Alte Konten mit gültigem Zugang
Ehemalige Mitarbeitende, Praktikumskräfte oder ein früherer Dienstleister können sich noch anmelden, weil ihr Ausscheiden die IT nicht erreicht hat.
IT-Sicherheit
IT-Sicherheitscheck für KMU: Wo steht Ihre IT-Sicherheit?
Ein IT-Sicherheitscheck zeigt, wie es um den Schutz Ihres Unternehmens heute bestellt ist und welche Schritte als Nächstes den größten Nutzen bringen. Wir prüfen Updates, Datensicherung, Zugänge und Regeln vor Ort, bewerten die Lücken nach Ihrem Schutzbedarf und übergeben einen Maßnahmenplan, den Sie Schritt für Schritt abarbeiten können.
Überblick
Was ist ein IT-Sicherheitscheck?
Der IT-Sicherheitscheck ist eine strukturierte Bestandsaufnahme Ihrer Schutzmaßnahmen – technisch und organisatorisch. Wir sehen uns an, wie Systeme eingestellt sind, und fragen nach, wie im Alltag gearbeitet wird. Wer legt neue Benutzer an, wer kontrolliert die Datensicherung, und was geschieht mit den Zugängen, wenn jemand das Unternehmen verlässt?
Am Ende steht eine Antwort auf zwei Fragen: Wo liegen die größten Risiken, und in welcher Reihenfolge lohnt es sich, sie anzugehen? Dafür bewerten wir die Befunde nach dem Schutzbedarf der betroffenen Daten und Abläufe. Als Maßstab dient die Einteilung des BSI in die Kategorien „normal“, „hoch“ und „sehr hoch“ aus dem BSI-Standard 200-2.
Der Check hilft auch bei einer Pflicht aus dem Datenschutzrecht. Nach Art. 32 DSGVO müssen Unternehmen, die personenbezogene Daten verarbeiten, für ein Schutzniveau sorgen, das zum Risiko passt – mit technischen und organisatorischen Maßnahmen. Ein Sicherheitscheck kann zeigen, wie weit Ihre Maßnahmen reichen; eine Datenschutzberatung ersetzt er nicht. Diese Einordnung ist keine Rechtsberatung.
Angriffe auf Ihre Systeme simulieren wir dabei nicht, und automatisierte Schwachstellenscans gehören ebenfalls nicht zum Check. Den simulierten Angriff, den Penetrationstest, führen spezialisierte Prüfteams mit eigener Methodik durch. Worin sich beide Prüfungen unterscheiden und welche wann passt, erklärt der Vergleich Sicherheitscheck vs. Pentest.
Der IT-Sicherheitscheck kann der Ausgangspunkt für weitere Schritte rund um die IT-Sicherheit für Unternehmen sein. Wie ein Check für Ihr Unternehmen zugeschnitten sein könnte, klären wir vorab in einem kostenlosen Beratungsgespräch; den Check selbst beauftragen Sie danach als separates Projekt mit individuellem Angebot.
Unser Vorgehen
So gehen wir beim IT-Sicherheitscheck vor
Zuerst ermitteln wir den Schutzbedarf. Im Gespräch mit der Geschäftsführung geht es dabei noch nicht um Technik, sondern um den Betrieb: Welche Abläufe dürfen keinen Tag stillstehen, welche Daten wären bei einem Abfluss besonders heikel? Mit Ihrer IT-Ansprechperson gehen wir anschließend Benutzerverwaltung, Fernzugänge und Datensicherung durch. Je nach Umfang zeigt ein kurzer Termin mit der Personalabteilung, ob Ein- und Austritte in der IT ankommen.
Danach folgt die technische Sichtung: Patchstand von Servern und Arbeitsplätzen, Einstellungen von Firewall, Postfächern und Benutzerkonten, Protokolle der Datensicherung und die Vergabe von Administratorrechten. Wir schauen uns die Konfiguration an, greifen nichts an und ändern nichts ohne Absprache. Wer die Abwehr zusätzlich mit einem kontrollierten Angriff erproben möchte, wendet sich an unseren Partner für offensive IT-Sicherheit, die Rootsektor IT-Security GmbH: Konfiguration durch Penetrationstest prüfen lassen bei Rootsektor (externe Website).
