IT-Sicherheits-Checkup für kleine und mittelständische Unternehmen

Wie regelmäßig werden Ihre Mitarbeitenden zu IT-Sicherheit geschult (z. B. Phishing, Datenschutz)?*
Mindestens alle 6 MonateEinmal JährlichNur bei NeueinstellungNie / keine Information

Wie wird geregelt, wer Zugriff auf sensible Daten und Systeme hat?*
Zentral verwaltetes BerechtigungskonzeptManuelle Vergabe, nicht regelmäßig geprüftSporadisch, keine klare StrukturJeder hat Zugriff auf fast alles

Wie viele PC-Arbeitsplätze (inkl. Laptops) betreiben Sie in Ihrem Unternehmen?
1-5 Arbeitsplätze6-20 Arbeitsplätze21-50 Arbeitsplätze51-250 Arbeitsplätzemehr als 250 Arbeitsplätze

Wie häufig sichern Sie Ihre geschäftskritischen Daten?*
Täglich, mit WiederherstellungstestsWöchentlich, mit gelegentlichen TestsMonatlich, keine Testskein klares Konzept

Wo sichern Sie Ihre geschäftskritischen Daten?
In eine zertifizierte Cloud-Lösung (z.B. ISO 27001, DSGVO-konform)Auf einen lokalen Unternehmensserver oder ein NAS-Systemauf verschlüsselte externe Speichermedien (z.B. USB-Festplatte, RDX)Auf private oder nicht kontrollierte Geräte (z.B. Heim-PC, private Festplatte)Aktuell keine Regelmäßige Datensicherung vorhanden

Welche Sicherheitsmaßnahmen sind bei Ihnen im Einsatz?*
Virenschutz auf allen GerätenFirewall vorhandenWLAN verschlüsselt mit starkem PasswortGeräte mit Bildschirmsperre / Passwortschutzkeine der aufgeführten SIcherheitsmaßnahmen

Wie werden Updates und Patches bei Ihnen durchgeführt?*
Automatisch & zentral verwaltet mit ProtokollierungManuell, aber regelmäßignur bei Bedarf oder FehlernNie / keine Information

Ist Ihnen bekannt, ob Ihr Unternehmen unter die NIS2-Richtlinie (EU-Richtlinie 2022/2555) fällt?
Ja, wir sind betroffen und haben bereits Maßnahmen eingeleitet.Ja, wir sind betroffen, aber es besteht noch HandlungsbedarfIch bin unsicher, ob wir betroffen sindNein, wir fallen nicht unter die NIS2-Richtlinie (nach aktuellem Stand)

Wie stellen Sie sicher, dass Ihre Mitarbeitenden im Homeoffice oder unterwegs sicher auf Unternehmensdaten zugreifen?*
Zugriff erfolgt ausschließlich über verschlüsselte VPN-VerbindungPrivate Geräte sind erlaubt, aber nur mit klaren SicherheitsvorgabenEs existiert eine Homeoffice Richtlinie mit IT-VorgabenZugriff von außen ist möglich, aber nicht geregeltKeine Maßnahmen vorhanden

Wie regelmäßig überprüfen Sie Ihre IT-Sicherheitsmaßnahmen und entwickeln diese weiter?*
Mindestens jährlich durch internes oder externes AuditNach Bedarf oder VorfällenNur bei größeren Veränderungenkeine Überprüfung

Wie sicher fühlen Sie sich aktuell mit Ihrer IT-Infrastruktur und den getroffenen Schutzmaßnahmen? *
12345678910
1 = sehr unsicher, 10 = sehr sicher

Weiter