Unabhängiges IT-Audit · Österreich
Der IT-Check von vetosec ist die systematische Prüfung Ihrer gesamten IT: mehr als 100 Prüfpunkte, acht Bereiche, ein Auditbericht mit priorisierten Maßnahmen. Die Ergebnisse stellen wir Ihnen persönlich vor.
Prüfumfang
Ein klar umrissener Standard-Prüfumfang. Teil des Audits ist ein Penetrationstest in leichter Form: Gängige Angriffsvektoren und Konfigurationen werden aktiv geprüft, kritische Systeme wie der Domain-Controller bleiben dabei unangetastet.
Aufbau und Absicherung des Netzwerks, vom Firewall-Regelwerk bis zur Trennung kritischer Zonen.
Physische Sicherheit der Serverumgebung samt Klima, Brandschutz und geregelter Notstromversorgung.
Zustand der Serverlandschaft und eine Sicherungsstrategie, die auch einem Erpressungsversuch standhält.
Absicherung der Rechner im Alltag: Updates, Virenschutz, Verschlüsselung, Bildschirmsperre.
Ordnung in der Benutzerverwaltung: Rechte, Passwortregeln und Konten, die niemand mehr braucht.
Integrität Ihrer E-Mail-Kommunikation und die Kontrolle über Ihre eigene Domain.
Die technischen Pflichten aus der DSGVO, von der Verschlüsselung bis zum Löschkonzept.
Erweiterbar um Cloud-Check (Microsoft 365, Google Workspace), Datenleck-Check, Phishing-Simulation und Netzwerk-Inventarisierung.
Beispielhafte Fallstudien
So sehen Befunde eines IT-Audits in der Praxis aus. Beide Beispiele sind verallgemeinert und anonymisiert.
Das Audit stufte die Netzarchitektur für den Schutzbedarf von Patientendaten als unzureichend ein. Medizintechnik, Verwaltung und Gäste teilten eine gemeinsame Netzzone.
Mit dem priorisierten Plan aus dem Auditbericht ließ die Praxis die Netze durch ihren IT-Partner segmentieren.
Der Befund wies einen durchgehenden Angriffsweg von den Arbeitsplätzen bis zum Domain-Controller nach. Ein einziger kompromittierter Rechner hätte gereicht, um die zentrale Benutzerverwaltung zu übernehmen. Die vorhandenen Sicherungen wären einem Verschlüsselungsangriff zum Opfer gefallen.
Der Angriffsweg zum Domain-Controller wurde unterbrochen und die Sicherungsstrategie um eine unveränderbare Kopie ergänzt.
Der Ablauf
Nach dem Erstgespräch folgt die Beauftragung. Dabei vereinbaren wir die Geheimhaltung und klären, welche Zugänge das Audit braucht.
An einem Termin, rein lesend, während Ihr Betrieb weiterläuft.
Strukturierte Auswertung, priorisiert nach Risiko. Den Bericht stellen wir Ihnen persönlich vor, innerhalb von zwei Wochen.
Absolute Sicherheit existiert nicht. Das Audit macht sichtbar, wo Sie stehen und welche Risiken Priorität haben. Sämtliche Daten und Ergebnisse behandeln wir streng vertraulich, eine Weitergabe an Dritte findet nicht statt.
Was Sie für den Prüftag brauchen, zeigt die Seite Vorbereitung.
Investition
ab 1.299 €
exkl. USt. Der Endpreis richtet sich nach dem Umfang Ihrer IT und liegt nach dem Erstgespräch fest.
Erstgespräch vereinbarenZum Nachlesen
Die Druckversion des IT-Checks mit allen Prüfbereichen und dem Ablauf. Praktisch für die nächste Besprechung.
Dieses Gerät zeigt keine PDF-Vorschau. Öffnen Sie das Dokument in einem neuen Tab.
Der erste Schritt
In 20 Minuten klären wir online, telefonisch oder vor Ort, ob ein IT-Audit für Ihren Betrieb sinnvoll ist. Danach entscheiden Sie in Ruhe. Wählen Sie unten einen Termin oder richten Sie Ihre Frage an [email protected].
Häufige Fragen
Eine systematische, unabhängige Prüfung der IT eines Unternehmens. vetosec führt sie unter dem Namen IT-Check durch: mehr als 100 Prüfpunkte, acht Bereiche, Auditbericht und Maßnahmenplan.
Ab 1.299 € exkl. USt. Der Endpreis richtet sich nach dem Umfang Ihrer IT und steht nach dem Erstgespräch fest.
Für die Erhebung vor Ort planen wir einen Termin ein, der Betrieb läuft dabei weiter. Den Auditbericht erhalten Sie innerhalb von zwei Wochen.
vetosec mit Sitz in Berndorf, Niederösterreich. Das Audit findet bei Ihnen vor Ort oder remote statt. Mehr auf vetosec.at.
vetosec sitzt in Berndorf, Niederösterreich. Wie ein Audit bei Ihnen vor Ort ablaufen kann, besprechen wir im Erstgespräch.
Keiner. Alle drei Begriffe stehen für dieselbe Prüfung von vetosec. Die beiden Schwesterseiten sicherheitsaudit.at und itcheck.info beleuchten sie aus anderen Blickwinkeln.
Ja. Das Audit ergänzt die laufende Betreuung um einen unabhängigen Blick von außen und macht sichtbar, ob wichtige Themen offen geblieben sind. Die Ergebnisse besprechen wir auf Wunsch gemeinsam mit Ihrem IT-Partner.
Methode
Warum die Prüfung beim Netzwerk beginnt und beim Befund endet, erklärt die Methodenseite Schritt für Schritt.
Das IT-Audit ab 1.299 € exkl. USt. Das Erstgespräch verursacht keine Kosten und dauert 20 Minuten.