Erkennen

Wir spüren Fehler, Versäumnisse, Schwachstellen und schlechte Praktiken auf, die Ihr Unternehmen Cyberbedrohungen aussetzen.

Beheben

Wir schlagen Ihnen gezielte Lösungen und Maßnahmen vor, um Ihre Schwachstellen zu beheben und Risiken zu beseitigen.

Schützen

Wir helfen Ihnen, die Sicherheit Ihres Unternehmens mit passenden vorbeugenden Maßnahmen dauerhaft zu gewährleisten.

Icône audit de sécurité

Absolute Sicherheit gibt es nicht

Ein Audit misst Ihre tatsächliche Abwehr, zeigt, was Ihr Unternehmen angreifbar macht, und sagt Ihnen, was Sie zuerst beheben sollten. Für Handwerker, Einzelhändler, KMU und mittelständische Unternehmen, mit oder ohne eigenen IT-Mitarbeiter.

Informationsbroschüre

Bedrohungen vorwegnehmen

Erkennen Sie Schwachstellen, bevor sie ausgenutzt werden.

Vorbereitung auf DSGVO und ISO 27001

Bereiten Sie den technischen Teil Ihrer Vorhaben vor. Die Zertifizierung wird weiterhin von der Zertifizierungsstelle erteilt.

Sicherheit optimieren

Sie erhalten konkrete Empfehlungen, nach Priorität geordnet.

Schutzniveau erhalten

Sorgen Sie für dauerhafte Sicherheit, damit Ihre Systeme langfristig geschützt bleiben.

Ablauf

So läuft ein Audit ab

1. Abstimmung

Wir legen gemeinsam den Umfang, die zulässigen Tests und den Zeitplan fest.

2. Erfassung

Wir erfassen Ihre Systeme, Zugänge, Datensicherungen und Praktiken.

3. Vereinbarte Tests

Schwachstellen, Einbruch, Phishing oder physischer Bereich, ohne den Betrieb zu stören.

4. Bericht

Die gefundenen Schwachstellen, nach Priorität geordnet, mit den empfohlenen Korrekturen.

5. Abschlussbesprechung

Wir stellen Ihnen den Bericht vor und beantworten Ihre Fragen.

Was wir Ihnen bieten

Erfahren Sie im Detail mehr über unseren methodischen Ansatz und die maßgeschneiderten Lösungen, mit denen wir Ihre Sicherheit stärken und den dauerhaften Schutz Ihres Unternehmens gewährleisten.

Was ein Audit umfassen kann

Beispiele für Leistungen, die in Ihr Audit aufgenommen werden können. Der genaue Umfang wird bei der Abstimmung festgelegt.

  • Schwachstellentests

    Der Schwachstellentest ist ein grundlegender Bestandteil des Sicherheitsaudits und dient dazu, mögliche Lücken zu finden, die von Angreifern ausgenutzt werden könnten. Er kann zum Beispiel die Analyse verfügbarer Ports und Dienste sowie die Informationssuche umfassen.

  • Penetrationstest

    Er nutzt die bei der Analyse der Dienste gefundenen Schwachstellen aus. Diese Tests simulieren einen echten Angriff, um die Wirksamkeit Ihrer Abwehr zu bewerten. Mit diesem proaktiven Ansatz prüfen wir die Widerstandsfähigkeit Ihrer Systeme gegenüber Eindringversuchen und achten darauf, dass die Tests Ihren Betrieb nicht stören.

  • Phishing-Simulation

    Dieser Test macht die intern eingegangenen Risiken Ihres Unternehmens sichtbar und beschreibt sie, damit gezielte Maßnahmen zur Stärkung der „menschlichen Firewall“ ergriffen werden können.

  • Physischer Bereich

    Zusätzlich zum System können wir die physischen Zugänge prüfen: Eingänge, Serverraum, offen gelassene Arbeitsplätze.

  • Priorisierter Bericht

    Jede Schwachstelle wird beschrieben, nach Priorität eingeordnet und mit der empfohlenen Korrektur versehen.

Image

Warum Sie uns beauftragen sollten

Wir sind unabhängig und haben daher keine Vorbehalte gegenüber der einen oder anderen Technologie. Unser Partnernetzwerk im Bereich Cyberrisiken garantiert Ihnen eine hohe Ergebnisqualität.

  • Umfassende und bewährte Erfahrung
  • Eine maßgeschneidert konzipierte und umgesetzte Leistung
  • Volle Transparenz und absolute Vertraulichkeit
Audit anfragen
Häufige Fragen

Ihre Fragen zum Audit

Neuigkeiten aus unserem Blog

Wir freuen uns, Ihnen hier einige praktische und nützliche Informationen zu Sicherheitsaudits bereitzustellen.

Sie haben uns dieses Problem anvertraut

Ein Kundenfall

Unternehmen mit hochvertraulichen Daten

Ein technisches, menschliches und physisches Audit

Das Problem

Das Unternehmen verarbeitet sehr sensible Daten und wollte wissen, wo seine Schwachstellen liegen, technisch wie menschlich.

Was wir getan haben

  • Penetrationstests an den Servern und Prüfung der Arbeitsplätze
  • Überprüfung der Richtlinien und Verfahren, Sensibilisierung der Teams
  • Kontrolle des Sicherheitsdienstes am Empfang
  • Versuch eines physischen Eindringens in die Räumlichkeiten, mit Zustimmung der Geschäftsführung

Was sich geändert hat

Eine geordnete Liste der Schwachstellen, Verbesserungen und notwendigen Änderungen, von denen ein Teil sofort umgesetzt wurde.

ErgebnisAudit in einer Woche durchgeführt, erste Korrekturen direkt nach Abschluss des Audits

Ziehen Sie Bilanz über Ihre Schwachstellen

Beschreiben Sie Ihr Unternehmen und Ihre IT-Ausstattung. Wir schlagen Ihnen einen passenden Audit-Umfang vor.

Audit anfragen