Wo stehen wir mit unserer IT?
Systeme kommen über die Jahre dazu, Zuständigkeiten wechseln, die Dokumentation bleibt zurück. Ob MFA für alle Konten gilt, wann zuletzt ein Backup wiederhergestellt wurde oder welche Firewall-Firmware läuft, lässt sich dann nicht auf Anhieb beantworten.
Im IT-Assessment beantworten wir diese Fragen, entweder an einem Termin vor Ort oder remote. Sie erhalten eine Bewertung je Bereich, die wichtigsten Risiken in Rangfolge und eine Roadmap, auf deren Grundlage Sie Budget und nächste Schritte festlegen.
.png&w=3840&q=90&dpl=dpl_5kV5JCaen4KaRCprAA4JvFHDB9mp)
Mit einem Assessment wissen Sie, wo Ihre IT steht und wofür Sie Budget einplanen
Wir prüfen Ihre IT in sechs Bereichen und zeigen Ihnen, welche Risiken Sie zuerst angehen sollten.
- Vorbereitung mit Fragebogen und Unterlagenprüfung
- Kick-off, Interviews und technische Prüfung vor Ort oder remote
- Score und Ampel für sechs Bereiche
- Risikomatrix mit bis zu zehn priorisierten Risiken
- Roadmap mit Quick Wins, Projekten und Managed Services
- Management Summary und Präsentation für die Geschäftsleitung
Welche Bereiche wir prüfen
Das IT-Assessment deckt sechs Bereiche ab. Bei den Arbeitsplätzen prüfen wir Betriebssystem und Supportstatus, Patchstand, BitLocker-Verschlüsselung, lokale Adminrechte, das Alter der Geräte und ob EDR aktiv und zentral verwaltet ist. EDR steht für Endpoint Detection and Response und erkennt Angriffe direkt auf dem Gerät. Bei Servern und Virtualisierung erfassen wir Versionen, Rollen wie Active Directory, DNS oder SQL, den Updatestand, die Auslastung und das Monitoring.
Im Netzwerk sehen wir uns Firmware, Subscriptions und Regelwerk der Firewall an, dazu VPN-Zugänge mit MFA, VLANs, WLAN mit Gastnetz und die Protokollierung. In Microsoft 365 prüfen wir, ob MFA erzwungen wird, wie Conditional Access als Regelwerk für Anmeldungen eingerichtet ist, wie die Lizenzen genutzt werden, ob DKIM und DMARC gesetzt sind und welchen Secure Score Ihr Tenant erreicht. Die Telefonie mit Teams Phone oder 3CX samt Notruf und Standortangaben gehört ebenfalls dazu.
Beim Backup halten wir fest, was gesichert wird, ob RPO und RTO definiert sind, also der tolerierte Datenverlust und die maximale Ausfallzeit, und ob eine Kopie ausser Haus oder unveränderbar vorliegt. Stichprobenweise stellen wir eine Datei und eine virtuelle Maschine oder Datenbank wieder her. Unter Prozesse und Dokumentation prüfen wir On- und Offboarding, die Vergabe von Adminrechten und ob die IT-Dokumentation aktuell und zentral abgelegt ist.
In vier Schritten zur Roadmap
Sie füllen einen Fragebogen aus, der 10 bis 15 Minuten dauert, und senden uns vorhandene Unterlagen wie Netzplan, Liste der Kernapplikationen und Backupkonzept. Im Fragebogen erfassen wir auch Branchenvorgaben und Anforderungen aus dem Datenschutzgesetz. Auf Wunsch richten Sie uns temporäre Lesezugänge für Firewall und Microsoft 365 ein.
Im Kick-off von 15 bis 20 Minuten klären wir Ziele, Zeitplan, Beteiligte und den Umgang mit Ihren Daten. In den Interviews sprechen wir mit der Geschäftsleitung über Ziele, Risiken und Budgetrahmen und mit Key Usern über Engpässe im Alltag und ihre Erwartungen an den Support.
Während 90 bis 150 Minuten prüfen wir die sechs Bereiche vor Ort oder remote, ausschliesslich mit Lesezugriff. Im Kurzfazit am Ende des Termins nennen wir die ersten Risiken und Quick Wins und legen das Datum der Ergebnispräsentation fest.
In den Tagen nach dem Termin erstellen wir Scores, Risikomatrix, Roadmap und Management Summary. Die Präsentation vor der Geschäftsleitung findet drei bis fünf Arbeitstage nach dem Termin statt, sodass die Befunde noch aktuell sind, wenn Sie entscheiden.
Aus dem IT-Assessment erhalten Sie fünf Ergebnisse, vom technischen Befund bis zur Präsentation vor der Geschäftsleitung.
Frequently asked questions
Greifen Sie während des IT-Assessments in unsere Systeme ein?
Nein, wir arbeiten ausschliesslich mit Lesezugriff und nehmen keine Änderungen an produktiven Systemen vor. Wir erheben nur die Daten, die für die Bewertung nötig sind, tauschen Zugangsdaten sicher aus und entziehen oder löschen sie nach Projektende. Je nach Branche schliessen wir vorab eine Geheimhaltungsvereinbarung oder einen Auftragsverarbeitungsvertrag ab.
Wie viel Zeit kostet uns das?
Der Termin selbst dauert zwei bis vier Stunden. Davor füllen Sie einen Fragebogen von 10 bis 15 Minuten aus und stellen vorhandene Unterlagen bereit. Am Termin nehmen sich die Geschäftsleitung und ein Key User für die Interviews Zeit, die insgesamt 30 bis 60 Minuten dauern. Die Ergebnispräsentation einige Tage später dauert 30 bis 45 Minuten.
Wir haben weder Netzplan noch Backupkonzept. Ergibt ein Assessment trotzdem Sinn?
Ja, fehlende Unterlagen sind selbst ein Befund und fliessen in die Bewertung des Bereichs Prozesse und Dokumentation ein. Netzplan, Applikationsliste und Backupkonzept fordern wir nur an, falls sie vorhanden sind. Was nicht dokumentiert ist, erheben wir am Termin über die Interviews und die technische Prüfung.
Wir haben bereits einen IT-Dienstleister. Ist das ein Hindernis?
Nein, das Assessment funktioniert unabhängig davon, wer Ihre IT heute betreut. Wir erfassen Ihren aktuellen Dienstleister, die Ansprechpersonen sowie bestehende Verträge und Leistungsvereinbarungen und stellen den Zustand neutral und faktenbasiert dar. Die Lesezugänge für Firewall und Microsoft 365 richten Sie oder Ihr Dienstleister vor dem Termin ein.
Müssen wir danach einen Managed-Service-Vertrag abschliessen?
Nein, das IT-Assessment ist eine eigenständige Leistung mit eigenem Ergebnis. Die Roadmap zeigt, welche Massnahmen sich als Quick Win, als Projekt oder als laufend betreuter Managed Service umsetzen lassen. In der Präsentation erhalten Sie dazu eine Kostenschätzung und entscheiden auf dieser Grundlage, wie Sie weitergehen.
Am häufigsten mit IT-Assessment kombiniert
Nach dem Assessment prüfen wir Ihre IT regelmässig weiter, und die Bewertung von A bis F zeigt, ob sich Ihr Stand verbessert.
Fehlt eine Kopie ausser Haus oder wurde die Wiederherstellung nie getestet, sichern wir Ihre Daten unveränderbar an einem zweiten Ort und prüfen, ob sie zurückkommen.
Zeigt das Assessment eine veraltete Firmware oder ein unübersichtliches Regelwerk, übernehmen wir Ihre Firewall in den Betrieb und halten beides aktuell.