IT-Security Assessment für den Mittelstand
Wir prüfen Ihre IT-Sicherheit in zehn Bereichen und legen in einer Roadmap fest, welche Maßnahmen zuerst kommen.
Ein IT-Security Assessment zeigt, wo Ihre IT-Sicherheit heute steht. Mit diesem Wissen setzen Sie Budget dort ein, wo es am meisten bewirkt.
Am Ende wissen Sie, welche Lücken für Ihren Betrieb wirklich zählen und in welcher Reihenfolge Sie sie schließen. Ob Sie das selbst umsetzen oder mit uns, entscheiden Sie danach.
Wann ist ein IT-Security Assessment sinnvoll?Bevor Budget und Prioritäten für die kommenden Jahre festgelegt werden.
Ausgangslage
Wenn alles gleich dringend wirkt
Das Assessment trennt, was sofort ansteht, von dem, was warten kann.
Typische Anlässe
- Eine neue IT-Leitung will wissen, worauf sie aufbaut.
- Die Geschäftsführung braucht eine Grundlage für Budget und Prioritäten.
- Regulatorische Anforderungen wie NIS2 stehen an.
- Nach Wachstum oder Zukäufen ist die Landschaft unübersichtlich geworden.
Welche Bereiche prüft das Assessment?Bei jedem Kunden dieselben zehn. So lässt sich Ihr Stand mit ähnlichen Unternehmen vergleichen.
Umfang
Von E-Mail bis Organisation
Jeder Bereich wird erhoben, technisch nachgeprüft und einzeln bewertet.
Das prüfen wir
- E-MailSchutz vor Phishing, DMARC, Verschlüsselung
- NetzwerkSegmentierung, Fernzugriff, WLAN
- FirewallRegelwerk, Updates, Protokollierung
- EndpointEDR-Abdeckung, Patchstand, Härtung
- ServerDienste, Lebenszyklus, Zugriffe
- DNSDomains, Zonen, Missbrauchsschutz
- AD und EntraPrivilegierte Konten, MFA, Tiering
- BackupOffline-Kopie, Restore-Tests, Abdeckung
- BenutzerRechtevergabe, Awareness, Offboarding
- OrganisationRollen, Richtlinien, Notfallplanung
Wie läuft das IT-Security Assessment ab?Sie haben einen festen Ansprechpartner, und Ihr Team bearbeitet die Fragen im SecurityHub, wann es in den Alltag passt.
Befunde
Jeder Bereich bekommt seine Einstufung
Aus Erhebung und technischer Prüfung entstehen die Befunde. Eingeordnet wird im Kontext Ihrer geschäftskritischen Systeme, deshalb kann ein mittlerer Befund nach oben rücken.
Fünf Schritte
- 1AuftaktZiele, Ansprechpartner und Zugang zum SecurityHub
- 2ErhebungFragen und Nachweise zu allen zehn Bereichen
- 3AnalyseTechnische Prüfung und Bewertung im Geschäftskontext
- 4ErgebnisbesprechungMit IT-Team und Geschäftsführung, auf Wunsch gemeinsam
- 5RoadmapPriorisierte Maßnahmen für die Umsetzung
Was haben Sie am Ende in der Hand?Sie erhalten einen Report für Ihr IT-Team, einen für die Geschäftsführung und eine gemeinsame Roadmap.
Roadmap
Was zuerst drankommt
Die Roadmap ist Ihre Grundlage für Budget und Umsetzung. Umsetzen können Sie selbst oder mit uns in der IT-Security Implementation.
Ihre Ergebnisse
- Technischer ReportArbeitsdokument für IT-Leitung und IT-Team. Jeder Befund mit konkreter Maßnahme, sortiert nach Risikowirkung und Umsetzbarkeit.
- Management ReportEntscheidungsgrundlage für die Geschäftsführung mit Bewertung je Bereich, Vergleich mit ähnlichen Unternehmen sowie Aufwand und Nutzen.
- RoadmapMaßnahmen in der Reihenfolge ihrer Wirkung, mit Zeit- und Kostenprognose.
Eine neue IT-Leitung möchte wissen, worauf sie aufbaut.
Ausgangslage
Die IT-Leitung ist seit einem halben Jahr im Haus. Die Geschäftsführung plant das Sicherheitsbudget für das kommende Jahr und möchte wissen, wofür es gebraucht wird.
