IT-Sicherheit & Awareness
Die meisten Sicherheitsvorfälle in kleinen Unternehmen haben einfache Ursachen: veraltete Software, fehlende Backups und Phishing-Mails, auf die jemand hereinfällt. Ich finde diese Risiken in Ihrem Betrieb und helfe, sie zu beseitigen.
- IT-Systeme auf Schwachstellen prüfen
- Backups und Datensicherung kontrollieren
- Klare Maßnahmenpläne für mehr Schutz erstellen
- Mitarbeiter für Cybergefahren sensibilisieren
- Phishing-Angriffe per E-Mail simulieren
Typische Ausgangslagen
Phishing im Büroalltag
Eine täuschend echte E-Mail von vermeintlich „der Geschäftsführung" fordert einen Mitarbeiter auf, dringend ein Passwort zu bestätigen. Er tut es. Im Awareness-Workshop lernen Mitarbeiter genau solche Tricks zu erkennen, mit einer Phishing-Simulation zum Abschluss.
Ein PC ohne Sicherheitsupdates
Ein PC in der Buchhaltung läuft noch auf Windows 7, ohne Sicherheitsupdates seit 2020. Solche Rechner lassen sich über längst bekannte Lücken angreifen. Mein Audit findet solche Schwachstellen und liefert einen klaren Maßnahmenplan: was sofort, was langfristig angegangen werden muss.
Zugriffsrechte außer Kontrolle
Ein Mitarbeiter, der vor einem Jahr das Unternehmen verlassen hat, hat theoretisch noch Zugriff auf Ihre Firmensysteme, weil der Account nie deaktiviert wurde. Mein Audit zeigt, wer auf was Zugriff hat und was sofort bereinigt werden sollte.
Leistungsumfang
IT-Sicherheits-Audit
Umfassende Prüfung Ihrer IT auf typische Schwachstellen: veraltete Software, unsichere Konfigurationen, fehlende Updates und riskante Zugriffsrechte.
Backup-Überprüfung
Nur weil ein Backup eingerichtet ist, heißt das nicht, dass es im Ernstfall funktioniert. Ich prüfe Ihre Datensicherung auf Vollständigkeit und tatsächliche Wiederherstellbarkeit.
Zugriffsrechte-Check
Ich prüfe, ob Rechte korrekt vergeben sind, ob ehemalige Mitarbeitende noch Zugang haben und wo Risiken bestehen.
Weitere Leistungen
Maßnahmenplan
Sie erhalten einen verständlichen Bericht mit priorisierten Maßnahmen: kritisch, kurzfristig, langfristig.
Awareness-Workshop
Mitarbeiter sind der häufigste Angriffspunkt. Im Workshop lernen sie, Phishing zu erkennen, sichere Passwörter zu nutzen und digitale Gefahren einzuschätzen.
Phishing-Simulation
Eine realistische Phishing-Simulation zeigt, wie Ihr Team auf einen echten Angriff reagieren würde. Die Ergebnisse werten wir gemeinsam aus.
Ablauf
Bestandsaufnahme
Ich verschaffe mir einen Überblick über Ihre IT: welche Geräte, Systeme, Software und Zugänge im Einsatz sind und wer worauf Zugriff hat.
Audit & Analyse
Ich prüfe Ihre Umgebung auf typische Schwachstellen: fehlende Updates, unsichere Konfigurationen, mangelhafte Datensicherung und riskante Zugriffsrechte.
Maßnahmenplan
Sie erhalten einen klaren, priorisierten Bericht: Was ist kritisch und muss sofort behoben werden? Was kann mittelfristig angegangen werden?
Training & Sensibilisierung
Auf Wunsch schule ich Ihre Mitarbeiter in einem kompakten Workshop oder führe eine Phishing-Simulation durch, inklusive gemeinsamer Auswertung.
Häufige Fragen
Nein. Ich erkläre die gefundenen Risiken verständlich und ohne unnötiges Fachvokabular.
Eine einmalige Analyse gibt Ihnen einen ersten Überblick. Da sich Bedrohungen und Software ständig ändern, empfehle ich eine regelmäßige Überprüfung, verpflichtend ist das aber nicht.
Ja, Awareness-Trainings für Mitarbeitende sind Teil des Angebots, zugeschnitten auf die tatsächlichen Risiken in Ihrem Unternehmen.
Ein Sicherheits-Audit beginnt mit einem Gespräch
Im kostenlosen Erstgespräch klären wir, welche Systeme es gibt und was ein Audit bei Ihnen umfassen sollte.