Zum Inhalt springen

Klarheit für Ihre nächsten IT-Entscheidungen

Viele KMU sind täglich von Microsoft 365, funktionierenden Geräten, Internet und verfügbaren Daten abhängig. Ob Zugriffe, Backups, Schutzmassnahmen und Zuständigkeiten wirklich geregelt sind, weiss aber oft niemand auf einen Blick. Die IT Risiko- und Sicherheitsübersicht schafft diese Gesamtsicht: kompakt, verständlich und ohne Verkaufspräsentation.

ITVARO Risikoindex

42 / 100

Kritischer Handlungsbedarf

  • Rot: Identität & Zugriff2 Admin-Konten ohne MFA, Kontoübernahme möglich.
  • Rot: Backup & RestoreRestore-Test fehlt, Wiederanlauf nicht nachgewiesen.
  • Gelb: Microsoft 365E-Mail-Schutz teilweise konfiguriert, Phishing-Risiko.
  • Gelb: Geräte & ServerPatchstatus lückenhaft, Schwachstellen bleiben offen.
  • Grün: NetzwerkFirewall und Fernzugriff geregelt, aktuell stabil.
Beispielbericht aus der Standortbestimmung
Prüfpunkte
15Kompakter Überblick über die wichtigsten technischen und organisatorischen Grundlagen.
Minuten
60-90Strukturierter Termin, remote oder vor Ort, ohne technische Änderungen.
Kostenlos
CHF 0Für ausgewählte Neukunden kostenlos und ohne automatische Folgeverpflichtung.

15 Kernprüfpunkte in acht Bereichen

Wir gehen die Punkte gemeinsam durch und plausibilisieren Ihre Angaben mit begrenzten Stichproben. Remote oder vor Ort, ganz wie es für Sie passt.

In fünf Schritten zur Entscheidungsgrundlage

  1. 1

    Vorbereitung

    Ansprechpartner, Rahmen und bekannte Anliegen klären.

  2. 2

    Standortbestimmung

    15 Kernprüfpunkte gemeinsam besprechen und punktuell plausibilisieren.

  3. 3

    Bewertung

    Beobachtungen in Grün, Gelb, Rot oder Offen einordnen.

  4. 4

    Ergebnisübersicht

    Top-Risiken, Quick Wins und offene Fragen zusammenfassen.

  5. 5

    Sie entscheiden

    Eigenregie, Einzelmassnahme, vertiefte Analyse oder Managed Services.

Eine Entscheidungsgrundlage, keine Verkaufspräsentation

  • Gesamteinschätzung

    Verständliche Einordnung der ausreichend beurteilbaren Kernprüfpunkte, verdichtet im ITVARO Risikoindex.

  • Top-Risiken

    Bis zu drei priorisierte Risiken mit möglicher Geschäftsauswirkung.

  • Quick Wins

    Bis zu drei pragmatische Verbesserungen mit überschaubarem Aufwand.

  • Nächster Schritt

    Klare Empfehlung passend zu Ausgangslage, Priorität und gewünschtem Vorgehen.

Der ITVARO Risikoindex

Die bewertbaren Prüfpunkte verdichten wir zu einem Wert von 0 bis 100. So sehen Sie auf einen Blick, wo Sie stehen, und können den Fortschritt später belegen.

  • 0-49Kritischer Handlungsbedarf
  • 50-69Erhöhter Handlungsbedarf
  • 70-84Gute Basis
  • 85-100Sehr gute Basis

Der Beispielbericht oben liegt bei 42: Kritischer Handlungsbedarf.

Was enthalten ist

  • Strukturiertes Gespräch entlang von 15 Kernprüfpunkten
  • Plausibilisierung vorhandener Angaben und begrenzte Stichproben
  • Ampelbasierte Einordnung
  • Top-Risiken und Quick Wins
  • Empfehlung für das weitere Vorgehen

Was nicht enthalten ist

  • Vollständige Inventarisierung
  • Vollständige Konfigurationsprüfung oder formelles Audit
  • Penetration Testing oder Forensik
  • Technische Änderungen und Fehlerbehebungen
  • Garantie vollständiger Sicherheit oder Wiederherstellbarkeit

Ihre Daten bleiben bei Ihnen

  • Keine Weitergabe von Passwörtern, keine Zugangsdaten per E-Mail.
  • Wo möglich Lesezugriffe oder bereitgestellte Informationen.
  • Temporäre Zugriffe werden nach Abschluss wieder entfernt.
  • Arbeitsunterlagen werden nach 30 Tagen gelöscht, sofern nichts anderes vereinbart ist.
  • Auf Wunsch Vertraulichkeitsvereinbarung (NDA) vorab.

Sie entscheiden frei, wie es weitergeht

Geeignet ist die Standortbestimmung für Schweizer Unternehmen ohne eigene IT-Abteilung, die ihre Situation besser verstehen oder eine neutrale Grundlage für die nächsten Massnahmen wollen. Weiterführende Leistungen bieten wir nur auf Wunsch an.

Erst selbst prüfen: Ist Ihre Domain gegen gefälschte Absender geschützt?

Der kostenlose E-Mail-Check zeigt in Sekunden, was bei SPF, DKIM und DMARC fehlt. Ohne Anmeldung.

Domain prüfen

Häufige Fragen zur Standortbestimmung

Ist die Standortbestimmung wirklich kostenlos?

Ja. Für ausgewählte Neukunden ist sie kostenlos und ohne automatische Folgeverpflichtung. Sie entscheiden nach der Ergebnisübersicht frei, ob Sie Massnahmen selbst umsetzen, einen Einzelpunkt mit uns angehen oder gar nichts weiter tun.

Brauchen Sie dafür unsere Passwörter?

Nein. Wir geben keine Passwörter weiter und verlangen keine per E-Mail. Wo möglich arbeiten wir mit Lesezugriffen oder mit Informationen, die Sie uns zeigen. Temporäre Zugriffe entfernen wir nach Abschluss wieder.

Verändern Sie dabei etwas an unseren Systemen?

Nein. Die Standortbestimmung ist eine Aufnahme und Bewertung, ohne technische Änderungen. Umsetzungen erfolgen nur in einem separat beauftragten Projekt.

Was passiert mit den Arbeitsunterlagen?

Vertrauliche Informationen behandeln wir vertraulich. Arbeitsunterlagen löschen wir nach 30 Tagen, sofern nichts anderes vereinbart ist. Auf Wunsch schliessen wir vorab eine Vertraulichkeitsvereinbarung ab.

Worin unterscheidet sich die vollständige Risikoanalyse?

Die Standortbestimmung ist eine kompakte Erstorientierung mit 15 Prüfpunkten. Die Bestandesaufnahme und Risikoanalyse ist ein kostenpflichtiges Assessment mit technischer Prüfung, Nachweisen, Inventar, Risikoregister, Risikoindex und Roadmap. Sie ist die Grundlage für grössere Projekte oder die Übernahme in den Managed-Service-Betrieb.

Wann passt es für Sie?

In einem kurzen Erstgespräch von rund 15 Minuten klären wir, ob die Standortbestimmung für Ihre Situation sinnvoll ist, und vereinbaren den Termin. Kostenlos und unverbindlich.

Standortbestimmung anfragen