Ohne Prüfung
- offene Dienste bleiben unbemerkt
- alte Konten und Rechte wachsen weiter
- Updates werden nur bei Problemen gemacht
- Backups werden nie praktisch getestet
- Verantwortlichkeiten sind nicht dokumentiert
IT-Sicherheitscheck für Unternehmen
IT-Sicherheitscheck
Zugänge, Updates, Hardening, Backups und erreichbare Dienste gezielt prüfen.
technische Prüfung
Priorisierung
konkreter Maßnahmenplan
Sicherheitsstatus
prüfen
SystemeDienste · Updates · Konfiguration
ZugriffeMFA · Rollen · Admin-Konten
ResilienzBackup · Restore · Notfallplan
✓ erkennen
✓ priorisieren
✓ verbessern
Warum ein Sicherheitscheck?
Viele Risiken bleiben unsichtbar, solange noch alles funktioniert
Veraltete Dienste, unnötige Admin-Rechte oder ungetestete Backups verursachen im Alltag oft keine sichtbaren Probleme – bis etwas schiefgeht. Ein strukturierter Check macht genau diese Punkte sichtbar.
Mit klarer Bewertung
- Risiken werden sichtbar
- kritische Punkte werden priorisiert
- Maßnahmen werden konkret beschrieben
- Umsetzung kann schrittweise erfolgen
- Fortschritt wird nachvollziehbar
Prüfbereiche
Ein Sicherheitscheck betrachtet mehr als nur einen Server
Je nach Paket und Infrastruktur prüfen wir mehrere sicherheitsrelevante Ebenen und führen die Ergebnisse zu einem Gesamtbild zusammen.
Server & Dienste
Öffentliche Ports, aktive Dienste, unnötige Komponenten und grundlegende Systemkonfigurationen werden geprüft.
Updates & Softwarestände
Wir betrachten, ob relevante Systeme und Komponenten nachvollziehbar aktualisiert werden.
Zugänge & MFA
Administrative und sensible Zugänge werden auf Absicherung, Trennung und starke Authentifizierung geprüft.
Rechte & Rollen
Wir prüfen auf unnötige Berechtigungen, gemeinsame Konten und privilegierte Zugriffe.
Backup & Restore
Vorhandene Sicherungen werden auf Trennung, Aufbewahrung und praktische Wiederherstellbarkeit betrachtet.
Web & Anwendungen
Öffentlich erreichbare Verwaltungsbereiche, TLS, Sicherheitsheader und grundlegende Web-Konfigurationen können mit einbezogen werden.
Bewertung
Nicht jede Schwachstelle ist gleich kritisch
Deshalb bekommen Sie keine endlose Liste technischer Punkte, sondern eine priorisierte Bewertung mit verständlichen Handlungsempfehlungen.
Kritisch
Punkte mit hohem Risiko oder direkter Angriffsfläche sollten zuerst behandelt werden.
Hoch
Wichtige Sicherheitslücken oder zu breite Zugriffe werden zeitnah priorisiert.
Mittel
Verbesserungen mit geringerem unmittelbarem Risiko werden strukturiert eingeplant.
Optimierung
Zusätzliche Maßnahmen verbessern Robustheit, Transparenz und Wartbarkeit.
Ergebnis
Sie erhalten konkrete nächste Schritte statt eines abstrakten Prüfberichts
Der Check soll Entscheidungen erleichtern. Deshalb übersetzen wir technische Findings in verständliche und priorisierte Maßnahmen.
Risikoübersicht
Welche Bereiche sind solide, wo besteht Handlungsbedarf und welche Punkte sind besonders kritisch?
Maßnahmenplan
Die empfohlenen Schritte werden nach Priorität geordnet und nachvollziehbar beschrieben.
Optionale Umsetzung
Gefundene Probleme können auf Wunsch direkt durch NulOne behoben oder weiter vertieft werden.
Weiterführende Maßnahmen
Falls nötig, empfehlen wir gezielt Backup-Konzept, Hardening, MFA, Rechteprüfung oder Notfallplanung.
Pakete
Vom kompakten Websystem-Check bis zur laufenden Sicherheitsprüfung
Die Pakete richten sich nach Anzahl und Kritikalität der Systeme. Grundlage ist immer ein klar abgegrenzter Prüfumfang mit priorisierten Handlungsempfehlungen.
