Security-Analyse und Bestandsaufnahme: Wie sicher ist Ihre IT? Jetzt wissen Sie es.
Firewall, Server, Microsoft 365, Notfallplan. Unsere Security-Analyse prüft alles einmal gründlich und zeigt Ihnen, wo Sie stehen. Sie erhalten eine klare Bewertung und einen Plan, was Sie zuerst angehen sollten. Einmalig oder regelmäßig, vor Ort oder remote.
Durchgeführt von unserem eigenen Cyber-Security-Team. Selbst nach ISO/IEC 27001 zertifiziert.
Diese Kunden vertrauen n-komm
„Ich glaube, wir sind ganz gut aufgestellt.“
Das hören wir oft, und meistens stimmt es zum Teil. Die Firewall ist neu, der Virenschutz läuft, Backups gibt es auch. Aber wann wurde die Datensicherung zuletzt zurückgespielt? Wer hat noch Adminrechte, obwohl er längst in einer anderen Abteilung arbeitet? Und welche Dienste sind von außen erreichbar, ohne dass es jemand weiß?
IT-Sicherheit wächst über Jahre. Systeme kommen dazu, Zuständigkeiten wechseln, Microsoft 365 wird an vielen Stellen angepasst. Irgendwann hat niemand mehr den vollständigen Überblick.
Dann fragt die Versicherung nach Ihren Maßnahmen, ein Kunde will einen Nachweis oder NIS2 steht im Raum. Spätestens jetzt brauchen Sie eine ehrliche Bestandsaufnahme.
Kommt Ihnen das bekannt vor?
- Sie wissen nicht genau, wo Ihre größten Sicherheitslücken liegen.
- Ihre IT ist über Jahre gewachsen, eine aktuelle Dokumentation fehlt.
- Die Cyberversicherung oder ein Kunde fragt nach Ihren Sicherheitsmaßnahmen.
- Sie wollen investieren, wissen aber nicht, wo es am meisten bringt.
Eine Security-Analyse gibt Ihnen den Überblick zurück und eine Reihenfolge, die Sinn ergibt.
- Erfassen Technik, Cloud und OrganisationPrüfen Technische Prüfung und Gespräche
- Bewerten Risiken je BereichPlanen Maßnahmen nach Priorität
Was wir in der Security-Analyse prüfen
Wir sehen uns Ihre IT-Sicherheit von vier Seiten an, mit Gesprächen und mit technischen Prüfungen. Den Umfang stimmen wir vorab mit Ihnen ab.
Ihre Technik im Haus
Netzwerk und Firewall, Server und Arbeitsplätze, Patchstand, Active Directory und Berechtigungen. Und die Datensicherung, denn sie entscheidet im Ernstfall über alles.
Cloud und Microsoft 365
Wie sind Microsoft 365, Entra ID und Ihre Cloud-Dienste eingerichtet? Ist die Anmeldung mit zweitem Faktor abgesichert? Welche Daten sind nach außen freigegeben?
Ihre Angriffsfläche von außen
Was sieht ein Angreifer, wenn er Ihr Unternehmen aus dem Internet betrachtet? Ein Schwachstellenscan zeigt, welche Systeme erreichbar sind und wo bekannte Lücken offen stehen.
Organisation und Prozesse
Gibt es Richtlinien, klare Zuständigkeiten und einen Notfallplan? Wird Ihr Team geschult? Auf Wunsch gleichen wir Ihren Stand mit NIS2, ISO 27001 oder dem BSI IT-Grundschutz ab.
Das erhalten Sie am Ende
Eine Analyse ist nur so gut wie das, was danach passiert. Deshalb bekommen Sie keine Liste mit hundert Punkten, sondern eine klare Reihenfolge.
- Management Summary: die wichtigsten Ergebnisse auf einen Blick, für die Geschäftsleitung.
- Bericht mit Bewertung: Für jeden Bereich sehen Sie, wie es um Ihre Sicherheit steht und welche Risiken bestehen.
- Priorisierter Maßnahmenplan: was Sie zuerst angehen sollten, was später kommt und mit welchem Aufwand Sie rechnen können.
- Persönliche Ergebnisbesprechung: Wir stellen Ihnen die Ergebnisse vor und beantworten Ihre Fragen. Gern auch Ihrer Geschäftsleitung.
Einmalig oder als Service
Einmal Klarheit. Oder regelmäßig den Fortschritt sehen.
Viele Kunden starten mit einer einmaligen Bestandsaufnahme. Sie wissen danach, wo sie stehen, und setzen die wichtigsten Maßnahmen um.
Sicherheit bleibt aber nicht stehen: Neue Systeme kommen dazu, neue Angriffsmethoden auch. Deshalb bieten wir die Security-Analyse auch als Service an. Wir wiederholen sie regelmäßig, den Rhythmus richten wir nach Ihrem Risiko. So sehen Sie, was sich verbessert hat und wo neuer Handlungsbedarf entsteht.
Die Analyse läuft vor Ort bei Ihnen oder remote, die technischen Prüfungen gehören in beiden Fällen dazu.
Nach der Analyse geht es weiter
Die Security-Analyse zeigt, wo Sie stehen. Diese Leistungen helfen Ihnen, die Lücken zu schließen.
Wer Ihre IT-Sicherheit prüft
Langjährige Praxis
Unser Cyber-Security-Team arbeitet seit vielen Jahren in der technischen und organisatorischen Informationssicherheit: Security-Analysen, Penetrationstests, Schwachstellenmanagement und Beratung zu ISO 27001, NIS2 und IT-Grundschutz.
