Wissen, wo Sie verwundbar sind — und was zuerst zu tun ist.
Wir prüfen Systeme, Identitäten, Endgeräte, E-Mail, Netzwerk, Backup und Prozesse. Sie erhalten einen priorisierten Maßnahmenplan mit Aufwand, Verantwortlichkeit und einem klaren Weg zur Nachkontrolle.
Die meisten Angriffe wählen kein Unternehmen aus. Sie finden eine offene Tür.
Bekannte Schwachstellen, gestohlene Zugangsdaten, falsch konfigurierte Freigaben und überzeugende Phishing-Mails treffen besonders Unternehmen, deren Schutz über Jahre gewachsen ist. Der größte Schaden entsteht oft erst, weil Erkennung, Zuständigkeit und Wiederanlauf nicht vorbereitet sind.
Wir betrachten Ihre Umgebung aus Sicht eines Angreifers und eines Betriebsverantwortlichen. So werden nicht nur technische Funde sichtbar, sondern auch die Folgen für Produktion, Kunden und Arbeitsfähigkeit.
Was wir tun
Der Prüfungsumfang wird vorab festgelegt. Je nach Bedarf kombinieren wir BSI-orientierte Gap-Analyse, Konfigurationsprüfung, Schwachstellenanalyse, Penetrationstest und Überprüfung von Backup- und Reaktionswegen.
Wie wir es umsetzen
Funde werden nach Risiko und Geschäftsauswirkung priorisiert. Sie erhalten Sofortmaßnahmen, einen Umsetzungsplan und eine Aufwandsschätzung. Was intern erledigt werden kann, dokumentieren wir; komplexere Maßnahmen übernehmen wir auf Wunsch. Ein Retest bestätigt die Wirksamkeit.
Warum wir
Sie erhalten eine handhabbare Maßnahmenliste statt eines Berichts, der nach der Übergabe liegen bleibt.
Leistungen im Detail
01
BSI-orientierte Sicherheitsanalyse
Wir prüfen relevante Systeme, Prozesse und Zugriffe anhand eines vereinbarten, am BSI-Grundschutz orientierten Umfangs. Eine Zertifizierungs- oder Konformitätsaussage erfolgt nur, wenn sie ausdrücklich Bestandteil und fachlich zulässig ist.
02
Penetrationstest
Nach schriftlich festgelegtem Umfang testen wir erreichbare Dienste und auf Wunsch interne Szenarien. Regeln, Zeitfenster, Ansprechpartner und Umgang mit Funden werden vor Beginn vereinbart.
03
NIS2- und Kundenaudit-Vorbereitung
Wir unterstützen bei technischer Bestandsaufnahme, Gap-Liste, Maßnahmenplanung und Nachweisen. Die rechtliche Betroffenheit und Rechtsberatung bleiben bei entsprechend qualifizierten Stellen.
04
Notfall und Wiederanlauf
Wir prüfen Backup, Restore, Eskalation, Kommunikationswege und technische Wiederanlaufreihenfolge. Ziel ist ein Plan, der im Ernstfall ausführbar und getestet ist.
Häufige Fragen
Fragen zu IT-Sicherheit.
Was wird bei einem Security-Check untersucht?
Systeme, Identitäten und Berechtigungen, Endgeräte, E-Mail, Netzwerk und Backup. Geprüft wird, was tatsächlich konfiguriert ist — nicht, was ursprünglich vorgesehen war.
Was unterscheidet einen Security-Check von einem Penetrationstest?
Der Security-Check betrachtet die Konfiguration in der Breite und zeigt, wo Schutz fehlt. Ein Penetrationstest versucht in einem vorher klar vereinbarten Umfang aktiv, Schwachstellen auszunutzen, und zeigt, was ein Angreifer damit erreichen könnte.
Können die Prüfungen unseren Betrieb beeinträchtigen?
Der Security-Check ist im Wesentlichen lesend und im laufenden Betrieb unkritisch. Für Penetrationstests vereinbaren wir Umfang, Zeitfenster und Ansprechpartner vorab und brechen ab, sobald etwas den Betrieb gefährden würde.
Bekommen wir nur einen Bericht oder helfen Sie auch bei der Behebung?
Beides ist möglich. Der Bericht ist so aufgebaut, dass er auch ohne uns umsetzbar ist: priorisiert, mit Aufwand und Zuständigkeit. Auf Wunsch übernehmen wir die Umsetzung ganz oder teilweise.
Wie oft sollten wir unsere IT-Sicherheit überprüfen lassen?
Ein jährlicher Turnus ist für die meisten Betriebe ein sinnvoller Ausgangspunkt, zusätzlich nach größeren Änderungen: Migration, neuer Standort, neue Anwendung oder Wechsel im Team. Zwischen den Prüfungen übernimmt die laufende Überwachung diesen Teil.
Was bedeutet NIS2 für unseren Betrieb?
Die Betroffenheit hängt unter anderem von Branche, Größe und Rolle in der Lieferkette ab. Wir unterstützen bei technischer Bestandsaufnahme, Gap-Liste und Maßnahmenplanung; die rechtliche Bewertung erfolgt durch entsprechend qualifizierte Beratung.
Unser Versprechen
Eine ruhige IT ist kein Glück. Sie ist gut organisiert.
Bei einem Bauträgerunternehmen mit 40 Mitarbeitenden hat unser Sicherheitsaudit zwölf kritische Schwachstellen geschlossen und die MFA-Abdeckung von 15 % auf 100 % gebracht — Details in unseren Projekten. Wir sind kein Hyperscaler. Wir sind das Team, das die Lücke findet, bevor es jemand anderes tut.