IT-Sicherheits Checkliste

„*“ zeigt erforderliche Felder an

Schritt 1 von 10 - Unternehmens & IT-Basisdaten

X/Twitter

Dieses Feld dient zur Validierung und sollte nicht verändert werden.

Einwilligung

Ich stimme der Datenschutzerklärung zu.

Firmenname

Ansprechpartner*

Vorname Nachname

E-Mail*

Anzahl der Mitarbeiter*

Anzahl Arbeitsplätze (PCs, Notebooks, Tablets, Smartphones)*

Genutzte Betriebssysteme*

Zentraler Server vorhanden?*

Werden Passwörter regelmäßig geändert?*

Mindestlänge & Komplexität der Passwörter*

Wird ein Passwortmanager genutzt?*

Dieses Feld wird bei der Anzeige des Formulars ausgeblendet

Welcher

Ist Mehr-Faktor-Authentifizierung aktiv für E-Mail, Cloud-Dienste, Remote-Zugänge?*

Verfahren zum Sperren ehemaliger Mitarbeiterkonten vorhanden?*

Art der Backups (Cloud, externe Festplatte. NAS, Kombination)*

Backup-Frequenz (täglich / wöchentlich / monatlich / unregelmäßig):*

Sind Backups verschlüsselt?*

Werden Backups regelmäßig getestet (Wiederherstellung)?*

Werden kritische Geschäftsdaten getrennt von Endgeräten gespeichert?*

Werden Betriebssysteme automatisch aktualisiert?*

Werden Software/Apps regelmäßig gepatcht?*

Gibt es jemanden, der Updates zentral überwacht?*

Ist ein Endpoint-Management-System im Einsatz?*

WLAN-Verschlüsselung*

Gast-WLAN vorhanden & getrennt vom Firmennetz?*

Firwall oder UTM aktiv?*

Werden Router-Firmware und Netzwerkgeräte regelmäßig aktualisiert?*

Werden Remote-Zugänge (VPN etc.) genutzt und wie gesichert?*

Antiviren- oder EDR-Lösung (welche):*

Zentrale Verwaltung der Endgeräte vorhanden?*

Sind USB-Ports und externe Geräte eingeschränkt?*

Mobile Device Management für Smartphones/Tablets vorhanden?*

Spam-/Phishing-Filter aktiv?*

Verschlüsselung für E-Mail (TLS/PGP) aktiviert?*

Regelmäßige Phishing-Tests/Schulungen der Mitarbeiter?*

Schriftlicher IT-Notfallplan vorhanden?*

Letzter Test des Notfallplans (Datum):

Tag

Monat

Jahr

Verantwortliche Person im Ernstfall*

Cyber-Versicherung vorhanden?*

IT-Sicherheitsschulung für Mitarbeiter (mind. 1×/Jahr)?*

Sensibilisierung für Social Engineering/Phishing?*

Richtlinien für private Geräte im Firmennetz vorhanden?*

Besondere Anforderungen oder aktuelle Probleme

Einwilligung*

Ich stimme der Datenschutzerklärung zu.