Ein Kunde oder Versicherer fragt nach.
Sie brauchen eine nachvollziehbare Grundlage, um Fragen zur IT-Sicherheit zu beantworten.
IT-Sicherheit für kleine und mittlere Unternehmen
Wissen, wo Ihre IT angreifbar ist. Und was Sie zuerst angehen sollten.
Ich prüfe Ihre IT-Sicherheit im vereinbarten Umfang. Sie erhalten einen verständlichen Bericht und einen Plan mit klaren Prioritäten. Damit können Sie mit Ihrer IT die nächsten Schritte festlegen.
20 Minuten · kostenlos und unverbindlich
- Persönlich geprüft
- Fester Prüfumfang
- Festpreis im Angebot
Harald Trippolt
Ihr persönlicher Ansprechpartner für die sichere und effiziente IT.
Kommt Ihnen das bekannt vor?
Die IT läuft. Doch wichtige Fragen bleiben offen.
Ihre IT funktioniert im Alltag.
Sie möchten prüfen lassen, welche Risiken von außen sichtbar sind und welche Schutzmaßnahmen genauer betrachtet werden sollten.
Es gibt viele mögliche Maßnahmen.
Sie möchten wissen, was zuerst sinnvoll ist und wer sich darum kümmert.
Was Sie am Ende erhalten
Ein Bericht, mit dem Ihre IT weiterarbeiten kann.
Sie sehen den Befund, seine Grundlage und den nächsten Schritt. Ich unterscheide klar zwischen Ihren Angaben, eingesehenen Nachweisen und technisch geprüften Einstellungen.
- Verständliche Zusammenfassung für die Leitung
- Arbeitsliste mit Prioritäten für Ihre IT
- Persönliche Besprechung der Ergebnisse
Fiktives Beispiel · Muster GmbH
Auszug aus einem Maßnahmenplan
- Offene Frage
- Lässt sich die Datensicherung wiederherstellen?
- Grundlage
- Im Fragebogen wurde ein regelmäßiges Backup angegeben. Ein Nachweis für eine erfolgreiche Wiederherstellung liegt noch nicht vor.
- Bewertung
- Offen. Aus der Selbstauskunft lässt sich die Wiederherstellung nicht bestätigen.
- Nächster Schritt · zeitnah klären
- Ihre IT führt einen Wiederherstellungstest durch und hält das Ergebnis fest. Die Leitung legt Termin und Zuständigkeit fest.
Das ist eine Folgemaßnahme für Ihre IT. Der Quick Check führt diesen Test nicht durch. Umfang und Priorität ergeben sich aus dem tatsächlichen Befund.
Erfahrung aus dem IT-Betrieb
Ich kenne die Verantwortung hinter Ihren Entscheidungen.
Seit über 25 Jahren arbeite ich in der IT. Mein Weg führte vom Support über den Serverbetrieb bis zur Teamleitung mit Schwerpunkt Sicherheit. Heute prüfe und erläutere ich Ihre Sicherheitslage persönlich.
Ich verkaufe keine Sicherheitsprodukte und erhalte keine Provisionen. Ihre bestehende IT bleibt bei der Umsetzung eingebunden.
Mehr über mich und meine ArbeitsweisePrüftiefe und Umfang
Ein Check. Drei passende Einstiege.
Der Umfang bestimmt die Prüftiefe. Gemeinsam klären wir, welche Stufe Ihre Fragen beantwortet.
Der erste Überblick
Quick Check
Sie möchten Ihre öffentlich sichtbaren Risiken kennen.
Außensicht und Ihre Angaben. Ohne Zugriff auf Ihre internen Systeme.
Planungswert: 10 Werktage*
Quick Check im DetailDer Blick nach innen
Standard Check
Sie möchten wissen, wie Ihre wichtigsten Schutzmaßnahmen eingestellt sind.
Quick plus ausgewählte interne Einstellungen und bis zu drei reguläre Server.
Planungswert: 15 Werktage*
Standard Check im DetailDie vertiefte Entscheidungsgrundlage
Deep Check
Sie brauchen mehr Prüftiefe und einen Plan für die nächsten zwölf Monate.
Standard plus bis zu acht reguläre Server, Stichproben und zusätzliche Gespräche.
