01
Identitäten und Zugänge
Wer hat worauf Zugriff und wie wirksam sind Konten gegen Missbrauch geschützt?
- Multi-Faktor-Authentifizierung
- Benutzer- und Zugriffsrechte
- Passwort- und Kontomanagement
- Administrative Zugänge
Das Hauptangebot im Detail
Der 360° Security Check: Umfang, Ablauf und Ergebnis.
Von der Außensicht bis zur Prüfung der internen IT: Der Ablauf hat sechs Schritte. Welche Prüfungen enthalten sind, hängt vom gewählten Paket ab. Hier sehen Sie den Umfang und Ihr Ergebnis.
Der 360° Security Check ist kein klassischer Penetrationstest.
Verständlich für Management und IT Prüftiefe passend zur Umgebung Vertrauliche Behandlung
Beispielhafte Darstellung
Security-Lagebild
Identitäten & ZugängeHohe Priorität
Technische AbwehrPrüfen
Backup & NotfallStabil
Keine ungeordnete Mängelliste.
Sie sehen, welche Risiken zuerst Aufmerksamkeit brauchen und welche Schritte Wirkung erzielen.
Warum ein unabhängiger Blick sinnvoll ist.
Im laufenden Betrieb bleiben Lücken oft unsichtbar und Maßnahmen konkurrieren um Zeit und Budget. Der Check verbindet technische Prüfung mit einer verständlichen Bewertung, damit Entscheidungen nicht auf Vermutungen beruhen.
Drei Bereiche. Ein zusammenhängendes Lagebild.
Die folgenden internen Prüfbereiche beginnen beim Standard Check. Der Quick Check umfasst nur die Außensicht und Ihre Antworten im Fragebogen. Umfang und Stichproben werden vorab vereinbart; ein neuer Wiederherstellungstest ist nicht enthalten.
02
Systeme und Schutzmaßnahmen
Wie greifen Konfiguration, Aktualisierung und technische Abwehr ineinander?
- Microsoft 365 und Endgeräte
- Netzwerk, Firewall und VPN
- E-Mail- und Endpoint-Sicherheit
- Patch- und Schwachstellenmanagement
03
Backup und Notfallvorsorge
Wie handlungsfähig bleibt Ihr Unternehmen nach einem Sicherheitsvorfall?
- Backup und Wiederherstellung
- Ransomware-Vorsorge
- Notfallabläufe und Zuständigkeiten
- Abhängigkeiten von Dienstleistern
Prüfumfang
Drei Prüfstufen mit klarem Umfang.
Der Quick Check gibt Ihnen eine erste Standortbestimmung von außen. Standard und Deep ergänzen interne Prüfungen. Die Festpreise gelten für den beschriebenen Umfang; mögliche Zusatzleistungen stehen vorab im Angebot.
Direkt verfügbar
Quick Check
Außensicht und 18 Fragen zu Ihren Abläufen. Keine interne IT-Prüfung und keine Zugänge zu Ihren Geräten.
Direkt verfügbar
Standard Check
Zusätzlich ausgewählte interne IT-Bereiche und bis zu drei reguläre Server. Der Umfang steht vorab im Angebot.
Direkt verfügbar
Deep Check
Vertiefte Prüfung mit bis zu acht regulären Servern, drei Endgeräten und fünf vereinbarten Dokument- oder Nachweisgruppen.
Ergänzende Leistung
Physical Check
Ergänzende Prüfung vor Ort, wenn physische Zugänge, Serverräume oder betriebliche Gegebenheiten einbezogen werden sollen. Den passenden Umfang legen wir gemeinsam fest.
Eigenständige Prüfung
Server-Konfigurationsprüfung
Für Häuser mit gewachsener Serverlandschaft läuft ein Prüfskript lesend auf jedem System. Daraus entstehen ein Bericht mit Ampel und Befunden, ein Managementbericht und eine Ergebnispräsentation. Umfang und Preis schneiden wir im Erstgespräch zu.
Der 360° Security Check ist kein klassischer Penetrationstest.
Sicherheitsmandat
Der Check zeigt, wo Sie stehen. Das Mandat sorgt dafür, dass Sicherheit besetzt bleibt.
Als Ihr externer IT-Sicherheitsbeauftragter begleite ich Ihre Leitung bei Sicherheitsfragen, pflege den Maßnahmenplan und prüfe Nachweise für erledigte Maßnahmen. Die Leistungen richten sich nach der gewählten Mandatsstufe.
NISG 2026
Ab 1. Oktober 2026 gilt das NISG 2026. Betroffene Einrichtungen müssen sich binnen drei Monaten registrieren und eine Kontaktstelle für den Austausch mit der Cybersicherheitsbehörde vorsehen.
Direkt verfügbar
Mandat Basis
- Review
- halbjährlich
- Erste Rückmeldung
- 2 Werktage
Fragebögen von Versicherung und Kunden sind nicht enthalten. Jährlicher Quick-Check-Refresh.
Direkt verfügbar
Mandat Standard
- Review
- quartalsweise
- Erste Rückmeldung
- 1 Werktag
Ich bereite Antworten auf Versicherungs- und Kundenfragebögen vor. Sie prüfen und versenden sie selbst. Jährlicher Standard-Check-Refresh.
Direkt verfügbar
Mandat Premium
- Review
- monatlich
- Erste Rückmeldung
- 4 Stunden in der Servicezeit
Wie Standard, dazu Hilfe bei Unterlagen für Behörden und Vorschriften. Jährlicher Deep-Check-Refresh.
