WeDoIT IT-Notfallplan Check

Cyber Security Assessment

Ist Ihr Unternehmen auf einen IT-Notfall vorbereitet?

Cyberangriff, Ransomware, Systemausfall: Im Ernstfall zählt jede Minute. Bewerten Sie jetzt die Resilienz Ihres Unternehmens.

Persönliche Ampelbewertung & Score
Individueller Maßnahmenplan als PDF
Kostenlose Experten-Einschätzung

⏱ 7-10 Min. | 📊 Sofort-Ergebnis | 🔒 DSGVO-konform

01. Unternehmensprofil

In welcher Branche ist Ihr Unternehmen tätig?

Wie viele Mitarbeitende hat Ihr Unternehmen?

1-49

50-249

250-999

1.000+

Welche Rolle haben Sie im Unternehmen?

Geschäftsführung

IT-Leitung

Informationssicherheit

Datenschutz

Einkauf

Fachbereich

Sonstige Rolle

Gibt es mehrere Standorte?

Nein

Gibt es besonders kritische Betriebszeiten (z. B. Schichtbetrieb oder 24/7)?

Nein

Kategorie 1: Kritische Prozesse und Systeme

Warum dieser Bereich?
In diesem Abschnitt bewerten wir Ihre kritischen Geschäftsabläufe. Er bildet die Basis für Ihren IT-Notfall-Score und stellt sicher, dass wir die wichtigsten Hebel für Ihren Fortbestand identifizieren.

1.1 Sind Ihre wichtigsten Geschäftsprozesse dokumentiert?

Ja, vollständig umgesetzt

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein / unbekannt

Nicht relevant

1.2 Wissen Sie, welche IT-Systeme für diese Geschäftsprozesse zwingend notwendig sind?

Ja, vollständig umgesetzt

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein / unbekannt

Nicht relevant

1.3 Gibt es eine Priorisierung, welche Systeme im Notfall zuerst wiederhergestellt werden müssen?

Ja, vollständig umgesetzt

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein / unbekannt

Nicht relevant

1.4 Sind maximale tolerierbare Ausfallzeiten (RTO) definiert?

Ja, vollständig umgesetzt

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein / unbekannt

Nicht relevant

1.5 Sind maximale tolerierbare Datenverlustgrenzen (RPO) definiert?

Ja, vollständig umgesetzt

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein / unbekannt

Nicht relevant

1.6 Gibt es eine aktuelle Übersicht aller kritischen Server, Cloud-Dienste, Endgeräte und Netzwerkkomponenten?

Ja, vollständig umgesetzt

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein / unbekannt

Nicht relevant

1.7 Gibt es eine aktuelle Liste kritischer Dienstleister und Ansprechpartner?

Ja, vollständig umgesetzt

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein / unbekannt

Nicht relevant

1.8 Sind Abhängigkeiten zu Microsoft 365, Entra ID, ERP, Telefonie, VPN, Firewall und Backup dokumentiert?

Ja, vollständig umgesetzt

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein / unbekannt

Nicht relevant

✔ KATEGORIE 1 ABGESCHLOSSEN:
Hervorragend! Diese Antworten bilden das Fundament Ihrer Analyse und helfen uns, Ihre wichtigsten Geschäftsabläufe präzise zu bewerten.

Kategorie 2: Backup und Wiederherstellung

Sicherheits-Fokus:
Ein Backup ist Ihre Lebensversicherung. Hier prüfen wir, ob Ihre Daten im Ernstfall nicht nur gesichert sind, sondern wie schnell Sie diese tatsächlich wiederherstellen können.

2.1 Gibt es regelmäßige Backups aller kritischen Systeme?

Ja, vollständig

Teilweise

Geplant

Nein

2.2 Werden Backups automatisiert überwacht?

Ja, vollständig

Teilweise

Geplant

Nein

2.3 Gibt es offline, immutable oder getrennt geschützte Backups?

Ja, vollständig

Teilweise

Geplant

Nein

2.4 Wurden Wiederherstellungen in den letzten 6 Monaten getestet?

Täglich oder häufiger

Mehrmals pro Woche

Wöchentlich

Seltener / Unregelmäßig

2.5 Ist dokumentiert, wer im Notfall die Wiederherstellung ausführt?

Täglich oder häufiger

Mehrmals pro Woche

Wöchentlich

Seltener / Unregelmäßig

2.6 Sind realistische Wiederanlaufzeiten getestet?

Täglich oder häufiger

Mehrmals pro Woche

Wöchentlich

Seltener / Unregelmäßig

2.7 Sind Cloud-Daten wie Microsoft 365 separat gesichert?

Täglich oder häufiger

Mehrmals pro Woche

Wöchentlich

Seltener / Unregelmäßig

2.8 Sind Backup-Zugänge besonders geschützt, zum Beispiel mit MFA und getrennten Admin-Konten?

Täglich oder häufiger

Mehrmals pro Woche

Wöchentlich

Seltener / Unregelmäßig

WICHTIGER MEILENSTEIN ERREICHT:
Backup-Check abgeschlossen. Im Ernstfall zählt nicht nur die Existenz eines Backups, sondern wie schnell Sie die Wiederherstellung meistern. Ihr IT-Notfall-Score wird entsprechend berechnet.

