Für KMU in Zürich, Aargau und Graubünden
IT-Bestandesaufnahme und Risikoanalyse für KMU
Sie erhalten ein vollständiges, belegtes Bild Ihrer IT: was vorhanden ist, wie es konfiguriert ist und wo die Risiken für Ihren Betrieb liegen. Jede Feststellung ist mit Nachweis, geschäftlicher Auswirkung und Empfehlung dokumentiert. Am Ende steht ein priorisiertes Risikoregister, mit dem Sie entscheiden können, was zuerst angegangen wird.
- Acht Prüfbereiche von Microsoft 365 bis Backup
- Priorisiertes Risikoregister mit Business Impact
- Keine produktiven Änderungen während der Prüfung
- Preis nach Offerte, als Pauschale oder nach Aufwand
Was wir prüfen
Die Risikoanalyse geht deutlich tiefer als die kostenlose Standortbestimmung. Wir erheben nicht nur, ob etwas vorhanden ist, sondern wie es eingerichtet ist, und belegen das mit Exporten und Screenshots.
- Stammdaten und Abhängigkeiten: Standorte, Benutzer, Dienstleister, Fachapplikationen und ihre Verbindungen
- Microsoft 365: Tenant, Domains, Lizenzen, Rollen, Exchange, Mail-Sicherheit, SharePoint, OneDrive und Teams
- Identität und Zugriff: MFA, privilegierte Rollen, Notfallkonten, Conditional Access, Legacy Authentication, Gäste, Ein- und Austritte, Self-Service-Passwortrücksetzung
- Geräte und Server: Inventar, Management, Schutz, Verschlüsselung, Patch-Stand, Active Directory, Fileshares und Fachapplikationen
- Netzwerk und Internet: Provider, Firewall und Regelwerk, VPN, Switches, WLAN, Firmware-Stand, Segmentierung, DNS und DHCP
- Backup: Produkte, Umfang, Aufbewahrung, Offsite-Kopie und Unveränderbarkeit, Überwachung, Restore-Nachweis, RPO und RTO
- Security und Notfall: Schutzmassnahmen, Zuständigkeiten und Vorbereitung auf einen Ausfall oder Angriff
- Dokumentation und Betrieb: Was ist festgehalten, wer betreibt was, wo fehlen Zuständigkeiten
Ablauf in fünf Phasen
Die Prüfung ist so angelegt, dass Ihr Betrieb weiterläuft. Wir arbeiten mit begleitetem Zugriff und lesenden Exporten, nicht mit Änderungen an Ihren Systemen.
- 01
Kick-off
Wir klären Ziele, Scope, Ansprechpersonen und Zugänge. Sie wissen vorab, welche Systeme geprüft werden und welche Mitwirkung wir von Ihnen brauchen.
- 02
Datenerhebung
Wir sammeln vorhandene Unterlagen, Verträge und Inventare und führen kurze Gespräche mit den Personen, die Ihre IT heute kennen, intern oder beim bisherigen Dienstleister.
- 03
Technische Prüfung
Die Konfigurationen prüfen wir per begleitetem Zugriff, Export oder Screensharing. Passwörter werden nie per E-Mail übermittelt, und an produktiven Systemen ändern wir nichts.
- 04
Bewertung
Jede Feststellung landet im Risikoregister und wird nach Business Impact bewertet. Daraus berechnen wir den ITVARO Risikoindex, der den Gesamtzustand in einer Zahl von 0 bis 100 zusammenfasst.
- 05
Ergebnis und Übergabe
Im Ergebnisgespräch gehen wir Management Summary, Quick Wins und Roadmap mit Ihnen durch. Sie behalten alle Unterlagen, auch wenn Sie die Umsetzung selbst oder mit einem anderen Partner angehen.
Was Sie am Ende in der Hand haben
Das Ergebnis ist kein Foliensatz, sondern eine Arbeitsgrundlage. Jede Empfehlung ist so beschrieben, dass sie offeriert, eingeplant und abgehakt werden kann.
- Arbeitsmappe mit allen Nachweisen und Inventarübersichten
- Priorisiertes Risikoregister: Feststellung, Business Impact, Ursache, Empfehlung, Aufwand, Verantwortung und Zieltermin
- ITVARO Risikoindex als Ausgangswert für spätere Vergleiche
- Management Summary für die Geschäftsleitung
- Quick Wins und Roadmap für die nächsten Schritte
- Ergebnisgespräch mit Fragen und Prioritäten
Vertiefung und nächste Schritte
Aus der Risikoanalyse ergeben sich meist konkrete Vorhaben. Diese Leistungen schliessen direkt an.
Häufige Fragen
Was ist der Unterschied zur kostenlosen Standortbestimmung?
Die Standortbestimmung prüft in 60 bis 90 Minuten 15 Kernpunkte und zeigt die grössten Risiken als Ampel. Die Risikoanalyse ist eine vollständige Bestandesaufnahme mit Inventar, Nachweisen, Risikoregister und Roadmap. Sinnvoll ist es, mit der Standortbestimmung zu starten und danach zu entscheiden, ob die Tiefe der Risikoanalyse nötig ist.
Was kostet eine Bestandesaufnahme und Risikoanalyse?
Das hängt von der Anzahl Standorte, Benutzer, Server und Systeme ab. Nach einem kurzen Gespräch offerieren wir als Pauschale oder nach Aufwand, mit klarem Scope. Engineering verrechnen wir mit CHF 160.- pro Stunde.
Ist das ein Penetrationstest oder Audit?
Nein. Wir prüfen Konfiguration, Betrieb und Dokumentation. Penetrationstests, Forensik, Rechtsberatung und Zertifizierungen sind nicht enthalten. Wenn sich dafür Bedarf zeigt, halten wir das im Ergebnis fest.
Ändert ITVARO während der Prüfung etwas an unseren Systemen?
Nein. Wir lesen, exportieren und dokumentieren. Auch offensichtliche Fehler beheben wir nicht ungefragt, sondern halten sie als Feststellung fest. Die Umsetzung ist ein separates Projekt nach Ihrer Freigabe.
Müssen wir danach ITVARO mit der Umsetzung beauftragen?
Nein. Die Ergebnisse gehören Ihnen. Sie können die Massnahmen selbst, mit Ihrem bisherigen Partner oder mit uns umsetzen, als Initialprojekt oder im Rahmen eines Managed-Services-Pakets.
Verwandte Themen
Wissen, wo Ihre IT wirklich steht
Beschreiben Sie uns Ihre Umgebung in einem kurzen Gespräch. Sie erhalten eine Offerte mit klarem Scope und festen Ergebnissen.