Mitarbeitende ohne spezielle Verantwortung

Gibt es in Ihrem Unternehmen einen dokumentierten IT-Notfallplan (z.B. bei Cyberangriff, Systemausfall)?

Wurde die DSGVO (Datenschutz-Grundverordnung) in Bezug auf IT-Sicherheit vollständig implementiert?

Ja, klar definiert und regelmäßig kommuniziert

Gibt es verbindliche IT-Richtlinien für Mitarbeitende (z.B. Passwortverwendung, Verhalten im Home-Office, E-Mail-Nutzung etc.)?

Werden regelmäßig Sicherheits-Updates und Patches für Software und Systeme eingespielt?

Nutzen Sie eine Multi-Faktor-Authentifizierung (MFA) für wichtige Systeme und Konten?

Sind Ihre geschäftlichen E-Mails durch Schutzmaßnahmen wie Spamfilter und Phishing-Erkennung abgesichert?

Gibt es regelmäßige Schulungen zur IT-Sicherheit für Mitarbeitende?

Ja, automatisiert und regelmäßig kontrolliert

Werden Backups regelmäßig erstellt, geprüft und sicher gespeichert (z.B. offline und verschlüsselt)?

Gibt es eine Übersicht aller eingesetzten Geräte, Systeme und Benutzerzugänge (Inventarisierung und Zugriffsverwaltung)?

IT-Sicherheits-Check

Wie steht es um Ihre IT-Sicherheit?