IT-Sicherheitsaudit für KMU
Wissen, wo Ihre IT-Sicherheit steht.
Wo greifen Ihre Schutzmaßnahmen, wo besteht Handlungsbedarf? Ein IT-Sicherheitsaudit macht den Sicherheitsstand Ihrer IT nachvollziehbar. MAGRA SEC untersucht die vereinbarten Bereiche und übersetzt die Ergebnisse in konkrete Handlungsempfehlungen.
Für wen die Leistung passt
Gezielte Unterstützung für Ihr Unternehmen.
Für KMU, die ihren Sicherheitsstand nachvollziehbar prüfen lassen möchten - etwa vor einer Veränderung, nach gewachsenen IT-Strukturen oder als Vorbereitung auf Fragen von Kunden und Versicherern. Vorab klären wir, welche Nachweise tatsächlich benötigt werden.
Leistungsumfang
Leistungen, die zu Ihrem Bedarf passen.
Systeme und Verantwortlichkeiten
Den vereinbarten Bestand, kritische Dienste, vorhandene Dokumentation und Zuständigkeiten nachvollziehen. Fehlende Informationen werden als solche festgehalten.
Zugriff und Konfiguration
Berechtigungen, administrative Konten und ausgewählte Schutzkonfigurationen anhand der vereinbarten Prüfkriterien betrachten.
Wartung und Datensicherung
Nachweise zu Updates, Sicherungen und Wiederherstellung bewerten. Ein praktischer Wiederherstellungstest benötigt eine gesonderte Abstimmung.
Organisation und Notfallvorsorge
Meldewege, Zuständigkeiten und verfügbare Notfallunterlagen auf Nachvollziehbarkeit prüfen. Technische Befunde mit den betrieblichen Abläufen verbinden.
So läuft der Auftrag ab
Klarer Auftrag. Nachvollziehbares Ergebnis.
Prüfrahmen schriftlich festlegen
Wir stimmen Systeme, Fragestellungen, Prüfkriterien, Zugänge und Ansprechpartner ab. Zulässige Prüfmethoden und betriebliche Einschränkungen stehen vor Beginn fest.
Unterlagen und Konfigurationen prüfen
MAGRA SEC bewertet Unterlagen, bespricht Abläufe und prüft die vereinbarten Konfigurationen. Offene Fragen werden mit den zuständigen Personen geklärt.
Befunde besprechen und priorisieren
Wir besprechen die Ergebnisse und ihre Bedeutung für Ihr Unternehmen. Maßnahmen werden mit Priorität und Voraussetzungen dokumentiert; die Umsetzung kann anschließend beauftragt werden.
Was Sie erhalten
Sie erhalten einen Bericht mit Prüfrahmen, geprüften Bereichen, nachvollziehbaren Befunden, Risikoeinordnung und konkreten Empfehlungen. Nicht geprüfte Bereiche und fehlende Nachweise werden kenntlich gemacht.
Beispiel für einen möglichen Auftrag
So kann die Unterstützung aussehen.
Ein Kunde fragt nach dem Schutz seiner Daten. Ein möglicher Prüfauftrag betrachtet die dafür genutzten Systeme, Zugriffsrechte, Sicherungen und dokumentierten Abläufe. Der Bericht zeigt, welche Aussagen belegt sind und wo noch Handlungsbedarf besteht.
Rahmenbedingungen
Was wir vor Beginn klären
Das Audit ist eine Prüfung zu einem bestimmten Zeitpunkt und im vereinbarten Umfang. Es ist keine Garantie vollständiger Sicherheit und kein Zertifizierungsaudit. Ein Penetrationstest ist eine eigenständige Prüfleistung mit gesonderter Freigabe und gehört nicht automatisch dazu.
Termine, Aufwand und Kosten stimmen wir anhand Ihrer Ausgangslage ab. Für ein Erstgespräch genügt eine kurze Beschreibung von Anlass, betroffenen Systemen und gewünschtem Zeitrahmen.
Ihre Entscheidung vorbereiten
Sie brauchen belastbare Befunde statt einer pauschalen Einschätzung?
