01
Identitäten und Zugänge
Wer hat worauf Zugriff und wie wirksam sind Konten gegen Missbrauch geschützt?
- Multi-Faktor-Authentifizierung
- Benutzer- und Zugriffsrechte
- Passwort- und Kontomanagement
- Administrative Zugänge
Das Hauptangebot im Detail
Der 360° Security Check: Umfang, Ablauf und Ergebnis.
Drei Prüfbereiche, fünf Schritte, ein Ergebnisgespräch. Auf dieser Seite steht, was genau untersucht wird und was Sie am Ende in der Hand halten.
Verständlich für Management und IT Prüftiefe passend zur Umgebung Vertrauliche Behandlung
Beispielhafte Darstellung
Security-Lagebild
Identitäten & ZugängeHohe Priorität
Technische AbwehrPrüfen
Backup & NotfallStabil
Keine ungeordnete Mängelliste.
Sie sehen, welche Risiken zuerst Aufmerksamkeit brauchen und welche Schritte Wirkung erzielen.
Warum ein unabhängiger Blick sinnvoll ist.
Im laufenden Betrieb bleiben Lücken oft unsichtbar und Maßnahmen konkurrieren um Zeit und Budget. Der Check verbindet technische Prüfung mit einer verständlichen Bewertung, damit Entscheidungen nicht auf Vermutungen beruhen.
Drei Bereiche. Ein zusammenhängendes Lagebild.
Die konkrete Prüftiefe richtet sich nach Ihrer Umgebung und wird vorab transparent festgelegt.
02
Systeme und Schutzmaßnahmen
Wie greifen Konfiguration, Aktualisierung und technische Abwehr ineinander?
- Microsoft 365 und Endgeräte
- Netzwerk, Firewall und VPN
- E-Mail- und Endpoint-Sicherheit
- Patch- und Schwachstellenmanagement
03
Backup und Notfallvorsorge
Wie handlungsfähig bleibt Ihr Unternehmen nach einem Sicherheitsvorfall?
- Backup und Wiederherstellung
- Ransomware-Vorsorge
- Notfallabläufe und Zuständigkeiten
- Abhängigkeiten von Dienstleistern
Ihr Ergebnis
Sie wissen, wo Sie stehen und wie es weitergeht.
Management-Zusammenfassung
Die wesentlichen Risiken und ihre geschäftliche Bedeutung in verständlicher Form.
Priorisierte Risikoliste
Eine nachvollziehbare Reihenfolge statt einer ungeordneten Sammlung technischer Befunde.
Konkreter Maßnahmenplan
Nächste Schritte nach Wirkung, Dringlichkeit und realistischer Umsetzbarkeit geordnet.
Gemeinsame Ergebnisbesprechung
Antworten auf offene Fragen und Klarheit darüber, wer welche Maßnahme übernehmen kann.
Ein klarer Ablauf ohne unnötigen Aufwand.
Umfang, benötigte Informationen und Termine werden vor der Beauftragung abgestimmt.
- 01
Erstgespräch
Wir klären Anlass, Umgebung und Ziel des Checks.
- 02
Prüfumfang
Sie erhalten ein transparentes Angebot mit passender Prüftiefe.
- 03
Bestandsaufnahme
Informationen und vorhandene Schutzmaßnahmen werden strukturiert erhoben.
- 04
Prüfung und Einordnung
Befunde werden im Zusammenhang bewertet und priorisiert.
- 05
Ergebnisgespräch
Sie erhalten Lagebild, Maßnahmenplan und klare nächste Schritte.
Häufige Fragen
Für wen ist der Security Check gedacht?+
Für KMU im DACH-Raum, deren Geschäftsführung oder IT-Verantwortliche eine unabhängige und verständliche Einschätzung ihrer aktuellen Sicherheitslage benötigen.
Muss unser Unternehmen unter NIS2 oder NISG fallen?+
Nein. Der Security Check ist unabhängig von einer NIS2/NISG-Pflicht sinnvoll. Er prüft Ihre tatsächliche IT-Sicherheitslage und hilft, Risiken und nächste Schritte zu priorisieren.
Ersetzt der Check unseren IT-Dienstleister?+
Nein. Der Check ergänzt die operative Betreuung um eine unabhängige Bewertung. Ihr IT-Dienstleister kann auf Wunsch in die Ergebnisbesprechung eingebunden werden.
Wie groß ist der interne Aufwand?+
Das hängt von Umgebung und Prüftiefe ab. Im Erstgespräch klären wir benötigte Informationen, Ansprechpartner und den realistischen Aufwand, bevor Sie sich entscheiden.
Was wird tatsächlich geprüft?+
Der genaue Umfang wird passend zu Ihrer IT festgelegt. Typische Bereiche sind Identitäten, Microsoft 365, Endgeräte, Netzwerk, Schutzmaßnahmen, Backup und Notfallvorsorge.
Was passiert nach dem Check?+
Sie entscheiden anhand des priorisierten Maßnahmenplans, was intern, durch Ihren bestehenden Dienstleister oder mit zusätzlicher Unterstützung umgesetzt wird. Es besteht keine Produktbindung.
Wie werden Informationen behandelt?+
Informationen aus dem Check werden vertraulich behandelt. Welche Daten und Zugänge erforderlich sind, wird vor Beginn transparent abgestimmt und auf das notwendige Maß begrenzt.
Kostenlose erste Orientierung
Unsicher, ob NIS2/NISG Ihr Unternehmen betrifft?
Der NIS2/NISG-Quick-Check gibt Ihnen in 18 Fragen eine erste automatisierte Orientierung. Unabhängig vom Ergebnis können Sie den persönlichen Security Check nutzen.
Passt der Security Check zu Ihrer Situation?
In 30 Minuten klären wir Anlass, möglichen Prüfumfang und den sinnvollen nächsten Schritt – kostenlos und unverbindlich.
info@harald-trippolt.com