Kontakt

Sicherheitsaudit

Wir erfassen den aktuellen Stand Ihrer IT, benennen die Risiken und schlagen Prioritäten vor, womit Sie beginnen sollten. Sie erhalten einen verständlichen Bericht für das technische Team und für die Geschäftsführung.

Audit vereinbaren Selbsttest ausprobieren

Warum mit einem Audit beginnen

Sicherheit lässt sich nicht blind angehen. Das Audit zeigt, wo die Schwachstellen liegen, wie schwer sie wiegen und was zuerst zu lösen ist.

Netzwerk und FirewallServerMicrosoft 365Identitäten und ZugriffeBackupsEndgeräteProzesse

Ein Audit eignet sich als erster Schritt vor einer größeren IT-Änderung, nach einem Sicherheitsvorfall, bei einem Anbieterwechsel oder zur Vorbereitung auf die Anforderungen des Cybersicherheitsgesetzes (NIS2).

Menschlich

Wir erklären die Ergebnisse verständlich. Der Bericht enthält einen technischen Teil für die IT und eine kurze Zusammenfassung für die Geschäftsführung.

Was wir prüfen

Die gesamte IT unter der Lupe

Den Umfang des Audits passen wir an die Größe Ihres Unternehmens und an Ihre wichtigsten Anliegen an.

Netzwerk und Perimeter

Netzwerk

Firewall und Regeln
VPN und Fernzugriff
Netzwerksegmentierung und Wi‑Fi

Server und Infrastruktur

Betrieb

Updates und Support der Systeme
Konfiguration und Absicherung
Monitoring und Logging

Microsoft 365 und Cloud

Cloud

Tenant-Einstellungen
Datenfreigabe und Berechtigungen
E‑Mail-Schutz

Identitäten und Zugriffe

Konten

Multi-Faktor-Authentifizierung (MFA)
Administratorrechte
Passwörter und alte Konten

Backups und Wiederherstellung

Daten

Was, wohin und wie oft gesichert wird
Schutz der Backups vor Ransomware
Wiederherstellungstest

Prozesse und Dokumentation

Steuerung

Vorgehen bei einem Vorfall
Sicherheitsrichtlinien
Bereitschaft für NIS2

Schneller Selbsttest

Wie steht es heute um Sie?

Acht Fragen, die Antwort dauert eine Minute. Das Ergebnis ist nur eine Orientierung, zeigt aber, wo Sie anfangen sollten.

Beantwortet 0 von 8

Nutzen Sie bei allen Firmenkonten die Multi-Faktor-Authentifizierung (MFA)?
Haben Sie im letzten Jahr die Wiederherstellung von Daten aus einem Backup getestet?
Liegen Ihre Backups außerhalb des Hauptnetzwerks, offline oder in der Cloud?
Installieren Sie Sicherheitsupdates regelmäßig auf Servern und Computern?
Wissen Sie genau, wer im Unternehmen Administratorrechte hat?
Haben Mitarbeiter im letzten Jahr eine Sicherheitsschulung absolviert?
Ist beschrieben, was bei einem Sicherheitsvorfall zu tun ist?
Überwachen Sie, wer sich von wo bei Firmenkonten anmeldet?

Ergebnis

Beantworten Sie alle Fragen und sehen Sie sofort ein Orientierungsergebnis.

Audit vereinbaren Der Selbsttest ersetzt kein Audit. Ihre Antworten übermitteln wir nirgendwohin.

Ergebnisse des Audits

Was Sie in der Hand haben

Keine hundert Seiten ohne Zusammenhang. Sie erhalten eine klare Übersicht und einen Plan, mit dem Sie sofort arbeiten können.

Bericht mit Befunden

Für das IT-Team

Beschreibung jedes Befunds, sein Schweregrad, die Auswirkung auf das Unternehmen und konkrete Empfehlungen zur Behebung.

Schweregradbewertung
Technische Details
Empfohlene Lösungen

Management Summary

Für die Geschäftsführung

Kurzer Überblick auf wenigen Seiten: wie das Unternehmen dasteht, welche Hauptrisiken bestehen und was zu entscheiden ist.

Verständlich ohne Fachjargon
Hauptrisiken
Entscheidungsgrundlage

Maßnahmenplan

Nächste Schritte

Geordnete Liste von Maßnahmen nach Priorität und Aufwand. Sie wissen, was sofort zu tun ist und was später geplant wird.

Prioritäten nach Risiko
Aufwandsschätzung
Quick Wins

So läuft es ab

Vom ersten Treffen zum klaren Plan

Das Audit planen wir so, dass es Ihr Team möglichst wenig belastet und den laufenden Betrieb nicht einschränkt.

Schritt 1

Auftaktgespräch

Wir vereinbaren Umfang, Ziele und das, was Ihnen am wichtigsten ist.

Schritt 2

Informationssammlung

Wir gehen Dokumentation und Einstellungen durch und sprechen mit den Schlüsselpersonen.

Schritt 3

Analyse und Prüfungen

Wir prüfen die Systeme mit Tools und manuell und bewerten die Risiken.

Schritt 4

Übergabe der Ergebnisse

Bericht und Maßnahmenplan stellen wir Ihnen persönlich vor und erläutern sie.

Was Sie erhalten

Sicherheit darüber, wo Sie stehen

Statt Vermutungen haben Sie ein klares Bild der Sicherheit Ihres Unternehmens und einen Plan, sie Schritt für Schritt zu verbessern.

Ein unabhängiger Blick auf den aktuellen Stand Ihrer IT.
Eine nach Schweregrad geordnete Risikoliste.
Ein Maßnahmenplan mit Prioritäten und Aufwandsschätzung.
Persönliche Vorstellung der Ergebnisse vor Ihrem Team.

Möchten Sie prüfen, ob sich wirklich in Ihr Netzwerk eindringen lässt?

Penetrationstests

Möchten Sie wissen, wo Sie stehen?

info@evenir.cz · +420 604 644 825

Schreiben Sie uns