Erhebung
Das IT-Team beantwortet die Fragen zu allen zehn Bereichen im SecurityHub, neben dem Tagesgeschäft. Unsere Spezialisten prüfen die Angaben parallel technisch nach.
Befund
Backup und E-Mail sind gut aufgestellt. Bei AD und Entra fehlt MFA für privilegierte Konten, und das Netzwerk ist kaum segmentiert. Weil die Produktion am Netzwerk hängt, rückt dieser Befund nach oben.
Danach
Die Roadmap stellt Netzwerk und AD an den Anfang. Die Geschäftsführung gibt das Budget für die ersten Maßnahmen frei, die Umsetzung beginnt in der IT-Security Implementation.
Spezialisten, die jeden Befund prüfen
Unsere Spezialisten machen aus Ihren Angaben eine Einstufung, auf die Sie Budgetentscheidungen stützen können.
Technisch geprüft
Jede Angabe aus der Erhebung prüfen wir mit Tests und Analysewerkzeugen nach.
Schnelle Verbesserungen
Wir suchen gezielt nach Maßnahmen, die mit wenig Aufwand viel bringen, und nehmen sie in die Roadmap auf.
Vier-Augen-Prinzip
Jede Einstufung wird gegengeprüft, bevor sie in den Report geht.
„Viele Unternehmen fragen zuerst nach einem Pentest. Ich empfehle, mit dem Assessment zu beginnen und die Maßnahmen umzusetzen. Danach zeigt der Pentest, ob sie wirken.“
Geprüfte Sicherheit bei uns selbst
Unsere eigene Informationssicherheit ist nach ISO/IEC 27001 zertifiziert. Geltungsbereich, Gültigkeit und das Zertifikat finden Sie auf der Seite zur Zertifizierung.
Zum ISO-27001-ZertifikatCheck, Assessment oder Penetrationstest?
IT-Security Check
Was sieht ein Angreifer von außen?
IT-Security Assessment
Wo stehen wir, und was gehen wir zuerst an?
Penetrationstest / Schwachstellenanalyse
Hält ein bestimmtes System einem gezielten Angriff stand?
FAQ
Häufige Fragen zum IT-Security Assessment
Antworten auf die Fragen, die uns in Erstgesprächen am häufigsten begegnen.
Was ist ein IT-Security Assessment?
Ein IT-Security Assessment ist eine strukturierte Bestandsaufnahme Ihrer IT-Sicherheit in zehn Bereichen, von E-Mail und Netzwerk bis zur organisatorischen Sicherheit. Am Ende stehen ein technischer Report, ein Management Report und eine priorisierte Roadmap.
Wie lange dauert ein IT-Security Assessment?
Die Gesamtdauer hängt von Größe und Umfang Ihrer IT ab. Den größten Teil der Zeit arbeiten wir an der Auswertung. Ihr IT-Team ist rund sechs Stunden eingebunden und beantwortet die Fragen im SecurityHub, wann es in den Alltag passt.
Wie geht es nach dem IT-Security Assessment weiter?
Mit der Roadmap entscheiden Sie, was Ihr Team selbst umsetzt und wo Sie Unterstützung möchten. In der IT-Security Implementation setzen wir sie in Phasen um. Bereiche wie E-Mail oder Backup betreiben wir danach auf Wunsch als Managed Security Service.
Was kostet das IT-Security Assessment?
Der Preis hängt von Größe und Umfang Ihrer IT ab. Nach einem ersten Gespräch erhalten Sie ein festes Angebot.
Was ist der Unterschied zum IT-Security Check?
Der Check ist kostenfrei und schaut von außen auf das, was über Ihr Unternehmen im Internet sichtbar ist. Das Assessment prüft von innen alle zehn Bereiche gemeinsam mit Ihrem Team und endet mit einer Roadmap.
Hilft das IT-Security Assessment bei NIS2?
Das Assessment zeigt, wo Sie bei zentralen technischen und organisatorischen Maßnahmen stehen, die NIS2 verlangt, etwa bei Backup, Zugriffskontrolle und Organisation. Die Roadmap macht daraus konkrete Schritte. Geht es um eine einzelne Entscheidung, etwa vor einem Audit, ist die IT-Security Beratung der kürzere Weg.
Nächster Schritt
Lassen Sie uns über Ihr Assessment sprechen
In einem ersten Gespräch klären wir, ob das Assessment der richtige Schritt ist und wie es bei Ihnen abläuft.