IT-Check

Die Ausgangslage

IT in kleineren Betrieben wächst über Jahre mit. Ein Server kam dazu, ein Cloud-Dienst, ein Programm für die Buchhaltung, dazwischen Geräte, die noch nie jemand angefasst hat. Das läuft meistens, solange niemand ausfällt und nichts kaputtgeht.

Unangenehm wird es bei der ersten konkreten Frage: Was passiert, wenn der Server nicht mehr startet? Wer hat die Zugänge, wenn der langjährige Dienstleister nicht erreichbar ist? Und welche Daten lägen am Montag wirklich wieder vor?

Das gilt auch für Betriebe mit eigener IT. Wer täglich im System arbeitet, sieht gewachsene Schwächen oft nicht mehr. Ein unvoreingenommener Blick von außen bringt Befunde, die intern niemandem auffallen. Ich arbeite dabei mit Ihrem Administrator oder Dienstleister zusammen, nicht gegen ihn.

Was ich mache

• Überblick über die zentralen Systeme und Anwendungen
• Daten und Backup: was gesichert wird und ob eine Rücksicherung je getestet wurde
• Zugänge: wer kommt an was heran, was passiert bei Ein- und Austritten. Dafür brauche ich keine Passwörter.
• Was passiert, wenn eine bestimmte Person oder ein Dienstleister ausfällt
• Updates: ob die zentralen Systeme aktuelle Sicherheitsupdates haben
• Veraltete Geräte und Programme, für die es bald keine Updates mehr gibt
• Automatisierungspotenzial: welche wiederkehrende Büroarbeit sich sinnvoll verschlanken lässt

Was nicht dazugehört

• Vollständige Inventarisierung aller Geräte, Lizenzen und Verträge
• Prüfung des Update-Stands jedes einzelnen Geräts
• Vollständige Sicherheitsbewertung: keine Schwachstellenanalyse einzelner Komponenten, keine Penetrationstests
• Bewertung komplexer Netzwerke mit mehreren Standorten, VLANs oder eigenen Firewall-Regelwerken

Was es kostet

Der IT-Check kostet ab 290 €. Den Festpreis nenne ich Ihnen nach dem Erstgespräch, also bevor Sie etwas beauftragen. Er richtet sich danach, wie viele Server, Fachanwendungen und Standorte zu sichten sind, nicht nach der Zahl Ihrer Mitarbeiter.

Ablauf

1. Erstgespräch, 30 Minuten, kostenlosTelefon oder Video. Wir klären, ob der IT-Check zu Ihrer Situation passt. Danach nenne ich Ihnen den Festpreis.
2. Termin vor Ort, je nach Umfang zwei Stunden bis ein TagIch sehe mir die Systeme an und spreche mit den Personen, die täglich damit arbeiten. Die Dauer richtet sich nach dem Umfang Ihrer IT.
3. AuswertungIch sortiere die Befunde nach Risiko, Aufwand und Nutzen, ohne Herstellerbindung.
4. Bericht und Besprechung, eine StundeSie bekommen den Bericht vorab und wir gehen ihn gemeinsam durch.

Was am Ende bei Ihnen liegt

• Ein Bericht in verständlicher Sprache, keine Werkzeug-Ausgabe mit 200 Zeilen
• Eine Maßnahmenliste mit Risikoeinschätzung und Kostenrahmen in Euro je Punkt
• Eine Grundlage für den Fragebogen Ihrer Cyberversicherung: Sie sehen, was Sie wahrheitsgemäß angeben können. Ausfüllen und unterschreiben müssen Sie ihn selbst.
• Eine Entscheidungsgrundlage, mit der Sie auch bei einem anderen Dienstleister weiterarbeiten können