Kategorie 3: Cyberabwehr und Angriffserkennung

Ihre Schutzmauer:
Prävention ist gut, Erkennung ist besser. Dieser Abschnitt bewertet, wie gut Ihre Systeme Angriffe frühzeitig bemerken, bevor wertvolle Daten verschlüsselt oder gestohlen werden.

3.1 Gibt es einen dokumentierten Ablauf für Ransomware, Phishing, Account Kompromittierung und Datenabfluss?

Ja, für alle kritischen Systeme

Nur stichprobenartig

Bisher nur einmalig

Nein

3.2 Wissen Mitarbeitende, wen sie bei verdächtigen E-Mails oder Vorfällen informieren müssen?

Ja, ohne Probleme

Ja, mit kleinen Hindernissen

Nein / Nur teilweise

Bisher kein Test erfolgt

3.3 Gibt es eine zentrale Notfallnummer oder einen festen Meldeweg für IT Sicherheitsvorfälle?

Ja, detailliert dokumentiert

In groben Zügen vorhanden

In Arbeit

Nein

3.4 Gibt es einen 24/7-Ansprechpartner für kritische Cybervorfälle?

Ja, regelmäßige Schulung/Übung

Ja, einmalig eingewiesen

Nur die IT-Leitung weiß Bescheid

Nein

3.5 Nutzen Sie moderne Endpoint Detection and Response oder XDR Technologie?

Ja, regelmäßige Schulung/Übung

Ja, einmalig eingewiesen

Nur die IT-Leitung weiß Bescheid

Nein

3.6 Werden sicherheitsrelevante Ereignisse zentral überwacht?

Ja, regelmäßige Schulung/Übung

Ja, einmalig eingewiesen

Nur die IT-Leitung weiß Bescheid

Nein

3.7 Gibt es ein SOC oder einen Managed Detection and Response Service?

Ja, regelmäßige Schulung/Übung

Ja, einmalig eingewiesen

Nur die IT-Leitung weiß Bescheid

Nein

3.8 Gibt es klare Regeln, wann Systeme isoliert oder abgeschaltet werden dürfen?

Ja, regelmäßige Schulung/Übung

Ja, einmalig eingewiesen

Nur die IT-Leitung weiß Bescheid

Nein

3.9 Gibt es einen vorbereiteten Ablauf zur Beweissicherung und Dokumentation?

Ja, regelmäßige Schulung/Übung

Ja, einmalig eingewiesen

Nur die IT-Leitung weiß Bescheid

Nein

3.10 Ist MFA für administrative Zugänge verpflichtend aktiviert?

Ja, regelmäßige Schulung/Übung

Ja, einmalig eingewiesen

Nur die IT-Leitung weiß Bescheid

Nein

SCHUTZ-ANALYSE ERFASST:
Ihre Angaben fließen nun in die Bewertung ein, ob Angriffe in Ihrem Unternehmen frühzeitig erkannt und schnell beantwortet werden können.

Kategorie 4: Rollen, Eskalation und Entscheidungsfähigkeit

Krisenmanagement:
Technik allein hilft nicht, wenn niemand entscheidet. Wir prüfen, ob Verantwortlichkeiten klar definiert sind, damit Sie in einer Krise keine Zeit verlieren.

4.1 Gibt es einen definierten IT Notfallstab oder ein verantwortliches Notfallteam?

Ja, für alle externen/kritischen Zugänge

Teilweise (nur für VPN/Admin)

Geplant

Nein

4.2 Sind Rollen und Stellvertretungen dokumentiert?

Ja, für alle externen/kritischen Zugänge

Teilweise (nur für VPN/Admin)

Geplant

Nein

4.3 Ist klar geregelt, wer im Notfall verbindliche Entscheidungen treffen darf?

Ja, für alle externen/kritischen Zugänge

Teilweise (nur für VPN/Admin)

Geplant

Nein

4.4 Ist geregelt, wer externe Unterstützung beauftragen darf?

Ja, für alle externen/kritischen Zugänge

Teilweise (nur für VPN/Admin)

Geplant

Nein

4.5 Gibt es ein Verfahren zur internen Lagebewertung im Notfall?

Ja, für alle externen/kritischen Zugänge

Teilweise (nur für VPN/Admin)

Geplant

Nein

Fast geschafft! Wohin sollen wir Ihre Auswertung senden?

