IT-Security-Audit für KMU: wissen, wo Sie stehen
Die Cyberversicherung schickt einen Fragebogen, ein Kunde verlangt einen Nachweis, oder nach einem Vorfall bei Bekannten stellt sich die Frage, wie es bei Ihnen aussieht. Antworten aus dem Bauch helfen dann nicht weiter.
- Der Fragebogen der Cyberversicherung wird optimistisch ausgefüllt
- Ein Kunde verlangt einen Sicherheitsnachweis, den es nicht gibt
- Niemand weiss, welche Systeme von aussen erreichbar sind
- Administrator-Rechte und Zugänge wurden nie überprüft
- Die Standortbestimmung zum Datenschutzgesetz (revDSG) fehlt
Ein Security-Audit prüft Ihre IT gegen anerkannte Grundregeln und liefert einen Bericht, der nach Dringlichkeit sortiert ist. Sie wissen danach, was offen ist, was es kostet und was zuerst kommt.
Viele KMU sind besser geschützt, als sie denken, und an einzelnen Stellen deutlich schlechter. Ohne Prüfung weiss niemand, welche Stellen das sind.
Was nach 30 Tagen klar ist.
Nach dem Audit liegt ein Bericht vor, der Ihre Lage ehrlich beschreibt und die Massnahmen nach Wirkung und Aufwand ordnet.
So gehen wir Schritt für Schritt vor
Umfang festlegen
Wir klären, was geprüft wird: Microsoft 365 (ab CHF 1400), die Website (ab CHF 1400), die Infrastruktur mit Netzwerk und Servern (ab CHF 2500), oder eine Kombination. Der Preis steht vor dem Start fest.
- Prüfumfang und Festpreis schriftlich
- Liste der benötigten Zugänge
- Entscheid zum Umfang
- Ansprechperson intern
Prüfen, nur lesend
Wir prüfen Einstellungen, Zugänge, Updates, Datensicherung und Protokollierung mit Lesezugriff. Auf Wunsch kommt ein Schwachstellen-Scan von aussen dazu (ab CHF 800), der zeigt, was aus dem Internet erreichbar ist.
- Prüfung gegen anerkannte Grundregeln
- Optional Schwachstellen-Scan von aussen
- Lesezugriff auf die geprüften Systeme
Bericht und Besprechung
Sie bekommen einen verständlichen Bericht: was gut ist, was offen ist, wie dringend es ist und was die Behebung kostet. Wir besprechen ihn mit Ihnen, ohne Panikmache.
- Bericht nach Dringlichkeit
- Massnahmenplan mit Aufwand
- Besprechung
- Termin für die Besprechung
Massnahmen, wenn Sie wollen
Die Umsetzung ist ein separater Entscheid. Sie können sie uns übergeben, intern umsetzen oder einem anderen Anbieter geben. Der Bericht ist so geschrieben, dass das möglich ist.
- Offerte für die Umsetzung auf Wunsch
- Entscheid zur Umsetzung
Wer was liefert. Und was dabei besser wird.
Drei klare Spalten: was SYSINFRA übernimmt, was Sie liefern müssen, was an Risiko nachweisbar runtergeht. Damit niemand am Tag 1 überrascht wird.
Was Sie liefern müssen
Risiken, die reduziert werden
So lief es bei einem KMU mit ähnlicher Ausgangslage.
Anonymisierter Praxisfall · Security-Audit vor der Verlängerung der Cyberversicherung bei einer Arztpraxis.
Ausgangslage.
Die Versicherung verlangte bei der Verlängerung einen ausführlichen Fragebogen. Die Praxis war unsicher, ob ihre Antworten stimmten, und wollte nicht riskieren, dass die Versicherung im Schadenfall nicht zahlt.
Vorgehen.
Audit von Microsoft 365 und Infrastruktur, dazu ein Schwachstellen-Scan von aussen. Gefunden wurden ein Administrator-Konto ohne Zwei-Schritt-Anmeldung, ein Fernwartungszugang, der offen im Internet stand, und eine Datensicherung, deren Wiederherstellung nie getestet war.
Ergebnis.
Die drei dringenden Punkte wurden innert zwei Wochen behoben, der Fragebogen konnte faktentreu beantwortet werden. Der Bericht dient seither als Nachweis gegenüber Versicherung und Partnern.
Erkenntnis.
Die meisten Lücken sind nicht exotisch, sondern Grundregeln, die im Alltag untergegangen sind. Ein Audit macht sie sichtbar, bevor es ein Angreifer tut.
Passende Leistungen in diesem Szenario.
Security & Compliance
Wir suchen laufend nach Sicherheitslücken und schliessen sie, testen die Wiederherstellung nach einem Ausfall und dokumentieren Ihre Massnahmen zum Schweizer Datenschutzgesetz. Alles belegbar.
Managed Workplace & M365
Microsoft 365 sicher einrichten, Zugriffe regeln und alle Geräte zentral verwalten. Logins und Cloud-Arbeitsplatz aus einer Hand.
Infrastruktur
Netzwerk, Server-Virtualisierung und Cloud bei Ihnen vor Ort. Wir bauen, betreuen und ziehen sicher um, mit Rückweg zum alten Stand.
Web & Commerce
Websites und Onlineshops, gepflegt, schnell und datenschutzfreundlich. Mit sauberem, dokumentiertem Betrieb.
FAQ · zuletzt geprüft 2026-04-28
Was wir oft im Erstgespräch hören.
Geprüft und ehrlich beantwortet. Bei Unklarheit: 30-Min-Erstgespräch direkt buchen.
Wie möchten Sie starten?
Drei Wege zum 30-Minuten-Erstgespräch: kostenlos, ohne Vorbereitung, schriftlicher Plan im Anschluss. Sie wählen, was Ihnen am liebsten ist.
Kontaktformular
Schildern Sie Ihren Sachverhalt schriftlich. Antwort meistens am gleichen Werktag, ≤ 4 h.
Video-Meeting
30 Min per Microsoft Teams. Bildschirm teilen, gemeinsam sortieren, Termin frei wählbar.
Telefonisch
Lieber direkt reden? Rufen Sie an unter +41 55 552 83 30, Schlatt TG, Europe/Zurich.