Sicherheitsaudits für Ihre IT

Ein Sicherheitsaudit verschafft einen breiten Überblick: Wir prüfen Einstellungen, Konten, Updates und Backups und suchen mit Scans nach bekannten Schwachstellen. Ein Penetrationstest geht in die Tiefe und versucht gezielt und von Hand, in einzelne Systeme einzudringen. Für die meisten mittelständischen Unternehmen ist das Audit der sinnvolle erste Schritt, weil es die häufigsten Lücken mit überschaubarem Aufwand findet.

Kaum. Die Gespräche dauern wenige Stunden, die Konfigurationsprüfung läuft mit Lesezugriff. Schwachstellenscans erzeugen etwas Last im Netz; wir stimmen den Zeitpunkt mit Ihnen ab und verzichten auf Prüfungen, die Systeme beeinträchtigen könnten.

Das hängt von der Größe Ihrer Umgebung und dem vereinbarten Umfang ab. Ein Check des Microsoft-365-Mandanten ist schneller erledigt als die Prüfung mehrerer Standorte mit eigenen Servern. Den Zeitrahmen legen wir im Vorgespräch gemeinsam fest.

Ja. Versicherer fragen typischerweise nach Mehrfaktor-Anmeldung, Backups, Updates und Schutz der Arbeitsplätze. Nach dem Audit wissen Sie, was davon bei Ihnen tatsächlich umgesetzt ist, und können den Fragebogen ehrlich und vollständig beantworten – falsche Angaben können im Schadensfall teuer werden.

Allein nicht. NIS2 verlangt unter anderem ein dauerhaftes Risikomanagement, Meldewege und dokumentierte Maßnahmen. Das Audit liefert aber eine wichtige Grundlage: Es zeigt, wo Ihre technischen Maßnahmen heute stehen und was noch fehlt.

Der Bericht gehört Ihnen, und wir behandeln alle Erkenntnisse vertraulich. Ob Sie die Maßnahmen selbst, mit Ihrer bisherigen IT oder mit uns umsetzen, entscheiden Sie. Ein Wiederholungsaudit nach einigen Monaten zeigt, welche Punkte erledigt sind.