Der Basis-Check für Unternehmen

IT-Sicherheit prüfen lassen

Wie sicher ist Ihre Firma wirklich, und was zahlen Sie dafür? Wir prüfen in einem Tag bei Ihnen vor Ort, was Ihre IT aushält. Unabhängig, ohne Fachchinesisch und ohne Ihnen danach Technik zu verkaufen.

Zwei Einstiege

Erst schauen, dann entscheiden

Jede Zusammenarbeit beginnt bei uns mit einer Prüfung. Welche, hängt davon ab, ob das neue IT-Sicherheitsgesetz für Sie gilt.

Für Firmen, die unter das Gesetz fallen

NIS-2 Gap-Analyse

Der Maßstab sind die zehn Pflichtmaßnahmen aus § 30 BSIG, geprüft mit 34 Fragen. Das Ergebnis: Wie viel vom Gesetz ist erfüllt, welche Lücken sind für Ihre Haftung gefährlich, in welcher Reihenfolge schließen Sie sie.

Erst prüfen, ob NIS-2 für Sie gilt

Für Firmen ohne gesetzliche Pflicht

IT-Security-Basis-Check

Dieselbe Prüflogik, nur ohne den Gesetzesbezug. Der Maßstab ist das, was heute als solides Grundniveau gilt. Das Ergebnis: Wie sicher ist Ihre Firma wirklich, was zahlen Sie für Ihre IT, und was davon bringt nichts.

Erstgespräch vereinbaren

Sechs Bereiche

Was wir prüfen

Wir fragen nicht nur, wir lesen nach. Verträge, Rechnungen, Einstellungen, Protokolle. Sechs Bereiche entscheiden darüber, ob Ihre Firma einen Angriff übersteht.

1

Backups

Läuft die Sicherung wirklich, und hat jemand schon einmal ausprobiert, ob sich die Daten zurückholen lassen? Liegt eine Kopie außer Reichweite eines Angreifers?

2

Zugänge

Wer kommt an welche Daten? Funktionieren die Zugänge ehemaliger Mitarbeiter noch? Gibt es für alle wichtigen Konten eine zweite Anmeldestufe?

3

Verschlüsselung

Sind die Festplatten der Laptops verschlüsselt? Was passiert, wenn ein Gerät im Zug liegen bleibt? Wie sicher sind Ihre E-Mails unterwegs?

4

Notfallplan

Wer tut was, wenn morgen früh kein Rechner mehr startet? Wer ruft wen an, wer entscheidet, wer meldet? Steht das irgendwo, oder ist es im Kopf einer Person?

5

Schulung

Erkennen Ihre Mitarbeiter eine gefälschte Rechnung per Mail? Wissen sie, was sie bei einem Verdacht tun sollen? Wurde das jemals geübt?

6

Verträge und Rechnungen

Was zahlen Sie Ihren IT-Dienstleistern, wofür genau, und steht im Vertrag, wann sie im Notfall kommen? Hier finden wir die doppelten Leistungen und die Lücken.

Aus der Praxis

Was wir dabei oft finden

Fast jede Firma, die uns beauftragt, ist zu Beginn überzeugt, ordentlich aufgestellt zu sein. Das hier sehen wir trotzdem regelmäßig.

Backups, die nie getestet wurden

Die Sicherung läuft seit Jahren jede Nacht. Beim ersten Rückspielversuch stellt sich heraus, dass sie seit Monaten unvollständig ist.

Passwörter im Klartext per Mail

Das Admin-Passwort steht in einer E-Mail von 2019, die noch immer in zwölf Postfächern liegt.

Rückdatierte Verträge

Vereinbarungen, die erst nach unserer Anfrage entstehen und ein älteres Datum tragen. Das sieht man den Dateien an.

Doppelte Software

Zwei Virenschutzprogramme, zwei Backup-Lösungen, drei Fernwartungstools. Alles wird bezahlt, die Hälfte nutzt niemand.

Keine zugesagten Reaktionszeiten

Im Vertrag mit dem Systemhaus steht, was es monatlich kostet. Wann jemand kommt, wenn es brennt, steht nirgends.

Der Zugang, der nie gelöscht wurde

Ein Mitarbeiter ist seit einem Jahr weg. Sein Fernzugang auf den Server funktioniert noch.

Das Ergebnis

Was Sie bekommen

1

Ein Bericht in Ihrer Sprache

Für jeden Bereich in Klartext: was hält, was fehlt und was dringend ist. Kurz genug, dass Sie ihn an einem Abend lesen. Die Fachabteilung bekommt die ausführliche Fassung mit allen Funden und Lösungen.

2

Die Kosten Ihrer IT auf einen Blick

Was Sie wofür zahlen, was doppelt ist, was fehlt. Oft deckt diese Übersicht allein die Prüfung ab.

3

Ein Fahrplan

Was zuerst, was danach, was warten kann. Mit konkreten Lösungen, die zu Ihrer Firma passen, nicht aus dem Katalog.