Planungswert: 25 Werktage*
Deep Check im Detail* Ab vollständiger schriftlicher Erlaubnis und vollständigen Angaben. Der verbindliche Termin und mögliche Zusatzleistungen stehen im Angebot. Domain Controller werden immer gesondert berechnet.
So geht es weiter
Vom ersten Gespräch zu klaren nächsten Schritten.
- 01
Erstgespräch
Wir klären Ihren Anlass und die passende Prüftiefe.
- 02
Angebot und Vorbereitung
Sie kennen Umfang, Festpreis, benötigte Angaben und den vereinbarten Termin.
- 03
Prüfung
Ich prüfe im beauftragten Umfang. Interne Zugriffe erfolgen erst nach schriftlicher Erlaubnis.
- 04
Ergebnis und Maßnahmenplan
Wir besprechen Befunde und Prioritäten. Sie entscheiden mit Ihrer IT über die Umsetzung.
Nach dem Check
Damit Ihr Maßnahmenplan aktuell bleibt.
Als Externer IT-Sicherheitsbeauftragter begleite ich Sie auf Wunsch weiter: mit regelmäßigen Gesprächen, einem gepflegten Maßnahmenplan und der Prüfung vereinbarter Nachweise.
Laufende Begleitung ansehenPrüfung und Umsetzung
Ihre IT setzt die nächsten Schritte um.
Der Check umfasst die Prüfung und den Bericht. Änderungen an Systemen sind ein eigener Auftrag. Wenn Server abgesichert werden sollen, dient eine passende Server-Konfigurationsprüfung als Grundlage.
Serverprüfung und Server-HärtungSie möchten auch KI im Unternehmen einordnen? Mehr zu KI-Strategie und Regeln für den Einsatz.
Häufige Fragen
Welcher Check passt zu unserem Unternehmen?
Quick zeigt öffentlich sichtbare Risiken und ordnet Ihre Angaben ein. Standard ergänzt ausgewählte interne Einstellungen und bis zu drei reguläre Server. Deep geht mit bis zu acht regulären Servern, weiteren Stichproben und Gesprächen tiefer. Im kostenlosen Erstgespräch klären wir die passende Stufe.
Brauchen Sie Zugriff auf unsere internen Systeme?
Beim Quick Check nicht. Bei Standard, Deep und der Serverprüfung stimmen wir benötigte Daten und Zugänge vorab ab. Die Prüfung beginnt erst nach Ihrer schriftlichen Erlaubnis. Interne Prüfungen erfolgen im vereinbarten lesenden Umfang.
Ersetzt der Check unseren IT-Dienstleister?
Der Check ergänzt Ihre bestehende IT um eine unabhängige Bewertung. Ihre IT bleibt für den Betrieb zuständig und kann in die Ergebnisbesprechung eingebunden werden. Die Umsetzung gehört nicht zum Check.
Wie viel Vorbereitung brauchen wir?
Für Quick füllen Sie einen Fragebogen mit 18 Fragen aus. Planen Sie dafür etwa 20 Minuten ein. Standard und Deep benötigen zusätzlich eine technische Ansprechperson, vereinbarte Nachweise und Gespräche. Die konkrete Vorbereitung steht im Angebot.
Ist das ein Angriffstest oder eine Sicherheitsgarantie?
Der 360° Security Check ist kein Penetrationstest, also kein Angriffstest. Er bewertet den vereinbarten Umfang zum Prüfzeitpunkt. Der Bericht ist keine Garantie vollständiger Sicherheit und keine Zertifizierung.
Müssen wir unter NIS2 oder NISG fallen?
Eine gesetzliche Pflicht ist keine Voraussetzung für den Check. Die vertiefte Einordnung im Deep Check gibt Orientierung zu vereinbarten Anforderungen. Sie ersetzt keine Rechtsberatung oder Bestätigung vollständiger Konformität.
Was passiert nach der Ergebnisbesprechung?
Sie entscheiden mit Ihrer IT über Maßnahmen, Budget und Zuständigkeiten. Verständnisfragen zum gelieferten Bericht sind je nach Paket für 30, 60 oder 90 Tage enthalten. Laufende Begleitung und Server-Härtung können gesondert beauftragt werden.
Ihr nächster Schritt
Welche Prüfung passt zu Ihrem Unternehmen?
In 20 Minuten besprechen wir Ihre Situation, die passende Prüftiefe und offene Fragen. Kostenlos und unverbindlich. Sie müssen vorher kein Paket auswählen.