Sind wir von NIS2 betroffen?

Mit hoher Wahrscheinlichkeit nicht direkt. Die Schwelle der Regulierung liegt bei fünfzig Beschäftigten, Betriebe darunter sind nicht unmittelbar verpflichtet. Relevant wird es indirekt, wenn Sie Zulieferer einer regulierten Einrichtung sind, etwa in Energie, Industrie, Logistik, Gesundheit oder öffentlicher Verwaltung. Dann verpflichtet Ihr Auftraggeber Sie vertraglich. Wer einem Handwerksbetrieb NIS2 verkauft, verkauft Angst.

Wie lange dauert der Check?

Für einen Betrieb mit zehn bis dreißig Arbeitsplätzen üblicherweise ein Tag vor Ort plus Auswertung. Den Bericht bekommen Sie innerhalb einer Woche.

Stören Sie dabei den Betrieb?

Kaum. Der größte Teil ist Auslesen und Nachsehen. Für den Wiederherstellungstest brauchen wir ein kurzes Zeitfenster, das stimmen wir vorher ab.

Wird der Check angerechnet?

Ja. Kommt danach ein Betreuungsvertrag zustande, rechnen wir den Festpreis an.

Zwei Serverschränke mit Statusleuchten und gebündelter Verkabelung in einem abgedunkelten Serverraum

IT-Sicherheitscheck zum Festpreismit einem Bericht, den auch Nicht-Techniker lesen können

Wir prüfen Ihre IT gegen die Punkte, nach denen im Ernstfall gefragt wird: Updatestand, Anmeldeverfahren, Sicherung, Berechtigungen und Angriffserkennung.

Sicherheitscheck anfragen

Festpreis, bei Vertragsabschluss anrechenbar
Bericht mit Maßnahmen nach Dringlichkeit
Grundlage für den Fragebogen der Cyberversicherung

Das Datenblatt

Damit Sie vor der Beauftragung wissen, was wir prüfen und was Sie danach bekommen.

Prüfumfang: sechs Bereiche, vom Updatestand bis zum NotfallUpdatestand, Zwei-Faktor-Anmeldung, Sicherung, Berechtigungen, Angriffserkennung und die Regelung für den Notfall. Die Sicherung spielen wir dabei testweise zurück.
Bericht: Befunde nach Dringlichkeit, mit AufwandLesbar auch für Nicht-Techniker und so geschrieben, dass Sie ihn einem anderen Dienstleister vorlegen können.
Dauer: ein Tag vor Ort plus AuswertungÜblich bei zehn bis dreißig Arbeitsplätzen. Den Bericht bekommen Sie innerhalb einer Woche.
Was wir von Ihnen brauchen: ein kurzes ZeitfensterFür den Wiederherstellungstest der Sicherung, den Termin stimmen wir vorher ab. Der Rest ist Auslesen und Nachsehen.
Cyberversicherung: Grundlage für den FragebogenGeprüft wird gegen die Punkte, nach denen im Ernstfall gefragt wird.

Preis

auf Anfrage

Festpreis, den wir anrechnen, wenn danach ein Betreuungsvertrag zustande kommt. In Nordrhein-Westfalen unter Umständen förderfähig. Netto zzgl. USt.

Sicherheitscheck anfragen

Was geprüft wird

Updatestand aller Rechner und Server, inklusive der Programme, die üblicherweise vergessen werden
Anmeldung: Gibt es Zwei-Faktor-Anmeldung, und ist sie phishing-resistent oder nur eine SMS?
Sicherung: Existiert sie, läuft sie, und lässt sie sich tatsächlich zurückspielen? Wir testen das, statt es zu glauben.
Berechtigungen: Wer kommt an welche Daten, und wie viele Konten haben Administratorrechte, die sie nicht brauchen?
Erkennung: Würde jemand merken, wenn gerade etwas Ungewöhnliches passiert?
Notfall: Wer ruft wen an, wenn morgens nichts mehr geht, und liegt das irgendwo schriftlich außerhalb der betroffenen Systeme?

Was Sie bekommen

Einen Bericht mit Befunden, nach Dringlichkeit sortiert, jeweils mit dem geschätzten Aufwand zur Behebung. Ohne Fachjargon und ohne Panikmache. Sie entscheiden danach, was Sie angehen, in welcher Reihenfolge und mit wem.

Hinweis

Der Bericht ist bewusst so geschrieben, dass Sie ihn auch einem anderen Dienstleister vorlegen können. Wenn Sie die Maßnahmen woanders umsetzen lassen, ist das für uns in Ordnung. Ein Bericht, der nur als Verkaufsunterlage taugt, ist keiner.

Zwei Dinge, die wir bewusst nicht tun

Wir arbeiten nicht mit Angst. Die kursierende Zahl, dass ein hoher Anteil der Cyberschäden von Versicherern abgelehnt werde, stammt aus Anbietermaterial und nicht aus einer neutralen Untersuchung. Wir zitieren sie deshalb nicht.

Regulierungsthemen sprechen wir nur an, wenn sie Sie betreffen. Zu NIS2 steht die Einordnung weiter unten.

Fragen zum Sicherheitscheck

Frage stellen

IT-Sicherheitscheck an einem Tag

Danach wissen Sie, wo Ihre IT steht, mit Befund und Aufwand je Maßnahme.

Festpreis, bei Vertragsabschluss anrechenbar
Bericht ohne Fachjargon, mit Aufwandsschätzung
In Nordrhein-Westfalen unter Umständen förderfähig

Sicherheitscheck anfragen Förderung ansehen

contact@byepast.de +49 7473 7021470Antwort innerhalb eines Werktags