Vorname

Nachname

Phone/Mobile

E-Mail

Name des Unternehmens

Ich möchte zusätzlich den WeDoIT Cybersecurity Newsletter mit Informationen zu IT-Notfallplanung, NIS2, Cybersecurity und WeDoIT-Services erhalten. Die Anmeldung ist erst nach Bestätigung per Double Opt-In abgeschlossen. Eine Abmeldung ist jederzeit möglich.

Ich stimme zu, dass meine Daten zur Erstellung und Zusendung meiner Auswertung verarbeitet werden. Des Weiteren darf mich WeDoIT per E-Mail oder Telefon kontaktieren, um meine Auswertung zu besprechen.

✔ KATEGORIE 4 ABGESCHLOSSEN:
Sehr gut! Technik allein hilft nicht, wenn niemand entscheidet. Ihre Antworten zeigen nun, wie klar die Verantwortlichkeiten in Ihrem Krisenfall definiert sind.

Kategorie 5: Kommunikation und Meldewege

Informationsfluss:
Im Notfall müssen Mitarbeiter, Kunden und Behörden richtig informiert werden. Dieser Bereich fließt direkt in Ihre Bewertung ein.

5.1 Gibt es eine aktuelle Telefonliste, die auch offline verfügbar ist?

Ja, mit aktiven Sicherheits-Services

Ja, aber Basiskonfiguration

In Planung

Nein / Unbekannt

5.2 Gibt es vorbereitete Kommunikationsvorlagen für Mitarbeitende, Kunden und Partner?

Ja, mit aktiven Sicherheits-Services

Ja, aber Basiskonfiguration

In Planung

Nein / Unbekannt

5.3 Ist festgelegt, wer mit Datenschutzbehörde, BSI, Cyberversicherung oder Presse spricht?

Ja, mit aktiven Sicherheits-Services

Ja, aber Basiskonfiguration

In Planung

Nein / Unbekannt

5.4 Gibt es eine Kommunikationsmöglichkeit, wenn E-Mail, Microsoft 365 oder Teams nicht mehr funktionieren?

Ja, mit aktiven Sicherheits-Services

Ja, aber Basiskonfiguration

In Planung

Nein / Unbekannt

5.5 Gibt es einen definierten Kommunikationsprozess für Kunden, Lieferanten und Mitarbeitende im IT Notfall?

Ja, mit aktiven Sicherheits-Services

Ja, aber Basiskonfiguration

In Planung

Nein / Unbekannt

KOMMUNIKATION ERFASST:
Wichtiger Schritt erledigt! Ein sicherer Informationsfluss zu Mitarbeitern und Behörden ist entscheidend für Ihre Ampelbewertung.

Kategorie 6: Compliance, NIS2 und Dokumentation

Rechtliche Sicherheit (NIS2):
Wir bewerten, ob Ihre Dokumentation den gesetzlichen Standards entspricht und Haftungsrisiken für die Geschäftsführung minimiert werden.

6.1 Wurde geprüft, ob Ihr Unternehmen unter NIS2 fällt oder mittelbar betroffen sein könnte?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

6.2 Gibt es eine dokumentierte Risikoanalyse für IT- und Cyberrisiken?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

6.3 Gibt es Sicherheitsanforderungen an Lieferanten und Dienstleister?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

6.4 Gibt es ein Verfahren für Meldepflichten bei erheblichen Sicherheitsvorfällen?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

6.5 Gibt es dokumentierte Schulungen für Geschäftsleitung und Mitarbeitende?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

6.6 Gibt es Richtlinien zu Zugriffen, Passwörtern, MFA und administrativen Konten?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

6.7 Gibt es regelmäßige Management Reviews zur Informationssicherheit?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

RECHTLICHER CHECK ABGESCHLOSSEN:
Haftungsrisiken minimiert! Ihre Angaben zur NIS2-Relevanz und Dokumentation fließen nun direkt in den finalen Report ein.

Kategorie 7: Tests, Übungen und kontinuierliche Verbesserung

Bereit für den Praxistest?
Nur was geübt wird, funktioniert im Ernstfall. Hier schauen wir uns an, wie regelmäßig Sie Ihre Notfallpläne tatsächlich testen.