Ein Audit ist dann sinnvoll, wenn ein vereinbarter Bereich nachvollziehbar untersucht werden soll. Entscheidend sind die Fragestellung, die verfügbaren Nachweise und die zulässigen Prüfmethoden. Ein Bericht sollte erkennen lassen, was geprüft wurde und was offen bleibt.
- Welche Systeme und Geschäftsabläufe gehören zum Prüfrahmen?
- Welche Unterlagen oder Konfigurationen stehen als Nachweis zur Verfügung?
- Soll der Bericht intern priorisieren helfen oder konkrete Fragen eines Dritten beantworten?
Beispiel: Ausschnitt einer Befundübersicht
Fiktives Arbeitsbeispiel, kein Kundenbericht. Ein fehlender Nachweis ist von einem nachgewiesenen technischen Mangel zu unterscheiden.
Prüfpunkt
Wiederherstellung der zentralen Dateiablage.
Nächster Schritt
Prüfrahmen: Unterlagen und Gespräch; kein praktischer Wiederherstellungstest.
Beobachtung
Sicherungsprotokolle vorhanden, dokumentierter Test nicht vorgelegt.
Nächster Schritt
Die Wiederherstellbarkeit ist im betrachteten Umfang nicht nachgewiesen. Ein Datenverlust ist damit nicht festgestellt.
Empfehlung
Nachweis durch einen abgestimmten Wiederherstellungstest ergänzen.
Nächster Schritt
Verantwortung, Testdaten, Erfolgskriterien und Rückmeldung vorab festlegen.
Wovon hängen Aufwand und Kosten ab?
Prüfbreite, Anzahl und Art der Systeme, Qualität der Unterlagen, Interviews und Berichtstiefe bestimmen den Aufwand. Praktische Tests, Nachprüfungen und Umsetzung von Maßnahmen werden ausdrücklich abgegrenzt. Für eine belastbare Kalkulation muss zuerst der Prüfrahmen stehen.
Eine kurze Anfrage genügt, um den möglichen Umfang zu besprechen. Konkrete Leistungen und Kosten werden vor der Beauftragung vereinbart.
Häufige Fragen
Wie lange dauert ein IT-Sicherheitsaudit und was kostet es?
Das hängt von Systemanzahl, Prüftiefe, Dokumentation und verfügbaren Ansprechpartnern ab. Nach einer ersten Beschreibung grenzen wir den Umfang ab; darauf beruhen Aufwand, Zeitplan und Angebot.
Welche Unterlagen werden für das Audit benötigt?
Das richtet sich nach dem Prüfrahmen. Häufig helfen eine Systemübersicht, Berechtigungskonzepte sowie Unterlagen zu Datensicherung und Notfallvorsorge. Vor Beginn erhalten Sie eine abgestimmte Übersicht der benötigten Informationen.
Was unterscheidet ein Audit von einem Penetrationstest?
Ein Audit bewertet vereinbarte Kriterien anhand von Nachweisen, Gesprächen und Prüfungen. Ein Penetrationstest untersucht mit ausdrücklich freigegebenen technischen Methoden, ob Schwachstellen ausgenutzt werden können. Er ist nicht automatisch Bestandteil des hier beschriebenen Audits.
Erhalten wir ein Zertifikat oder eine Sicherheitsgarantie?
Das beschriebene Audit liefert einen Befundbericht zum vereinbarten Umfang. Es ist keine Zertifizierung und keine Garantie für die Sicherheit aller Systeme. Benötigt ein Kunde oder Versicherer einen bestimmten Nachweis, klären wir dessen Anforderungen vor der Beauftragung.
Der nächste Schritt
Besprechen wir Ihre Ausgangslage.
Welche Aufgabe steht bei Ihnen an? Eine kurze Beschreibung genügt, um Bedarf, Prioritäten und einen sinnvollen Einstieg zu klären.
Kontakt aufnehmenFachwissen für Ihre nächsten Schritte
Diese Beiträge vertiefen einzelne Fragen aus der Praxis.