Einstieg
Sicherheitscheck Basic
Für kleine Unternehmen, die ein zentrales Websystem strukturiert auf typische Sicherheitsprobleme prüfen lassen möchten.
ab 499 € einmalig
- Prüfung eines zentralen Websystems, z. B. Website, Onlineshop oder Web-App
- Zugänge & Benutzerrechte: Admin-Zugänge, FTP-/SSH-Nutzer und CMS-Rechte
- Update- & Sicherheitsstatus: Core, Plugins, Themes und SSL/TLS-Konfiguration
- Backup-Grundcheck: automatische Sicherungen von Datenbank und Dateien
- kompakter Maßnahmenbericht mit konkreten Empfehlungen und Prioritäten
Empfohlen
Sicherheitscheck Plus
Für Unternehmen mit mehreren Websystemen oder einer umfangreicheren technischen Infrastruktur.
ab 1.290 € einmalig
- alle relevanten Prüfungen des Basic-Checks
- Prüfung mehrerer Websysteme oder vernetzter Anwendungen
- erweiterte Server- & Schnittstellenprüfung von APIs, Datenbanken und Hosting-Konfigurationen
- Prüfung von Rollen, privilegierten Konten und administrativen Zugriffen
- Backup- & Restore-Bewertung inklusive Restore-Test, sofern technisch möglich und vereinbart
- priorisierter Maßnahmenplan mit Risikobewertung und Handlungsempfehlungen
Laufend
Sicherheits-Review
Für Unternehmen, die ihre Web-Infrastruktur nach dem initialen Sicherheitscheck regelmäßig überprüfen lassen möchten.
ab 149 €/Monat
- regelmäßige Überprüfung der vereinbarten Web-Systeme
- Review sicherheitsrelevanter Änderungen und neu eingesetzter Komponenten
- Kontrolle definierter Sicherheitsindikatoren und vorhandener Monitoring-Meldungen
- Pflege einer priorisierten Maßnahmenliste
- regelmäßiger kompakter Statusbericht
- ein jährlicher Sicherheitscheck im vereinbarten Umfang inklusive
- kein 24/7-Sicherheitsmonitoring oder Incident-Response-Service
Die genannten Preise sind Einstiegspreise für klar abgegrenzte Web- und Unternehmensumgebungen. Umfang, Anzahl der Systeme und gewünschte Prüftiefe können den Aufwand verändern.
Ablauf
Prüfen, bewerten, priorisieren, verbessern
Der Sicherheitscheck folgt einem klaren Ablauf und endet nicht mit einer reinen Liste technischer Auffälligkeiten.
01 · Aufnahme
Umgebung verstehen
Wir klären Systeme, Zugänge, Anwendungen und den gewünschten Prüfumfang.
02 · Prüfung
Sicherheitsrelevante Punkte analysieren
Technische Konfigurationen, Zugriffe, Backups und relevante Dienste werden kontrolliert.
03 · Bewertung
Risiken priorisieren
Findings werden nach Dringlichkeit und möglicher Auswirkung eingeordnet.
04 · Maßnahmen
Nächste Schritte festlegen
Sie erhalten konkrete Empfehlungen und können gewünschte Verbesserungen direkt umsetzen lassen.
FAQ
Häufige Fragen zum IT-Sicherheitscheck
Die wichtigsten Punkte rund um Umfang, Ergebnis und Umsetzung.
Was wird bei einem IT-Sicherheitscheck geprüft?
Je nach Umfang werden unter anderem Systeme, öffentliche Dienste, Zugänge, Benutzerrechte, Updates, Backup-Strategie, Hardening und sicherheitsrelevante Konfigurationen geprüft.
Ist ein Sicherheitscheck ein Penetrationstest?
Nein. Ein Sicherheitscheck ist eine strukturierte technische Prüfung und Bewertung. Er ersetzt keinen vollständigen Penetrationstest, kann aber Schwachstellen und konkrete Verbesserungsmaßnahmen sichtbar machen.
Bekomme ich nach dem Check konkrete Maßnahmen?
Ja. Die Ergebnisse werden priorisiert und mit konkreten Handlungsempfehlungen dokumentiert.
Kann NulOne gefundene Probleme auch beheben?
Ja. Je nach Problem können Maßnahmen wie Hardening, MFA, Rechtebereinigung, Backup-Konzept oder technische Anpassungen direkt umgesetzt werden.
Wie oft sollte ein Sicherheitscheck durchgeführt werden?
Bei größeren Änderungen, neuen Systemen oder Sicherheitsvorfällen und zusätzlich in regelmäßigen Abständen.
Ist der Check auch für kleine Unternehmen geeignet?
Ja. Gerade kleine Unternehmen profitieren von einem klar abgegrenzten Check, weil sich häufig mit wenigen gezielten Maßnahmen bereits deutliche Verbesserungen erreichen lassen.
IT-Sicherheitscheck
Wer Risiken kennt, kann sie gezielt reduzieren.
Wir prüfen Ihre IT strukturiert, zeigen Schwachstellen verständlich auf und liefern konkrete nächste Schritte.