IT-Sicherheits-Check für kleine Unternehmen

IT-Sicherheits-Check: Wo steht Ihr Unternehmen wirklich?

In rund drei bis vier Stunden vor Ort prüft Secundo IT die wichtigsten Sicherheitsbausteine Ihrer IT. Sie erhalten einen schriftlichen Ampel-Bericht mit priorisiertem Maßnahmenplan und ein Abschlussgespräch – zum Festpreis von 890 € zzgl. MwSt., Anfahrt im Umkreis von 40 km inklusive.

Einführungsangebot: Für die ersten fünf Aufträge gilt ein Einführungspreis von 590 € zzgl. MwSt., bei gleichem Leistungsumfang und ebenfalls mit Anfahrt im Umkreis von 40 km. Danach gilt der Festpreis von 890 €.

Erst einmal selbst einschätzen? Zum kostenlosen Online-Schnellcheck mit 12 Fragen.

Ausgangslage

Eine ehrliche Bestandsaufnahme als erster Schritt

Viele kleine Unternehmen wissen nicht genau, wie gut ihre IT geschützt ist: Läuft das Backup wirklich, haben alle Konten Mehrfaktor-Anmeldung, wer hat Admin-Rechte? Der IT-Sicherheits-Check beantwortet diese Fragen strukturiert und in verständlicher Sprache. Er orientiert sich an Basismaßnahmen, die auch das BSI kleinen Unternehmen empfiehlt.

Der Check ist eine Bestandsaufnahme, kein Penetrationstest und keine Zertifizierung. Wir greifen Ihre Systeme nicht an, sondern sehen uns Konfigurationen an und sprechen mit Ihnen über Abläufe. Ergebnis ist ein klarer Plan, was zuerst zu tun ist. Die Umsetzung können Sie selbst übernehmen oder mit uns angehen.

Prüfumfang

Was wir prüfen.

Firewall, Router und Fernzugriff

Wir prüfen Firmware-Stand, offene Ports, Fernwartungszugänge und ob der Zugriff von außen per VPN mit Mehrfaktor-Anmeldung abgesichert ist.

Updates und Patchstand

Betriebssysteme, Server, Netzwerkgeräte und wichtige Anwendungen: Werden Updates regelmäßig eingespielt, und laufen noch Systeme ohne Herstellersupport?

Konten, Admin-Rechte und MFA

Wer arbeitet mit Admin-Rechten, gibt es verwaiste oder geteilte Konten, und sind E-Mail, Microsoft 365 und Fernzugriffe mit Mehrfaktor-Anmeldung geschützt?

Backup und Wiederherstellung

Was wird wie oft gesichert, gibt es eine Offline- oder unveränderbare Kopie, und wurde eine Wiederherstellung schon einmal tatsächlich getestet?

E-Mail, WLAN und Endpoint-Schutz

Spam- und Phishing-Filter, SPF/DKIM/DMARC, getrenntes Gäste-WLAN, Verschlüsselung und ein aktiver, zentral überwachter Virenschutz auf allen Geräten.

Microsoft 365 und Notfallplan

Grundeinstellungen in Microsoft 365 wie Sicherheitsstandards und Weiterleitungen sowie die Frage: Gibt es einen Notfallplan, und wer weiß im Ernstfall, was zu tun ist?

Ablauf

So läuft der Check ab.

Kurzes Vorgespräch

Wir klären Unternehmensgröße, Standorte und eingesetzte Systeme und vereinbaren einen Termin. Sie benennen einen Ansprechpartner und halten Zugangsdaten bereit.

3–4 Stunden vor Ort

Wir sehen uns Firewall, Server, Arbeitsplätze und Cloud-Dienste gemeinsam mit Ihnen an. Der laufende Betrieb wird dabei kaum gestört.

Auswertung

Im Anschluss werten wir die Ergebnisse aus und bewerten jeden Prüfpunkt nach Risiko und Aufwand für die Behebung.

Ampel-Bericht

Sie erhalten einen schriftlichen Bericht: Grün passt, Gelb sollte verbessert werden, Rot braucht zeitnah Handlung. Verständlich auch ohne IT-Fachwissen.

Priorisierter Maßnahmenplan

Die Empfehlungen sind nach Dringlichkeit geordnet, mit grober Aufwandsschätzung. So sehen Sie, was sofort, kurzfristig und mittelfristig ansteht.

Abschlussgespräch

Wir gehen den Bericht gemeinsam durch und beantworten Ihre Fragen. Ob und mit wem Sie die Maßnahmen umsetzen, entscheiden Sie.

Häufige Fragen

Ihre Fragen

Ist der Check ein Penetrationstest oder eine Zertifizierung?

Nein. Der Check ist eine Bestandsaufnahme von Konfigurationen und Abläufen. Ein Penetrationstest greift Systeme gezielt an, eine Zertifizierung prüft gegen eine Norm. Beides ist ein anderer, deutlich größerer Auftrag.

Was ist der Unterschied zum CyberRisikoCheck nach DIN SPEC 27076?

Der CyberRisikoCheck ist ein vom BSI mitentwickeltes, standardisiertes Interview mit 27 Anforderungen und Punktebewertung. Unser Check ist ein eigenes Angebot mit Prüfung vor Ort und nicht nach DIN SPEC 27076 durchgeführt oder zertifiziert.

Wird der Check über den Digitalbonus Bayern gefördert?

Der Check allein nicht: Beratung ohne Einführung einer Lösung ist beim Digitalbonus nicht förderfähig. Die anschließende Umsetzung, etwa eine neue Firewall oder ein Backup-System, kann förderfähig sein, wenn Ihr Unternehmen antragsberechtigt ist und Sie vor der Beauftragung den Antrag stellen.

Für welche Unternehmen eignet sich der Check?

Für kleine Unternehmen aus Handwerk, Handel, Dienstleistung und Industrie mit bis zu etwa 50 Arbeitsplätzen und überschaubarer IT. Bei mehreren Standorten oder komplexen Produktionsnetzen stimmen wir den Umfang vorher ab.

Was passiert nach dem Check?

Sie erhalten den Bericht und entscheiden selbst. Viele Punkte lassen sich mit wenig Aufwand beheben, etwa Mehrfaktor-Anmeldung aktivieren. Für größere Maßnahmen erstellen wir auf Wunsch ein Angebot, zum Beispiel für Firewall, Backup oder Sophos MDR.

Quellen

Kontakt

Lassen Sie uns über Ihre Sicherheit sprechen.

Ein unverbindliches Erstgespräch dauert rund 30 Minuten. Danach wissen Sie, wo Sie stehen und was der nächste sinnvolle Schritt ist.

Telefon+49 9664 953617
E-Mailinfo@secundo-it.de
AdresseGartenstraße 10, 92256 Hahnbach
GeschäftszeitenMo–Do 8:00–17:00 Uhr, Fr 8:00–14:00 Uhr

Erstberatung anfragen

Schreiben Sie uns kurz, worum es geht – wir melden uns innerhalb eines Werktags.