Zu den Befunden nennt der Bericht die betroffenen Daten oder Abläufe, die Einstufung nach Schutzbedarf, eine kurze Begründung und eine empfohlene Maßnahme mit grob geschätztem Aufwand. Daraus entsteht ein Maßnahmenplan über mehrere Jahre, der dringende Schritte von solchen trennt, die bei der nächsten Erneuerung von Hardware oder Lizenzen anstehen. Auf Wunsch ergänzt ein IT-Sicherheitskonzept den Plan – mit Richtlinien etwa für Kennwörter, Homeoffice oder private Geräte nach dem Modell Bring Your Own Device.
Kurz gesagt
Aus den Befunden wird ein Plan mit klarer Reihenfolge.
Typische Befunde
Was ein IT-Sicherheitscheck ans Licht bringen kann
Für solche Lücken muss keine Technik fehlen. Sie können aus Gewohnheiten und schnellen Lösungen entstehen, die sich über Jahre eingeschliffen haben.
Datensicherung ohne Rücksicherungstest
Das Backup meldet Erfolg, doch ob sich ein ganzer Server daraus wiederherstellen lässt, wurde nicht geprobt.
Systeme ohne aktuellen Support
Rechner laufen noch mit Windows 10, dessen regulärer Support am 14. Oktober 2025 endete, oder Server warten seit Monaten auf Updates (Stand: Oktober 2026). Ein geregeltes Patch-Management fehlt.
Fernzugang nur mit Kennwort
VPN, Webmail oder Wartungszugänge lassen sich ohne zweiten Faktor nutzen, obwohl eine Multi-Faktor-Authentifizierung verfügbar wäre.
Administratorrechte am Arbeitsplatz
Mitarbeitende arbeiten täglich mit vollen Rechten am eigenen PC, damit Installationen ohne Rückfrage klappen.
Kennwörter in einer Tabelle
Zugangsdaten für Router, Server und Portale stehen ungeschützt in einer Datei oder auf einem Zettel am Monitor, statt in einem Passwort-Manager.
Kein Plan für den Ernstfall
Bei einem Ausfall ist unklar, wer wen zuerst anruft, und die Telefonliste liegt nur auf dem Server, der gerade nicht erreichbar ist.
Unbekannte Geräte im Netz
Ein alter Netzwerkspeicher (NAS), eine Kamera oder ein privater Router hängen im Firmennetz, ohne dass jemand sie verwaltet.
Einsatzszenarien
Wann sich ein IT-Sicherheitscheck anbietet
Einen festen Anlass braucht der Check nicht. Diese drei Situationen sind aber gute Gelegenheiten, den Stand einmal geordnet zu erfassen.
Cyberversicherung
Fragebogen der Versicherung
Vor Abschluss oder Verlängerung einer Cyberversicherung können Versicherer Schutzmaßnahmen wie zweiten Faktor, Datensicherung und Updates abfragen. Der Check zeigt, welche Antworten Sie belegen können.
- Abgleich der Fragen mit dem tatsächlichen Stand
- Liste der Lücken vor der Unterschrift
- Unterlagen für spätere Rückfragen
Lieferkette
Fragen eines Großkunden
Ein wichtiger Auftraggeber schickt eine Selbstauskunft zur Informationssicherheit und möchte Nachweise sehen.
- Geprüfte Fakten statt Schätzungen
- Maßnahmenplan als Antwort auf offene Punkte
- Richtlinien, die Sie vorlegen können
Beinahe-Vorfall
Nach einem Schreckmoment
Jemand hat auf einen Phishing-Link geklickt, passiert ist zum Glück nichts. Jetzt soll geklärt werden, wo das Unternehmen sonst angreifbar ist.
- Blick über den Einzelfall hinaus
- Prioritäten nach Schutzbedarf
- Konkrete nächste Schritte
Ablauf
Vom Vorgespräch zum Maßnahmenplan
-
01
Vorgespräch
In einem kostenlosen Gespräch klären wir Größe, Standorte und Anlass und legen fest, welche Bereiche der Check umfassen soll.
-
02
Angebot
Auf dieser Grundlage erhalten Sie ein individuelles Angebot mit Umfang und Terminen vor Ort.
-
03
Interviews und Sichtung
Wir sprechen mit den Beteiligten und sehen uns Systeme, Einstellungen und Protokolle an.