4

Ein Abschlussgespräch bei Ihnen

Wir erklären Ihnen das Ergebnis persönlich und beantworten jede Frage. Danach wissen Sie, wo Sie stehen.

Der Ablauf

So läuft die Prüfung ab

Schritt 1

Ein Tag bei Ihnen

Ein Workshop mit Ihnen und Ihrer IT, vor Ort oder online. Ihr Systemhaus kann gern dabei sein. Wir stellen unsere Fragen und sichten Unterlagen. Ihr Betrieb läuft dabei normal weiter, wir greifen in keine Systeme ein.

Schritt 2

Zwei Wochen Prüfung

Wir fordern Verträge und Rechnungen an, prüfen Einstellungen und Protokolle und fragen bei Ihren Dienstleistern nach: Haben wir richtig verstanden, dass diese Leistung erbracht wird? Jeder Stein wird umgedreht.

Schritt 3

Das Ergebnis

Innerhalb von zwei Wochen nach dem Workshop liegt der Bericht auf Ihrem Tisch. Im Abschlussgespräch gehen wir ihn gemeinsam durch.

Schauen, machen, halten

Und danach? Das entscheiden Sie.

Nach der Prüfung wissen Sie, was fehlt. Wie es weitergeht, entscheiden Sie mit dem Ergebnis in der Hand, nicht vorher.

1

Selbst umsetzen

Mit dem Fahrplan kann Ihre IT oder Ihr Systemhaus die Lücken in der richtigen Reihenfolge schließen. Viele Kunden machen genau das.

2

Umsetzen lassen

Auf Wunsch schließen wir alle Lücken selbst, technisch und auf dem Papier, in 90 Tagen zum Festpreis. Sie wissen vorher, was Sie bekommen.

3

Dauerhaft betreuen lassen

Sicherheit bleibt nur, wenn sich jemand kümmert. Als externe IT-Sicherheitsabteilung halten wir Dokumente aktuell, bewerten Risiken, schulen die Geschäftsführung und sind im Notfall erreichbar.

Im Erstgespräch geht es nur um die Prüfung. Alles Weitere entscheidet das Ergebnis, nicht unser Umsatzwunsch.

Unabhängig

Warum nicht einfach das Systemhaus fragen?

Fragen Sie Ihr Systemhaus, ob Ihre IT sicher ist, bekommen Sie eine Antwort von dem, der sie gebaut hat und jeden Monat dafür Rechnungen schreibt. Das ist, als würde der Elektriker seine eigene Anlage abnehmen.

Wir verkaufen keine Hardware, keine Lizenzen und keinen Wartungsvertrag. Wir verdienen nichts daran, wenn Sie mehr Technik kaufen. Deshalb können wir Ihnen sagen, was Sie wirklich brauchen, und was nicht.

Mit Ihrem Dienstleister arbeiten wir dabei zusammen, nicht gegen ihn. Was gut läuft, sagen wir ihm genauso deutlich wie das, was fehlt.

Häufige Fragen zur Prüfung

Was kostet die Prüfung?

Ein Festpreis, der von der Größe Ihrer IT abhängt. Sie erfahren ihn im kostenlosen Erstgespräch, bevor Sie sich entscheiden. Keine Stundensätze, keine Überraschungen.

Wie lange dauert das Ganze?

Ein Tag Workshop bei Ihnen, dann zwei Wochen bis zum Ergebnis. Andere brauchen für dieselbe Prüfung acht bis zehn Wochen. Wir sind schneller, weil wir uns auf wenige Branchen spezialisiert haben und die Fragen kennen, bevor sie gestellt werden.

Müssen wir dafür den Betrieb unterbrechen?

Nein. Wir greifen in keine Systeme ein und installieren nichts. Sie und Ihre IT brauchen einen Tag Zeit für den Workshop, der Rest ist unsere Arbeit.

Wir fallen nicht unter NIS-2. Brauchen wir das trotzdem?

Ein Erpressungstrojaner fragt nicht nach dem Gesetz. Und Ihre großen Kunden fragen bald nach Ihrer Sicherheit, weil sie ihre Lieferkette absichern müssen. Der Basis-Check zeigt Ihnen, wo Sie stehen und was Sie für Ihre IT zahlen.

Prüfen Sie nur Papier oder auch die Technik?

Beides. Eine Firewall ohne Notfallplan hilft nicht, ein Notfallplan ohne getestetes Backup auch nicht. Deshalb sehen wir uns Technik und Dokumente an und sagen Ihnen, wo beides zusammenpasst und wo nicht.

Arbeiten Sie auch außerhalb von Ostwestfalen?

Ja, deutschlandweit. Unser Büro ist in Gütersloh, Workshops machen wir vor Ort oder online. Die Prüfung der Unterlagen läuft ohnehin bei uns.

Wie sicher ist Ihre Firma wirklich?

15 Minuten, kostenlos. Sie bekommen eine ehrliche Einschätzung, welche Prüfung zu Ihnen passt und was sie kostet. Kein Verkaufsgespräch.

Kostenloses Erstgespräch vereinbaren