IT-Sicherheitsaudit

Erfahren Sie, wo Sie wirklich stehen, bevor Sie es auf die harte Tour lernen. Das Audit zeigt Ihre schwächsten Stellen und die Reihenfolge, in der Sie sie beheben sollten.

Angebot anfordern

Ausgelegt für ISO 27001NIS2 DORA

Infrastruktur
Zugriffe und Identitäten
Backups

Eine klare Antwort statt allgemeiner Sorge

Das Audit beantwortet eine einfache Frage: Wo sind Ihre schwächsten Stellen, und was sollten Sie zuerst tun? Wir prüfen Infrastruktur, Zugriffe, Backups und Prozesse und liefern einen Bericht, den Geschäftsführung und IT-Mitarbeitende gleichermaßen verstehen.

Das Ergebnis ist keine Liste technischer Notizen, sondern ein priorisierter Maßnahmenplan mit realistischen Fristen und Verantwortlichen. Sie können ihn für die interne Planung nutzen und als Nachweis bei der Vorbereitung auf die Anforderungen von NIS2 oder DORA.

Was wir im Audit prüfen

Wir betrachten die ganze Kette, vom Server bis zur Anweisung, die niemand gelesen hat.

Infrastruktur

Server, Netzwerk, Arbeitsplätze und Cloud-Umgebung: Konfiguration, Updates, Schwachstellen.

Zugriffe und Identitäten

Wer auf was zugreifen darf, ob MFA funktioniert und ob Konten ehemaliger Mitarbeitender noch bestehen.

Backups

Ob Backups erstellt werden, ob sie sich wiederherstellen lassen und wie lange eine Wiederherstellung realistisch dauern würde.

Sicherheitsmaßnahmen

Virenschutz, E-Mail-Filterung, Verschlüsselung und Überwachung.

Prozesse und Dokumente

Ob Verfahren dokumentiert sind und ob sie tatsächlich eingehalten werden.

E-Mail und Domain

SPF-, DKIM- und DMARC-Einträge: ob gefälschte E-Mails in Ihrem Namen versendet werden können.

Bericht und Plan

Feststellungen nach Risikostufe und konkrete Schritte, was zuerst zu beheben ist.

Nachprüfung

Nach den Korrekturen kommen wir zurück und prüfen, ob die Feststellungen wirklich geschlossen sind.

Häufige Fragen (FAQ)

Wie lange dauert ein IT-Sicherheitsaudit?

Bei einem mittelständischen Unternehmen dauert ein Audit in der Regel von ein paar Wochen bis zu mehreren Wochen. Die meiste Zeit geht in das Sammeln von Daten und in Interviews, nicht in die Analyse selbst. Der genaue Zeitplan hängt von der Zahl der Systeme ab und davon, wie schnell wir Zugang zu den benötigten Informationen erhalten.

Stört das Audit den Arbeitsalltag?

Nein. Der größte Teil der Arbeit besteht aus der Prüfung von Konfigurationen und Gesprächen mit den Verantwortlichen. Aktive Tests werden vorab abgestimmt und zu einem Zeitpunkt Ihrer Wahl durchgeführt.

Was erhalten wir nach Abschluss des Audits?

Einen Bericht mit Feststellungen nach Risikostufe, in verständlicher Geschäftssprache erklärt, und einen priorisierten Maßnahmenplan. Zu jedem Punkt nennen wir, was zu tun ist, welchen Nutzen es bringt und den ungefähren Umfang.

Helfen Sie auch, das Gefundene zu beheben?

Ja, wenn Sie es wünschen. Audit und Behebung sind getrennte Phasen, und der Bericht bleibt Ihr Eigentum, auch wenn Sie die Arbeit selbst oder mit einem anderen Partner erledigen. Nach den Korrekturen können wir eine Nachprüfung durchführen.

Fachwissen, das Zertifizierungen belegen

Das Audit führen CISA-zertifizierte Auditoren durch, damit die Ergebnisse für die Geschäftsführung ebenso taugen wie für externe Prüfer und Aufsichtsbehörden.

Alle Zertifizierungen

CISA ISACA

Certified Information Systems Auditor

Audit und Nachweise nach den internationalen Standards für die Prüfung von Informationssystemen.
CRISC ISACA

Certified in Risk and Information Systems Control

Risiken werden mit der internationalen Methodik für IT-Risiken bewertet und gesteuert.
CISM ISACA

Certified Information Security Manager

Sicherheitssteuerung, Richtlinien und Vorfallprozesse nach der ISACA-Methodik.