Klarheit für Ihre nächsten IT-Entscheidungen
Viele KMU sind täglich von Microsoft 365, funktionierenden Geräten, Internet und verfügbaren Daten abhängig. Ob Zugriffe, Backups, Schutzmassnahmen und Zuständigkeiten wirklich geregelt sind, weiss aber oft niemand auf einen Blick. Die IT Risiko- und Sicherheitsübersicht schafft diese Gesamtsicht: kompakt, verständlich und ohne Verkaufspräsentation.
42 / 100
Kritischer Handlungsbedarf
- Rot: Identität & Zugriff2 Admin-Konten ohne MFA, Kontoübernahme möglich.
- Rot: Backup & RestoreRestore-Test fehlt, Wiederanlauf nicht nachgewiesen.
- Gelb: Microsoft 365E-Mail-Schutz teilweise konfiguriert, Phishing-Risiko.
- Gelb: Geräte & ServerPatchstatus lückenhaft, Schwachstellen bleiben offen.
- Grün: NetzwerkFirewall und Fernzugriff geregelt, aktuell stabil.
- Prüfpunkte
- 15Kompakter Überblick über die wichtigsten technischen und organisatorischen Grundlagen.
- Minuten
- 60-90Strukturierter Termin, remote oder vor Ort, ohne technische Änderungen.
- Kostenlos
- CHF 0Für ausgewählte Neukunden kostenlos und ohne automatische Folgeverpflichtung.
15 Kernprüfpunkte in acht Bereichen
Wir gehen die Punkte gemeinsam durch und plausibilisieren Ihre Angaben mit begrenzten Stichproben. Remote oder vor Ort, ganz wie es für Sie passt.
Geschäft & Scope
Kritische Abläufe und Ausfalltoleranz
Microsoft 365
Benutzer, Lizenzen, E-Mail-Sicherheit und Freigaben
Identität & Zugriff
MFA, Adminrollen und Notfallzugang
Geräte
Übersicht, Schutz, Verschlüsselung und Patchstatus
Netzwerk & Internet
Provider, Firewall, Fernzugriff und Ausfallszenario
Backup
Umfang, Aufbewahrung, Monitoring und Restore-Nachweis
Security & Notfall
Meldeweg, Zuständigkeiten und Eskalation
Dokumentation & Betrieb
Passwortsafe, Providerkontakte und minimale Dokumentation
In fünf Schritten zur Entscheidungsgrundlage
- 1
Vorbereitung
Ansprechpartner, Rahmen und bekannte Anliegen klären.
- 2
Standortbestimmung
15 Kernprüfpunkte gemeinsam besprechen und punktuell plausibilisieren.
- 3
Bewertung
Beobachtungen in Grün, Gelb, Rot oder Offen einordnen.
- 4
Ergebnisübersicht
Top-Risiken, Quick Wins und offene Fragen zusammenfassen.
- 5
Sie entscheiden
Eigenregie, Einzelmassnahme, vertiefte Analyse oder Managed Services.
Eine Entscheidungsgrundlage, keine Verkaufspräsentation
Gesamteinschätzung
Verständliche Einordnung der ausreichend beurteilbaren Kernprüfpunkte, verdichtet im ITVARO Risikoindex.
Top-Risiken
Bis zu drei priorisierte Risiken mit möglicher Geschäftsauswirkung.
Quick Wins
Bis zu drei pragmatische Verbesserungen mit überschaubarem Aufwand.
Nächster Schritt
Klare Empfehlung passend zu Ausgangslage, Priorität und gewünschtem Vorgehen.
Die bewertbaren Prüfpunkte verdichten wir zu einem Wert von 0 bis 100. So sehen Sie auf einen Blick, wo Sie stehen, und können den Fortschritt später belegen.
- 0-49Kritischer Handlungsbedarf
- 50-69Erhöhter Handlungsbedarf
- 70-84Gute Basis
- 85-100Sehr gute Basis
Der Beispielbericht oben liegt bei 42: Kritischer Handlungsbedarf.
