IT-Sicherheitscheck für kleine und mittlere Unternehmen
Wissen, wo Sie stehen – in einem halben Tag
Der IT-Sicherheitscheck für KMU ist eine unabhängige Prüfung Ihrer IT: eine Bestandsaufnahme entlang der Prüfbereiche der DIN SPEC 27076. Wir sehen uns an, was vorhanden ist, sprechen mit den Menschen, die damit arbeiten, und prüfen die Punkte, an denen es in kleinen Unternehmen erfahrungsgemäß hängt.
Sie bekommen einen schriftlichen Bericht: was in Ordnung ist, was dringend ist und was warten kann – in einer Sprache, die auch ohne eigene IT-Abteilung entscheidbar ist. Ob Sie danach mit uns weiterarbeiten, bleibt offen.
Für Beratungsleistungen wie diese kommen je nach Vorhaben Förderprogramme in Frage. Ob eines davon passt, klären wir im Gespräch – der Antrag muss vor Beginn der Beratung gestellt werden. Was die Norm im Detail vorsieht, steht auf unserer Seite DIN SPEC 27076.
Neu im Check: Wir sehen uns an, welche KI-Werkzeuge in Ihrem Betrieb genutzt werden und mit welchen Daten. Was daraus folgen kann, steht auf unserer Seite KI im Haus.
Was der Check nicht ist
- Kein automatisierter Scan mit hundert Seiten Ausgabe
- Kein Verkaufsgespräch mit Angebot am Ende
- Kein Eingriff in den laufenden Betrieb
- Keine Abrechnung mit Ihrem bisherigen Dienstleister
Für wen der Check gemacht ist
Richtig ist er, wenn
- Ihr Betrieb keine eigene IT-Abteilung hat und die IT nebenbei mitläuft, bei Ihnen selbst, bei einem Mitarbeiter oder bei einem Dienstleister.
- ein Kunde, ein Versicherer oder die Bank wissen will, wie Sie Ihre IT absichern.
- Sie nicht genau wissen, was Ihr Dienstleister eigentlich tut, oder über einen Wechsel nachdenken.
- etwas passiert ist, oder beinahe, und Sie wissen wollen, wo die übrigen Lücken liegen.
Nicht der richtige Weg, wenn
- Sie ein Zertifikat brauchen, etwa nach ISO 27001. Der Check ist eine Bestandsaufnahme, kein Audit.
- Sie einen Penetrationstest suchen, also einen simulierten Angriff auf Ihre Systeme. Den machen wir nicht, nennen Ihnen aber nach Möglichkeit jemanden, der passt.
- Ihr Unternehmen eine eigene Abteilung für IT-Sicherheit hat. Dann ist ein eigenes Sicherheitskonzept der bessere Rahmen.
Was Sie am Ende in der Hand haben
Den Bericht bekommen Sie schriftlich, und wir gehen ihn gemeinsam mit Ihnen durch. Umsetzen können Sie ihn mit uns, mit Ihrem bisherigen Dienstleister oder selbst.
Wie so ein Bericht aussieht: Beispielbericht als PDF, sechs Seiten, mit einem erfundenen Betrieb.
Was im Bericht steht
- Für jeden der sechs Prüfbereiche: was in Ordnung ist, was dringend ist und was warten kann.
- Eine Reihenfolge mit konkreten nächsten Schritten statt allgemeiner Ratschläge.
- Geschrieben für die Geschäftsführung, in einer Sprache, die ohne eigene IT-Abteilung entscheidbar ist.
- Ein Ergebnis, das Sie auch Ihrer Versicherung oder einem Kunden zeigen können.
Termin für den Sicherheitscheck
Wir klären im Erstgespräch, ob der Check für Sie passt, was er umfasst und was er kostet. Beides ohne Verpflichtung.
Erstgespräch kostenlos und unverbindlich · Preis vor Beginn · Wir kommen zu Ihnen in den Betrieb