Ratgeberhub
IT-Sicherheit fundiert entscheiden
Von der Bestandsaufnahme bis zum laufenden Schutzbetrieb finden Sie hier die Fragen, die vor einer Beauftragung geklärt werden sollten.
Strategie und Verantwortung
IT-Sicherheitsberatung: Bedarf und Leistungsumfang klären
Beratungsangebote anhand klarer Ergebnisse vergleichen.
Artikel lesen →02IT-Sicherheitsdienstleister auswählen: Leistungen vergleichbar machen
einen Dienstleister passend zu Risiko und Betriebsmodell auswählen.
Artikel lesen →03IT-Sicherheitsaudit: Prüfziel, Umfang und Ergebnis festlegen
ein Audit mit belastbarem Prüfauftrag vorbereiten.
Artikel lesen →04IT-Sicherheitskonzept erstellen: vom Schutzbedarf zur Maßnahme
ein verständliches, pflegbares Schutzkonzept anfragen.
Artikel lesen →05Risikoanalyse für Informationssicherheit nachvollziehbar aufbauen
Prioritäten für angemessene Sicherheitsmaßnahmen schaffen.
Artikel lesen →06Informationssicherheit: Verantwortung im Unternehmen ordnen
Sicherheitsaufgaben ohne Verantwortungslücken verankern.
Artikel lesen →07ISMS aufbauen: Informationssicherheit systematisch steuern
ein ISMS passend zur Organisation planen.
Artikel lesen →31IT-Sicherheit in der Arztpraxis: Welche Anforderungen gehören in den Dienstleisterauftrag?
Deine Praxis als Arbeitsumgebung erfassen.
Artikel lesen →34IT-Dienstleister wechseln: Wie gelingt die Sicherheitsbetreuung ohne Übergabelücke?
Den Wechselgrund in ein klares Ziel übersetzen.
Artikel lesen →35Datenschutz und IT-Sicherheit: Welche Leistungen brauchst Du für wirksame Schutzmaßnahmen?
Mit dem Datenweg statt einem Produkt anfangen.
Artikel lesen →36CyberRisikoCheck für kleine Unternehmen: Wann lohnt sich der Einstieg über ein Interview?
Den Check zu Deiner Ausgangslage einordnen.
Artikel lesen →46Externen Informationssicherheitsbeauftragten beauftragen: Rolle, Zeit und Zusammenarbeit klären
Externe Sicherheitskoordination mit klaren Aufgaben und nutzbarer Zusammenarbeit beauftragen.
Artikel lesen →47Cloud-Dienst wechseln: Datenexport und nutzbare Übergabe als Auftrag planen
Geschäftliche Daten im neuen Dienst nutzbar übernehmen und den Wechsel geordnet abschließen.
Artikel lesen →49KI-Dienste im Betrieb: Welche Daten darf Dein Team eingeben?
KI-Aufgaben, Datenarten und freigegebene Verarbeitungswege alltagstauglich abstimmen.
Artikel lesen →50Software sicher einkaufen: Welche Nachweise helfen bei der Lieferantenwahl?
Sicherheitsnachweise dem konkreten Produkt, Einsatz und laufenden Betrieb zuordnen.
Artikel lesen →52Neue Website sicher beauftragen: Welche Leistungen gehören in Deinen Auftrag?
Website-Funktionen, Sicherheitsprüfung und laufende Pflege klar beauftragen.
Artikel lesen →58Nach dem Unternehmenskauf: IT-Zugänge verbinden oder vorerst trennen?
sofort nötige Zusammenarbeit und kontrollierte spätere IT-Integration getrennt planen.
Artikel lesen →59SaaS-Anmeldungen zentral verwalten: Wann lohnt sich SSO für Ihren Betrieb?
zentrale Anmeldung und verbleibende Einzelkonten anhand von Anwendungen, Betrieb und Ausfallfolgen abwägen.
Artikel lesen →63Private Geräte im Betrieb: BYOD erlauben oder Firmengeräte bereitstellen?
private Geräte, getrennte Arbeitsumgebung und Firmengeräte mit bewusster Datentrennung vergleichen.
Artikel lesen →64Büroumzug: Sicherheitsbetreuung zwischen altem und neuem Standort sichern
den zeitlichen Übergang zwischen altem und neuem Standort betreuen lassen.
Artikel lesen →65Cyberversicherer fordert Nachweise: Den passenden IT-Auftrag formulieren
konkret gestellte Versichererfragen mit dem geprüften IT-Zustand verbinden.
Artikel lesen →66Sicherheitsfragebogen eines Kunden: Belastbare Antworten statt ungeprüfter Zusagen
Kundenauskünfte mit bestätigten Nachweisen und klaren Grenzen vorbereiten.
Artikel lesen →68Zwei Unternehmen an einem Standort: IT-Sicherheitsaufträge sauber abgrenzen
gemeinsame Infrastruktur und getrennte Auftragssphären nachvollziehbar betreuen.
