Frage 1 von 10Verantwortung

Ist klar geregelt, wer Ihre IT verantwortet?

Unklare Zuständigkeiten führen im Alltag und im Ernstfall schnell zu Verzögerungen.

Klar geregelt und nachvollziehbar. Grundsätzlich geregelt, aber nicht überall dokumentiert. Teilweise unklar oder personenabhängig. Nicht eindeutig geregelt.

Frage 2 von 10Geräte

Sind Ihre Geräte vollständig bekannt und dokumentiert?

Nur bekannte Geräte können sauber betreut, aktualisiert und geschützt werden.

Vollständig und aktuell dokumentiert. Weitgehend dokumentiert, mit kleineren Lücken. Nur teilweise erfasst. Nicht sauber dokumentiert.

Frage 3 von 10Updates

Werden Geräte und Systeme zuverlässig aktuell gehalten?

Fehlende Updates gehören zu den häufigsten vermeidbaren Sicherheitslücken.

Zentral und verlässlich betreut. Weitgehend betreut. Nur teilweise nachvollziehbar. Nicht zuverlässig geregelt.

Frage 4 von 10Zugänge

Sind wichtige Cloud-Zugänge zentral geregelt?

Zentrale Identitäten erleichtern Schutz, Kontrolle und sauberes Offboarding.

Einheitlich und zentral geregelt. Überwiegend zentral geregelt. Teilweise uneinheitlich. Ohne festen Standard.

Frage 5 von 10MFA

Sind sensible Zugänge zusätzlich abgesichert, z. B. mit MFA?

E-Mail, Microsoft 365, Admin-Konten und Fernzugriffe brauchen zusätzlichen Schutz.

Umfassend zusätzlich abgesichert. In wichtigen Bereichen abgesichert. Nur teilweise umgesetzt. Nicht ausreichend geregelt.

Frage 6 von 10Netzwerk

Ist Ihr internes Netzwerk klar strukturiert und getrennt?

Gäste, Server, Arbeitsplätze und externe Zugriffe sollten nicht unkontrolliert zusammenlaufen.

Sauber strukturiert und getrennt. Überwiegend sinnvoll aufgebaut. Nur teilweise getrennt. Kaum oder gar nicht getrennt.

Frage 7 von 10Firewall

Ist Ihr Internetzugang professionell abgesichert?

Firewall, Schutzregeln und Betreuung entscheiden, wie gut der Übergang ins Internet kontrolliert ist.

Professionell und zentral abgesichert. Grundsätzlich abgesichert. Nur eingeschränkt nachvollziehbar. Nicht ausreichend geregelt.

Frage 8 von 10Backup

Werden geschäftskritische Daten zuverlässig gesichert?

Backups müssen regelmäßig, nachvollziehbar und passend zu den kritischen Daten laufen.

Regelmäßig und verlässlich gesichert. Grundsätzlich gesichert. Nur teilweise abgesichert. Nicht ausreichend geregelt.

Frage 9 von 10Restore

Wurde die Wiederherstellung aus Backups praktisch getestet?

Ein Backup ist erst belastbar, wenn die Wiederherstellung tatsächlich funktioniert.

Regelmäßig und nachvollziehbar getestet. Gelegentlich geprüft. Nur vereinzelt oder unsystematisch getestet. Nicht geprüft.

Frage 10 von 10Phishing

Sind Mitarbeitende auf Phishing und typische Angriffe vorbereitet?

Viele Sicherheitsvorfälle beginnen mit einer betrügerischen E-Mail oder einem falschen Klick.

Gut vorbereitet und regelmäßig sensibilisiert. Grundsätzlich vorbereitet. Nur teilweise vorbereitet. Nicht ausreichend berücksichtigt.

IT-Risiko-Check in 10 Fragen