvoll für Unternehmen, die mit sensiblen Daten arbeiten oder schon länger keinen Überblick mehr hatten.

Bereit?

Wissen, wo Sie stehen

Starten Sie mit einem IT Check. Ein kurzes Gespräch genügt, um loszulegen.

Preis ab 1 299 € exkl. USt

IT Check anfragen

Der IT Check für Ihren Betrieb