Im Mandat enthalten
- Maßnahmenplan pflegen und die Leitung bei Sicherheitsfragen begleiten
- Jährlicher Check-Refresh im Umfang der gewählten Mandatsstufe
- Erledigte Maßnahmen anhand von Unterlagen prüfen; gezielte technische Nachprüfungen ab Standard im vereinbarten Umfang
Voraussetzung und Laufzeit
Voraussetzung ist der passende Check, nicht älter als zwölf Monate: Quick für Basis, Standard für Standard, Deep für Premium. Die Erstlaufzeit beträgt zwölf Monate. Danach läuft das Mandat unbefristet und kann mit drei Monaten Frist zum Quartalsende gekündigt werden.
Servicezeit: Montag bis Freitag, 8 bis 18 Uhr an österreichischen Werktagen. Die Reaktionszeit bezeichnet die erste fachliche Rückmeldung. Eine ständige Rufbereitschaft und technische Umsetzung sind nicht enthalten.
Ihr Ergebnis
Sie wissen, wo Sie stehen und wie es weitergeht.
Management-Zusammenfassung
Die wesentlichen Risiken und ihre geschäftliche Bedeutung in verständlicher Form.
Priorisierte Risikoliste
Eine nachvollziehbare Reihenfolge statt einer ungeordneten Sammlung technischer Befunde.
Konkreter Maßnahmenplan
Nächste Schritte nach Wirkung, Dringlichkeit und realistischer Umsetzbarkeit geordnet.
Gemeinsame Ergebnisbesprechung
Antworten auf offene Fragen und Klarheit darüber, wer welche Maßnahme übernehmen kann.
Der Check in sechs Schritten.
Vorher klären wir Ihren Anlass im kostenlosen Erstgespräch. Sie erhalten ein schriftliches Angebot mit Festpreis und Termin und legen schriftlich fest, was ich prüfen darf.
Danach behebt Ihre IT oder Ihr IT-Dienstleister die Probleme. Technische Umsetzung ist ein eigener Auftrag. Mit einem Mandat behalte ich den Maßnahmenplan im Blick, prüfe Nachweise und wiederhole den Check jährlich im Umfang der gewählten Stufe.
- 01
Vorbereitung
Sie beantworten den Fragebogen. Je nach Paket besprechen wir Ihre IT und richten die nötigen Zugänge ein.
- 02
Sicherheitsprüfung von außen
Ich prüfe, was von Ihrem Unternehmen im Internet sichtbar ist, zum Beispiel erreichbare Dienste und die E-Mail-Sicherheit.
- 03
Prüfung der internen IT
Ab Standard prüfe ich ausgewählte Einstellungen und Nachweise innerhalb Ihrer IT. Dieser Schritt ist im Quick Check nicht enthalten.
- 04
Ergebnisse und Prioritäten
Ich bewerte die Befunde und ordne die nächsten Schritte nach Dringlichkeit.
- 05
Bericht und nächste Schritte
Sie erhalten den Bericht. Wir besprechen, was zuerst zu tun ist und wer die Maßnahmen übernimmt.
- 06
Nachbesprechung
Ich beantworte Ihre gesammelten Fragen: beim Quick Check in zwei Runden innerhalb von 30 Tagen, bei Standard in drei Runden innerhalb von 60 Tagen. Deep enthält vier Runden innerhalb von 90 Tagen und ein Folgegespräch nach sechs Wochen.
Häufige Fragen
Für wen ist der Security Check gedacht?+
Für KMU im DACH-Raum, deren Geschäftsführung oder IT-Verantwortliche eine unabhängige und verständliche Einschätzung ihrer aktuellen Sicherheitslage benötigen.
Muss unser Unternehmen unter NIS2 oder NISG fallen?+
Nein. Der Security Check ist unabhängig von einer NIS2/NISG-Pflicht sinnvoll. Er prüft Ihre tatsächliche IT-Sicherheitslage und hilft, Risiken und nächste Schritte zu priorisieren.
Ersetzt der Check unseren IT-Dienstleister?+
Nein. Der Check ergänzt die operative Betreuung um eine unabhängige Bewertung. Ihr IT-Dienstleister kann auf Wunsch in die Ergebnisbesprechung eingebunden werden.
Wie groß ist der interne Aufwand?+
Das hängt von Umgebung und Prüftiefe ab. Im Erstgespräch klären wir benötigte Informationen, Ansprechpartner und den realistischen Aufwand, bevor Sie sich entscheiden.
Was wird tatsächlich geprüft?+
Der Quick Check prüft die öffentliche Außensicht und Ihre Antworten auf 18 Fragen. Er enthält keine interne Prüfung von Microsoft 365, Servern oder Datensicherung. Die Prüfung ausgewählter interner IT-Bereiche beginnt beim Standard Check. Der genaue Umfang und mögliche Zusatzleistungen stehen vorab im Angebot. Ein neuer Wiederherstellungstest ist nicht enthalten.
Was passiert nach dem Check?+
Sie entscheiden anhand des priorisierten Maßnahmenplans, was intern, durch Ihren bestehenden Dienstleister oder mit zusätzlicher Unterstützung umgesetzt wird. Es besteht keine Produktbindung.
Wie werden Informationen behandelt?+
Informationen aus dem Check werden vertraulich behandelt. Welche Daten und Zugänge erforderlich sind, wird vor Beginn transparent abgestimmt und auf das notwendige Maß begrenzt.
Kostenlose erste Orientierung
Unsicher, ob NIS2/NISG Ihr Unternehmen betrifft?
Der NIS2/NISG-Quick-Check gibt Ihnen in 18 Fragen eine erste automatisierte Orientierung. Unabhängig vom Ergebnis können Sie den persönlichen Security Check nutzen.
Passt der Security Check zu Ihrer Situation?
In 30 Minuten klären wir Anlass, möglichen Prüfumfang und den sinnvollen nächsten Schritt – kostenlos und unverbindlich.
info@harald-trippolt.com