Artikel lesen →Vorgaben und Nachweise
ISO 27001 Zertifizierung: Weg und Nachweise vorbereiten
Aufwand, Geltungsbereich und Nachweise realistisch einordnen.
Artikel lesen →09BSI IT-Grundschutz: Vorgehen und Einsatz sinnvoll abgrenzen
IT-Grundschutz als strukturierten Arbeitsrahmen einordnen.
Artikel lesen →10NIS 2: Betroffenheit und Pflichten für Unternehmen einordnen
die Prüfung mit aktuellen offiziellen Informationen vorbereiten.
Artikel lesen →11NIS-2-Umsetzung: Arbeitsprogramm und Nachweise aufbauen
Prioritäten, Verantwortliche und Nachweise verbinden.
Artikel lesen →12DORA: digitale operationale Resilienz strukturiert vorbereiten
DORA-Anforderungen mit vorhandenen Prozessen verbinden.
Artikel lesen →13TISAX Assessment: Scope, Label und Vorbereitung verstehen
Assessment-Ziel und Geltungsbereich sauber vorbereiten.
Artikel lesen →Prüfen und verbessern
Penetrationstest beauftragen: Scope und Sicherheit klären
einen sicheren, rechtlich geklärten Prüfauftrag formulieren.
Artikel lesen →15Schwachstellenanalyse: Bestand, Befund und Priorität verbinden
Befunde nach realer Auswirkung bearbeiten.
Artikel lesen →16Patch-Management organisieren: Risiken kontrolliert reduzieren
kritische Lücken mit kontrollierten Änderungen schließen.
Artikel lesen →Vorsorge und Notfall
Ransomware-Schutz: Prävention und Wiederanlauf verbinden
Vorbeugung, Erkennung und Wiederherstellung gemeinsam planen.
Artikel lesen →18Incident Response: auf Sicherheitsvorfälle vorbereitet sein
im Vorfall schneller und kontrollierter handeln.
Artikel lesen →19IT-Notfallplan erstellen: Entscheidungen offline verfügbar halten
einen handlungsfähigen, getesteten Notfallplan vorbereiten.
Artikel lesen →203-2-1-Backup: Sicherungen widerstandsfähig gestalten
Wiederherstellung statt bloßer Sicherung nachweisen.
Artikel lesen →21Business Continuity Management: kritische Abläufe absichern
Wiederanlaufziele und Ersatzverfahren belastbar planen.
Artikel lesen →22Security Awareness: Verhalten im Arbeitsalltag stärken
Aufmerksamkeit mit sicheren Arbeitsabläufen verbinden.
Artikel lesen →54Geänderte Bankdaten prüfen: Zahlungsfreigaben im Unternehmen sicher organisieren
Bankdatenänderung, unabhängige Bestätigung und Zahlungsfreigabe nachvollziehbar verbinden.
Artikel lesen →Technischer Schutzbetrieb
Netzwerksicherheit: Zonen, Zugriffe und Sichtbarkeit planen
Netzzugriffe begrenzen und nachvollziehbar betreiben.
Artikel lesen →24Endpoint Security und EDR: Schutzumfang richtig einordnen
Prävention, Erkennung und Reaktion passend verbinden.
Artikel lesen →25SIEM und SOC: Erkennung mit einem Reaktionsprozess verbinden
einen wirksamen Überwachungsumfang statt bloßer Datensammlung anfragen.
Artikel lesen →26MDR und MSSP vergleichen: Verantwortung im Betrieb klären
Leistungsgrenzen und Reaktion vor Vertragsabschluss verstehen.
Artikel lesen →27Zero Trust: Zugriffe konsequent und kontextbezogen prüfen
Zero Trust als Architekturprinzip statt Produktversprechen einordnen.
Artikel lesen →28Cloud Security: Verantwortung und Konfiguration klären
Cloud-Dienste mit klarer Zuständigkeit sicher betreiben.
Artikel lesen →29Microsoft 365 Sicherheit: Konten, E-Mail und Daten schützen
den Schutz von Zusammenarbeit und Identitäten strukturiert prüfen.
Artikel lesen →30OT Security: Produktion schützen, Verfügbarkeit erhalten
Schutzmaßnahmen ohne unkontrollierte Produktionsrisiken planen.
Artikel lesen →39Passwortmanager im Unternehmen einführen: Gemeinsam genutzte Zugänge sicher betreuen
Passwortverwaltung als nutzbaren betreuten Arbeitsweg einführen.
Artikel lesen →40DMARC einführen lassen: Firmen-E-Mails schützen und legitime Absender erhalten
Firmendomain schützen und geschäftlichen Versand beim Einführen berücksichtigen.
Artikel lesen →41Firmenhandys verwalten lassen: Welcher MDM-Auftrag passt zu Deinem Team?
Smartphones vom ersten Einrichten bis zum kontrollierten Wechsel betreuen lassen.
Artikel lesen →42MFA im Unternehmen einführen: Anmeldung, Gerätewechsel und Hilfe gemeinsam planen
Die neue Anmeldung mit nutzbarer Registrierung und abgesichertem Hilfsweg einführen.