Anerkannte Qualifikationen
Unser Team bringt anerkannte Qualifikationen mit, darunter CompTIA, Certified Ethical Hacker (CEH) und TÜV-geprüfter IT-Sicherheitsbeauftragter. Dazu kommen zahlreiche Herstellerzertifizierungen.
Nachweisbare Projekterfahrung
Unternehmen aus unterschiedlichen Branchen und Größen arbeiten mit unserem Cyber-Security-Team. Ihre Projekte finden Sie in unseren Referenzen.
Referenzen ansehenAnalyse und Umsetzung aus einer Hand
Viele Analysen enden als Bericht in der Schublade, bei uns nicht. Unser eigenes Cyber-Security-Team führt die Analyse durch und setzt die Maßnahmen auf Wunsch auch um, von der Firewall bis zum Endpoint-Schutz.
Wir sind selbst nach ISO/IEC 27001 zertifiziert und wissen, worauf es ankommt. Seit 2000 sind wir IT-Partner für Unternehmen und Verwaltungen, als Familienunternehmen in zweiter Generation.
- ISO 27001
- selbst nach ISO/IEC 27001 zertifiziert
- ~10
- Jahre Praxis unseres Pentest-Teams
- 25+
- Jahre IT-Partner (seit 2000)
- 2
- Standorte in Karlsruhe und Hamburg
Aus der Praxis
Was unsere Kunden sagen
Für BLANC & FISCHER führen wir regelmäßig Penetrationstests und weiterführende Sicherheitsanalysen durch. Ziel ist, Schwachstellen früh zu finden und konkrete Maßnahmen abzuleiten, die zu den bestehenden Prozessen passen.
„Mit dem Pentester-Team der n-komm haben wir einen äußerst kompetenten und zuverlässigen Partner an unserer Seite, der nicht bloß auf Standardlösungen setzt, sondern unsere individuellen Anforderungen präzise und flexibel berücksichtigt. Ein starker und echter strategischer Partner, auf den wir voll vertrauen.“
Häufige Fragen zur Security-Analyse
Ihre Frage ist nicht dabei? Schreiben Sie uns.
Was ist eine Security-Analyse?
Eine Security-Analyse ist eine Bestandsaufnahme Ihrer IT-Sicherheit. Wir prüfen Technik, Cloud, Angriffsfläche von außen und Organisation. Sie erhalten eine Bewertung und einen priorisierten Maßnahmenplan.
Was ist der Unterschied zum Penetrationstest?
Ein Penetrationstest prüft gezielt und in die Tiefe, ob sich Schwachstellen ausnutzen lassen. Die Security-Analyse verschafft Ihnen einen breiten Überblick über Technik und Organisation. Sie schaut auch auf Microsoft 365, Datensicherung, Berechtigungen und Prozesse. Beides ergänzt sich, auch wenn Sie gerade erst einen Pentest gemacht haben.
Unser IT-Dienstleister kümmert sich um die Sicherheit. Lohnt sich die Analyse trotzdem?
Ja. Wer die IT täglich betreut, wird mit der Zeit betriebsblind. Ein zweiter Blick von außen zeigt, was im Alltag untergeht.
Deckt die Analyse nicht nur Probleme auf?
Genau darum geht es: Probleme gibt es auch ohne Analyse. Mit ihr kennen Sie sie, bevor ein Angreifer sie findet. Und Sie wissen, was Sie zuerst angehen sollten.
Läuft die Analyse vor Ort oder remote?
Beides ist möglich, und die technischen Prüfungen gehören in beiden Fällen dazu.
Wie lange dauert eine Security-Analyse?
Das hängt von der Größe Ihrer IT und dem vereinbarten Umfang ab. Den Zeitrahmen legen wir im Vorfeld gemeinsam mit Ihnen fest. Ein großes Projekt wird es für Sie nicht. Ihr Team stellt uns Gesprächspartner und Zugänge bereit, die eigentliche Arbeit machen wir.
Kann ich die Analyse regelmäßig wiederholen lassen?
Ja. Wir bieten die Security-Analyse auch als Service an und richten den Rhythmus nach Ihrem Risiko. So sehen Sie, was sich verbessert hat.
Hilft die Analyse bei NIS2 oder ISO 27001?
Ja. Auf Wunsch gleichen wir Ihren Stand mit NIS2, ISO 27001 oder dem BSI IT-Grundschutz ab. Die Ergebnisse sind eine gute Grundlage für die weiteren Schritte. Mehr dazu auf unserer Seite zu Compliance.
Setzen Sie die Maßnahmen auch um?
Ja, auf Wunsch. Unser Cyber-Security-Team setzt die technischen Maßnahmen selbst um und betreibt sie auf Wunsch dauerhaft als Managed IT-Security.
Was kostet eine Security-Analyse?
Das hängt von der Größe Ihrer IT und dem Umfang der Analyse ab. Nach dem Erstgespräch erhalten Sie ein individuelles Angebot.
Wie sicher ist Ihre IT wirklich? Finden Sie es heraus.
Im kostenlosen Erstgespräch sprechen wir über Ihre IT, Ihre Sorgen und Ihre Ziele. Sie erfahren, wie eine Security-Analyse bei Ihnen abläuft und was sie umfasst. Das Gespräch per Teams oder Telefon dauert 30 Minuten, unverbindlich und kostenfrei.
Lieber direkt sprechen? +49 721 35 46 00