IT-AUDIT FÜRUNTERNEHMEN.
STRUKTURIERTE ANALYSE · AMPEL-BEWERTUNG · SICHERHEIT
Strukturiertes IT-Audit für kleine und mittelständische Unternehmen. Wir decken Schwachstellen in Netzwerk, Microsoft 365 und Backups auf und liefern Ihnen eine transparente Risikobewertung mit klarem Fahrplan.
Klarheit statt Bauchgefühl.
Wir prüfen die für Ihr Unternehmen relevanten Bereiche und zeigen konkrete Verbesserungsmöglichkeiten auf.
Netzwerk & Firewall
Routing, VLAN-Segmentierung, WLAN-Trennung und Aktualität der Firewall-Regelwerke.
- Schutz vor Ausbreitung
- Gastnetz-Isolation
M365 & Zugriffe
Zwei-Faktor-Authentifizierung (MFA), Postfachschutz, Administratorrechte und Datenablage.
- Schutz vor Kontoübernahme
- Admin-Rechte Reduzierung
Backup & Recovery
Sicherungsintervalle, Schutz vor Verschlüsselungstrojanern und echte Wiederherstellbarkeit.
- Sicherheit im Ernstfall
- 3-2-1 Prinzip Validierung
Clients & Systeme
Betriebssystem-Stände, Sicherheitsupdates, Virenschutz und Geräteverwaltung im Betrieb.
- Stabile Mitarbeiter-PCs
- Patch- & Update-Status
Wann ist ein IT-Audit für Sie sinnvoll?
Ein IT-Audit ist kein Selbstzweck. Es liefert Geschäftsführern und IT-Verantwortlichen das notwendige Fundament für fundierte Entscheidungen und ruhigen Schlaf.
Historisch gewachsene IT
Über Jahre wurden neue Geräte und Software hinzugefügt. Niemand hat mehr eine vollständige Dokumentation oder weiß genau, wo Risiken lauern.
Gewissheit bei der Sicherheit
Sie möchten wissen: Funktioniert unser Backup im Ernstfall wirklich? Sind unsere Benutzerkonten und Zugänge ausreichend gegen Übernahme geschützt?
Vorbereitung für Neuerungen
Bevor Sie in Microsoft 365, neue Server oder Telefonie investieren, verschafft das Audit eine saubere Basis, damit Sie nicht am falschen Ende Geld ausgeben.
Die 6 Prüfbereiche unseres IT-Audits.
Wir beleuchten Ihre IT aus verschiedenen Blickwinkeln: Technik, Organisation, Sicherheit und Wirtschaftlichkeit.
Netzwerk & Sicherheit
- Netzwerkaufbau & Segmentierung (VLANs)
- WLAN-Sicherheit & saubere Gastnetztrennung
- Firewall-Regelwerke & Bedrohungsschutz
- Sichere VPN-Zugänge für mobile Mitarbeiter
Microsoft 365 & Identitäten
- Zwei-Faktor-Authentifizierung (MFA) Status
- Benutzerkonten, Admin-Rechte & Gastzugriffe
- Exchange Online & E-Mail-Sicherheitsfilter
- SharePoint & OneDrive Zugriffsrichtlinien
Datensicherung & Notfallvorsorge
- Backup-Strategie (3-2-1-Prinzip)
- Räumliche & logische Trennung (Ransomware-Schutz)
- Wiederherstellbarkeit & Restore-Tests
- Ausfallsicherheit kritischer Datenbestände
Arbeitsplätze & Endgeräte
- Aktualität der Betriebssysteme & Sicherheits-Patches
- Virenschutz & Endgerätesicherheit
- Zentrales Gerätemanagement (MDM / Intune)
- Standardisierung zur Vermeidung von Wildwuchs
Kommunikation & Telefonie
- Erreichbarkeit im Büro, Homeoffice & mobil
- Zustand & Kosten alter Telefonanlagen
- Möglichkeiten moderner 3CX Cloud-Telefonie
- Rufnummernlogik, Warteschleifen & Ansagen
Organisation & Dokumentation
- Vorhandensein einer verständlichen IT-Dokumentation
- Klare Zuständigkeiten & Passworthinterlegung
- Prozesse beim Ein- und Austritt von Mitarbeitern
- Praxisnaher Notfallplan bei IT-Ausfall
Was wird geprüft – und was bewusst nicht?