Artikel lesen →43Dateien sicher austauschen: Externe Freigaben als betreute Leistung beauftragen
Dateien mit den richtigen Empfängern austauschen und Freigaben geordnet beenden.
Artikel lesen →44Fernwartung durch Dienstleister: Zugänge zeitlich begrenzen und Betreuung klären
Dienstleister gezielt unterstützen lassen und Wartungszugänge nachvollziehbar beenden.
Artikel lesen →45Gäste-WLAN im Unternehmen: Besuchern Zugang geben und Firmendaten schützen
Besuchern einen nutzbaren Zugang mit nachvollziehbaren Grenzen zur internen IT bieten.
Artikel lesen →48Vertrauliche E-Mails verschlüsseln: Empfänger und Schlüsselverwaltung mitbetreuen lassen
Vertrauliche Nachrichten mit passendem Empfängerweg und laufender Schlüsselbetreuung austauschen.
Artikel lesen →51Passkeys im Unternehmen einführen: Konten, Geräte und Ersatzwege planen
Passkey-Anmeldung mit Registrierung, Gerätewechsel und kontrollierter Wiederherstellung verbinden.
Artikel lesen →53Digitale Zertifikate betreuen lassen: Ablauf, Erneuerung und Zuständigkeiten
Zertifikatsbestand, Erneuerung, Einbindung und Störungsbearbeitung gemeinsam betreuen lassen.
Artikel lesen →55Alte Fachsoftware ohne Sicherheitsupdates: Übergang oder Ersatz richtig planen
Supportstatus, Übergangsschutz, Datenübernahme und nutzbaren Ersatz gemeinsam planen.
Artikel lesen →56Domain und DNS absichern: Wer darf Deine Internetadresse verändern?
Domainverwaltung, berechtigte Änderungen und geordnete Anbieterübergabe absichern.
Artikel lesen →57USB-Geräte im Betrieb: Erlaubte Nutzung und sichere Datenträger regeln
USB-Arbeitsfälle, erlaubte Medien, Prüfung und Ausnahmen alltagstauglich regeln.
Artikel lesen →61Administratorkonten absichern: Dauerrechte oder zeitweise Freigabe?
dauerhafte und zeitweise Administratorrollen nach tatsächlichen Aufgaben, Entzug und Notfallzugang vergleichen.
Artikel lesen →Schutzbetrieb
Homeoffice sicher anbinden: Was muss Dein IT-Dienstleister mitbetreuen?
Zuerst die tatsächliche Arbeit beschreiben.
Artikel lesen →33Berechtigungen bei Personalwechsel: Welche Konten muss Dein IT-Dienstleister betreuen?
Personen, Konten und Anwendungen auseinanderhalten.
Artikel lesen →37Firewall betreuen lassen: Welche Leistungen gehören zum laufenden Service?
Die gewünschte Leistung vom Gerät unterscheiden.
Artikel lesen →38Firmencomputer ausmustern: Sichere Datenlöschung oder Vernichtung beauftragen?
Geräte und gespeicherte Informationen gemeinsam erfassen.
Artikel lesen →69Webshop-Zahlungen absichern: Checkout und Dienstleister gemeinsam betrachten
Weiterleitung, Einbettung und den tatsächlichen Checkout-Auftrag vergleichen.
Artikel lesen →70Vertrauliche Videokonferenzen: Einen passenden Betriebsauftrag vereinbaren
Teilnahme, Begleitdaten und Aufzeichnung vertraulicher Gespräche bewusst organisieren.
Artikel lesen →71Logdaten aufbewahren: Ein begründetes Konzept vor der Toolauswahl erstellen
Datenquellen, Zweck, Aufbewahrung und Löschung vor einer Toolauswahl klären.
Artikel lesen →72Individuelle Software entwickeln lassen: Sicherheit als überprüfbare Leistung bestellen
Sicherheitsanforderungen und Nachweise einer individuellen Entwicklung vereinbaren.
Artikel lesen →73Verschlüsselte Firmendaten: Schlüssel selbst verwalten oder mitbetreuen lassen?
Kontrolle und betreute Wiederherstellung verschlüsselter Daten gegeneinander abwägen.
Artikel lesen →Notfallvorsorge
Funktionieren Ihre Backups? Wiederherstellungstests verbindlich beauftragen
Dateirückholung, Anwendungstest und geschäftlichen Wiederanlauf mit passenden Abnahmefragen beauftragen.
Artikel lesen →62Wenn E-Mail und Telefonie ausfallen: Einen unabhängigen Kommunikationsweg planen
einen nutzbaren Ersatzkanal ohne die Abhängigkeiten der ausgefallenen Firmenkommunikation vorbereiten.
Artikel lesen →67Verdacht auf internen Datenabfluss: Eine begrenzte Untersuchung beauftragen
eine konkrete Beobachtung fachlich und rechtlich begrenzt untersuchen lassen.
Artikel lesen →