-
04
Bewertung
Die Befunde ordnen wir nach Schutzbedarf und Aufwand und leiten daraus Maßnahmen ab.
-
05
Ergebnisgespräch
Wir stellen Bericht und Maßnahmenplan vor. Welche Maßnahmen wer umsetzt, entscheiden Sie.
Welche drei Maßnahmen sollten Sie als Nächstes angehen?
Genau diese Frage beantwortet ein IT-Sicherheitscheck. Im kostenlosen Vorgespräch klären wir Umfang und Ablauf für Ihr Unternehmen.
FAQ
Häufige Fragen zum IT-Sicherheitscheck
Ihre Frage ist nicht dabei? Rufen Sie uns an: +49 2933 922822-0 oder schreiben Sie an info@pronet-systems.de.
Was unterscheidet den IT-Sicherheitscheck von einer IT-Infrastrukturanalyse?
Der IT-Sicherheitscheck konzentriert sich auf Schutzmaßnahmen und Risiken, die IT-Infrastrukturanalyse erfasst und bewertet Ihre IT insgesamt und mündet in einen Fahrplan. Beide berühren sich bei Updates und Datensicherung. Planen Sie ohnehin eine umfassende Bestandsaufnahme, lassen sich die Sicherheitsfragen dort einbinden; das klären wir im Vorgespräch.
Hilft der IT-Sicherheitscheck beim Fragebogen einer Cyberversicherung?
Ja, weil Sie die Fragen dann auf Grundlage geprüfter Fakten beantworten statt aus dem Gedächtnis. Welche Folgen unzutreffende Angaben haben können, regeln die Bedingungen Ihres Versicherers; den Vertrag selbst bewerten wir nicht. Welche Anforderungen Versicherer stellen können, fasst unser Ratgeber Cyberversicherung: Anforderungen an Ihre IT zusammen.
Erhalten wir mit dem IT-Sicherheitscheck einen offiziellen Nachweis?
Nein, der Check ist eine fachliche Bestandsaufnahme ohne Siegel. Er orientiert sich an Empfehlungen des BSI, ist aber kein formales Prüfverfahren und kein Nachweis gegenüber Behörden. Er kann jedoch zeigen, welche Lücken vor einer formalen Prüfung geschlossen werden sollten.
Welche Unterlagen sollten wir für den IT-Sicherheitscheck bereithalten?
Hilfreich ist alles, was Ihre IT beschreibt, auch wenn es lückenhaft ist. Dazu gehören eine Geräteliste, ein Netzplan, vorhandene Richtlinien, Verträge mit IT-Dienstleistern und Softwareanbietern sowie Protokolle der Datensicherung. Fehlt etwas, ist das bereits ein Ergebnis für den Bericht. Wer eine gepflegte IT-Dokumentation hat, kann sie als Ausgangspunkt mitbringen und spart sich das Zusammensuchen einzelner Listen.
Wie oft sollte ein IT-Sicherheitscheck wiederholt werden?
Wir empfehlen einen festen Rhythmus, zum Beispiel jährlich, ergänzt um einen Termin nach einschneidenden Veränderungen wie dem Umstieg in die Cloud, einem neuen Standort oder einem Sicherheitsvorfall. Art. 32 Abs. 1 lit. d DSGVO sieht vor, dass Unternehmen ihre Schutzmaßnahmen regelmäßig auf Wirksamkeit prüfen und bewerten, nennt aber kein Intervall.
Was passiert, wenn beim IT-Sicherheitscheck eine dringende Lücke auffällt?
Sie muss nicht bis zum Ergebnisgespräch warten. Vor Beginn legen wir mit Ihnen fest, wen wir bei einem dringenden Befund direkt informieren, etwa wenn ein ehemaliger Dienstleister noch Administratorrechte hat. Geändert wird auch dann nur, was Sie freigeben; die Behebung lässt sich als Sofortmaßnahme vom übrigen Maßnahmenplan trennen.
Weiterführende Seiten
Ihren IT-Sicherheitscheck vorbereiten
Teilen Sie uns mit, an wie vielen Arbeitsplätzen und Standorten Sie arbeiten und was den Check auslöst – etwa einen Versicherungsfragebogen oder die Selbstauskunft eines Auftraggebers. Daraufhin vereinbaren wir das Vorgespräch und stimmen den passenden Umfang mit Ihnen ab.