Seriosität bedeutet, Grenzen klar zu benennen. Wir verkaufen Ihnen kein bürokratisches Monsterverfahren, sondern eine praxisnahe, ingenieurmäßige Untersuchung.
Was das IT-Audit leistet:
- Bestandsaufnahme: Klare Übersicht über Arbeitsplätze, Netzwerkgeräte, Cloud-Postfächer und Server.
- Schwachstellenanalyse: Aufdeckung von offenen Ports, fehlender MFA, veralteter Hardware und Backup-Lücken.
- Ampel-Bewertung: Verständliche Priorisierung nach Dringlichkeit statt unlesbarer Fachberichte.
- Handlungsempfehlungen: Konkreter Maßnahmenplan mit realistischen Aufwandsschätzungen.
Was das IT-Audit nicht ist:
- Kein formales Zertifikat: Wir erstellen keine formelle ISO-27001-Zertifizierung oder BSI-Siegel.
- Kein aggressiver Pentest: Keine invasiven Hacking-Angriffe, die Ihren laufenden Betrieb gefährden könnten.
- Keine versteckte Verkaufsveranstaltung: Sie erhalten eine objektive Auswertung ohne Verpflichtung zu Folgeaufträgen.
- Keine juristische Rechtsberatung: Wir analysieren technische und organisatorische Fakten, ersetzen aber keinen Anwalt.
Was Sie am Ende in den Händen halten.
Unser Ergebnis ist kein theoretisches Dokument für die Schublade, sondern ein praktisches Arbeitswerkzeug.
Verständlicher Zustandsbericht
Kein 80-seitiges Kauderwelsch, sondern eine prägnante Auswertung: Was funktioniert gut? Wo bestehen technische oder organisatorische Schwachstellen?
Risikobewertung nach Ampel-Logik
Alle Befunde werden nach Dringlichkeit und Auswirkung eingestuft (Rot = Akut handlungsbedürftig, Gelb = Mittelfristig optimieren, Grün = Solide aufgestellt).
Konkreter Maßnahmen- & Budgetplan
Sie erhalten klare Handlungsempfehlungen mit nachvollziehbaren Prioritäten – inklusive realistischer Aufwandsschätzungen für die Umsetzung.
Persönliche Ergebnisbesprechung
Wir gehen alle Punkte persönlich und auf Augenhöhe mit Ihnen durch, beantworten Ihre Fragen und erarbeiten auf Wunsch den Umsetzungsfahrplan.
Möchten Sie Ihre IT auf den Prüfstand stellen?
In einem unverbindlichen Vorgespräch stimmen wir den optimalen Umfang für Ihren Betrieb ab.
Häufige Fragen zum IT-Audit.
Hier finden Sie verständliche Antworten auf die wichtigsten organisatorischen und technischen Fragen.
Klare IT-Pakete. Faire Festpreise.
Transparenter Leistungsumfang ohne versteckte Kosten – von der initialen Einrichtung bis zur laufenden Betreuung.
Strategische IT-Beratung
Bestandsaufnahme & verständliche Empfehlungen.
Microsoft 365 Umstellung
E-Mails, Dateien & Zusammenarbeit sicher in die Cloud.
Netzwerk- & Firewall-Schutz
Sichere Verbindung & Schutz vor unerwünschten Zugriffen.
Die Technik muss zu Ihnen passen.
Wir arbeiten mit bewährten Anbietern und verschiedenen Technologien. Dabei steht nicht der Hersteller im Mittelpunkt, sondern Ihre konkreten Anforderungen.
Sophos
Firewall & Schutz
Securepoint
Sicherheit aus Deutschland
Microsoft 365
E-Mail, Teams & Dateien
3CX
Telefonanlage & App
Aruba Networks
Switches & WLAN
Lancom Systems
Router & VPN
Sophos—Zuverlässiger Schutz vor unerwünschten Zugriffen und Bedrohungen
Einsatzbereich: Geprüfte Sicherheitsstandards