Was enthalten ist
- Strukturiertes Gespräch entlang von 15 Kernprüfpunkten
- Plausibilisierung vorhandener Angaben und begrenzte Stichproben
- Ampelbasierte Einordnung
- Top-Risiken und Quick Wins
- Empfehlung für das weitere Vorgehen
Was nicht enthalten ist
- Vollständige Inventarisierung
- Vollständige Konfigurationsprüfung oder formelles Audit
- Penetration Testing oder Forensik
- Technische Änderungen und Fehlerbehebungen
- Garantie vollständiger Sicherheit oder Wiederherstellbarkeit
Ihre Daten bleiben bei Ihnen
- Keine Weitergabe von Passwörtern, keine Zugangsdaten per E-Mail.
- Wo möglich Lesezugriffe oder bereitgestellte Informationen.
- Temporäre Zugriffe werden nach Abschluss wieder entfernt.
- Arbeitsunterlagen werden nach 30 Tagen gelöscht, sofern nichts anderes vereinbart ist.
- Auf Wunsch Vertraulichkeitsvereinbarung (NDA) vorab.
Sie entscheiden frei, wie es weitergeht
Geeignet ist die Standortbestimmung für Schweizer Unternehmen ohne eigene IT-Abteilung, die ihre Situation besser verstehen oder eine neutrale Grundlage für die nächsten Massnahmen wollen. Weiterführende Leistungen bieten wir nur auf Wunsch an.
Eigenregie
Massnahmen intern oder mit einem bestehenden Partner umsetzen.
Einzelmassnahme
Einen klar abgegrenzten Punkt mit ITVARO vertiefen oder beheben.
Mehr erfahrenRisikoanalyse
Die vollständige Bestandesaufnahme und Risikoanalyse separat beauftragen.
Mehr erfahrenManaged Services
Betrieb, Support und definierte Verantwortung langfristig übertragen.
Mehr erfahren
Erst selbst prüfen: Ist Ihre Domain gegen gefälschte Absender geschützt?
Der kostenlose E-Mail-Check zeigt in Sekunden, was bei SPF, DKIM und DMARC fehlt. Ohne Anmeldung.
Häufige Fragen zur Standortbestimmung
Ist die Standortbestimmung wirklich kostenlos?
Ja. Für ausgewählte Neukunden ist sie kostenlos und ohne automatische Folgeverpflichtung. Sie entscheiden nach der Ergebnisübersicht frei, ob Sie Massnahmen selbst umsetzen, einen Einzelpunkt mit uns angehen oder gar nichts weiter tun.
Brauchen Sie dafür unsere Passwörter?
Nein. Wir geben keine Passwörter weiter und verlangen keine per E-Mail. Wo möglich arbeiten wir mit Lesezugriffen oder mit Informationen, die Sie uns zeigen. Temporäre Zugriffe entfernen wir nach Abschluss wieder.
Verändern Sie dabei etwas an unseren Systemen?
Nein. Die Standortbestimmung ist eine Aufnahme und Bewertung, ohne technische Änderungen. Umsetzungen erfolgen nur in einem separat beauftragten Projekt.
Was passiert mit den Arbeitsunterlagen?
Vertrauliche Informationen behandeln wir vertraulich. Arbeitsunterlagen löschen wir nach 30 Tagen, sofern nichts anderes vereinbart ist. Auf Wunsch schliessen wir vorab eine Vertraulichkeitsvereinbarung ab.
Worin unterscheidet sich die vollständige Risikoanalyse?
Die Standortbestimmung ist eine kompakte Erstorientierung mit 15 Prüfpunkten. Die Bestandesaufnahme und Risikoanalyse ist ein kostenpflichtiges Assessment mit technischer Prüfung, Nachweisen, Inventar, Risikoregister, Risikoindex und Roadmap. Sie ist die Grundlage für grössere Projekte oder die Übernahme in den Managed-Service-Betrieb.
Wann passt es für Sie?
In einem kurzen Erstgespräch von rund 15 Minuten klären wir, ob die Standortbestimmung für Ihre Situation sinnvoll ist, und vereinbaren den Termin. Kostenlos und unverbindlich.