7.1 Wurde der IT-Notfallplan in den letzten 12 Monaten getestet?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

7.2 Gab es eine Tabletop-Übung mit Geschäftsführung, IT und Fachbereichen?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

7.3 Werden Lessons Learned nach Störungen oder Sicherheitsvorfällen dokumentiert?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

7.4 Wird der IT-Notfallplan nach Änderungen an IT, Dienstleistern oder Organisation aktualisiert?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

7.5 Gibt es regelmäßige Awareness-Schulungen?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

7.6 Gibt es Phishing-Simulationen?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

7.7 Gibt es technische Sicherheitsprüfungen wie Schwachstellenscan oder Penetrationstest?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

7.8 Gibt es Dark Web Monitoring oder eine Prüfung kompromittierter Zugangsdaten?

Ja, mindestens einmal jährlich

Unregelmäßig

Bisher nur einmalig

Nein

LETZTE KATEGORIE GEPRÜFT:
Hervorragend, Sie haben alle Hauptbereiche durchlaufen. Nur was geübt wird, funktioniert im Ernstfall – Ihre Test-Routine wurde erfolgreich bewertet.

Branchenspezifische Zusatzfragen

Branchen-Check:
Jede Branche hat eigene Risiken. Diese speziellen Fragen helfen uns, Ihren Report noch präziser auf Ihr Geschäftsumfeld zuzuschneiden und individuelle Schwachstellen zu identifizieren.

Gibt es Produktionsanlagen oder Maschinensteuerungen mit Netzwerkzugriff?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es einen Plan bei Ausfall von ERP, MES oder Lagerverwaltung?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Segmentierung zwischen Office IT und Produktion?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Ersatzprozesse bei IT-Ausfall?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Notfallprozesse für Produktionsstillstand?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Schutzmaßnahmen für Mandanten- oder Kundendaten?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Wiederherstellungspläne für Dokumentenmanagement, E-Mail und Telefonie?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es kritische Fristen oder Haftungsrisiken bei IT-Ausfall?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es sichere externe Kommunikation?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Vertreterregelungen bei Ausfall einzelner Schlüsselpersonen?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Notfallprozesse für Warenwirtschaft, Kasse, Lager oder Versand?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Abhängigkeiten zu Zahlungsdienstleistern?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Ausweichprozesse bei Ausfall von ERP, Shop oder Kassensystem?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Notfallkommunikation mit Kunden und Lieferanten?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Prioritäten für Wiederanlauf von Bestell- und Lieferprozessen?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es SLA-Verpflichtungen gegenüber Kunden?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Incident-Kommunikationsvorlagen?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Statuspage, Monitoring, Backup und Rollback-Prozesse?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es getrennte Admin- und Produktivzugänge?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es dokumentierte Prozesse für Sicherheitsvorfälle in Kundensystemen?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es eine getrennte Betrachtung von IT und OT?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Notfallprozesse für Leitwarte, Netzbetrieb oder Versorgung?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es dokumentierte Dienstleisterabhängigkeiten mit Reaktionszeiten?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es regulatorische Meldeprozesse?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es getestete Wiederanlaufverfahren für kritische Versorgungssysteme?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es kritische Patientendaten oder medizinische Systeme

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Ausfallprozesse für Praxis-, Klinik- oder Laborsoftware?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Wiederanlaufprioritäten für patientennahe Systeme?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es Notfallkommunikation bei Systemausfall?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

Gibt es besondere Datenschutzprozesse?

Ja, vollständig umgesetzt und getestet

Teilweise umgesetzt

Geplant, aber noch nicht umgesetzt

Nein/unbekannt

ANALYSE FAST ABGESCHLOSSEN 🚀

Ihre Antworten werden nun in Ihre persönliche Ampelbewertung übernommen. Klicken Sie auf "Absenden", um Ihren PDF-Report zu generieren.

KO_Trigger_Check

Total Percentage

Ist Ihr Unternehmen auf einen IT-Notfall vorbereitet?

01. Unternehmensprofil

Kategorie 1: Kritische Prozesse und Systeme

Kategorie 2: Backup und Wiederherstellung

Kategorie 3: Cyberabwehr und Angriffserkennung

Kategorie 4: Rollen, Eskalation und Entscheidungsfähigkeit

Fast geschafft! Wohin sollen wir Ihre Auswertung senden?

Kategorie 5: Kommunikation und Meldewege

Kategorie 6: Compliance, NIS2 und Dokumentation

Kategorie 7: Tests, Übungen und kontinuierliche Verbesserung

Branchenspezifische Zusatzfragen

ANALYSE FAST ABGESCHLOSSEN 🚀

Folgen Sie uns

Regularien

Vergleiche Cynet mit