Frage 1 von 10 Verantwortung
Ist klar geregelt, wer Ihre IT verantwortet?
Unklare Zuständigkeiten führen im Alltag und im Ernstfall schnell zu Verzögerungen.
Klar geregelt und nachvollziehbar.
Grundsätzlich geregelt, aber nicht überall dokumentiert.
Teilweise unklar oder personenabhängig.
Nicht eindeutig geregelt.
Frage 2 von 10 Geräte
Sind Ihre Geräte vollständig bekannt und dokumentiert?
Nur bekannte Geräte können sauber betreut, aktualisiert und geschützt werden.
Vollständig und aktuell dokumentiert.
Weitgehend dokumentiert, mit kleineren Lücken.
Nur teilweise erfasst.
Nicht sauber dokumentiert.
Frage 3 von 10 Updates
Werden Geräte und Systeme zuverlässig aktuell gehalten?
Fehlende Updates gehören zu den häufigsten vermeidbaren Sicherheitslücken.
Zentral und verlässlich betreut.
Weitgehend betreut.
Nur teilweise nachvollziehbar.
Nicht zuverlässig geregelt.
Frage 4 von 10 Zugänge
Sind wichtige Cloud-Zugänge zentral geregelt?
Zentrale Identitäten erleichtern Schutz, Kontrolle und sauberes Offboarding.
Einheitlich und zentral geregelt.
Überwiegend zentral geregelt.
Teilweise uneinheitlich.
Ohne festen Standard.
Frage 5 von 10 MFA
Sind sensible Zugänge zusätzlich abgesichert, z. B. mit MFA?
E-Mail, Microsoft 365, Admin-Konten und Fernzugriffe brauchen zusätzlichen Schutz.
Umfassend zusätzlich abgesichert.
In wichtigen Bereichen abgesichert.
Nur teilweise umgesetzt.
Nicht ausreichend geregelt.
Frage 6 von 10 Netzwerk
Ist Ihr internes Netzwerk klar strukturiert und getrennt?
Gäste, Server, Arbeitsplätze und externe Zugriffe sollten nicht unkontrolliert zusammenlaufen.
Sauber strukturiert und getrennt.
Überwiegend sinnvoll aufgebaut.
Nur teilweise getrennt.
Kaum oder gar nicht getrennt.
Frage 7 von 10 Firewall
Ist Ihr Internetzugang professionell abgesichert?
Firewall, Schutzregeln und Betreuung entscheiden, wie gut der Übergang ins Internet kontrolliert ist.
Professionell und zentral abgesichert.
Grundsätzlich abgesichert.
Nur eingeschränkt nachvollziehbar.
Nicht ausreichend geregelt.
Frage 8 von 10 Backup
Werden geschäftskritische Daten zuverlässig gesichert?
Backups müssen regelmäßig, nachvollziehbar und passend zu den kritischen Daten laufen.
Regelmäßig und verlässlich gesichert.
Grundsätzlich gesichert.
Nur teilweise abgesichert.
Nicht ausreichend geregelt.
Frage 9 von 10 Restore
Wurde die Wiederherstellung aus Backups praktisch getestet?
Ein Backup ist erst belastbar, wenn die Wiederherstellung tatsächlich funktioniert.
Regelmäßig und nachvollziehbar getestet.
Gelegentlich geprüft.
Nur vereinzelt oder unsystematisch getestet.
Nicht geprüft.
Frage 10 von 10 Phishing
Sind Mitarbeitende auf Phishing und typische Angriffe vorbereitet?
Viele Sicherheitsvorfälle beginnen mit einer betrügerischen E-Mail oder einem falschen Klick.
Gut vorbereitet und regelmäßig sensibilisiert.
Grundsätzlich vorbereitet.
Nur teilweise vorbereitet.
Nicht ausreichend berücksichtigt.