Microsoft 365 Security Check – ab 1.750 € netto.

Ein Health Check betrachtet neben Sicherheit auch Dienststatus, Nutzung, Lizenzen oder allgemeine Betriebsqualität. Der Security Check konzentriert sich auf Fehlkonfigurationen, Angriffsflächen, Zugriffsrisiken, Datenfreigaben, Protokollierung, Datensicherung und Auditfähigkeit.

Einen auditfähigen PDF-Bericht: Management Summary, je Prüfpunkt Risiko beziehungsweise Feststellung, empfohlene Maßnahme und eine Bewertung von 1 bis 5, dazu einen Maßnahmenplan mit Verantwortlichkeit, Termin und Bearbeitungsstand. Abschließend ein Ergebnisworkshop.

Nach einem festen Katalog mit 84 Punkten in neun Kategorien: Authentifizierung, Zugriffskontrolle, E-Mail-Sicherheit, Compliance und Governance, Benutzer und Gruppen, Geräte und Geräteverwaltung, Datensicherung, Organisation sowie Protokollierung und Monitoring. Der Katalog wird vorab auf Ihre Umgebung und Lizenzen abgestimmt.

Ja. Jeder Prüfpunkt wird vor und nach der Umsetzung bewertet. Daraus entsteht ein nachvollziehbarer Vorher-Nachher-Stand – genau das, was Prüfer und Versicherer als Nachweis einer wirksamen Verbesserung sehen wollen.

Der Bericht ist als Nachweisdokument aufgebaut und dient als Grundlage für Risikobehandlung und Auditvorbereitung. Er ersetzt kein Assessment und keine Zertifizierung; die Bewertung bleibt Sache der prüfenden Stelle.

Cyberversicherer fragen zunehmend konkrete Nachweise zu Zugriffsschutz, Protokollierung und Datensicherung ab. Der Bericht dokumentiert den Ist-Stand belastbar statt per Selbstauskunft. Über Deckung und Konditionen entscheidet allein Ihr Versicherer.

Secure Score ist eine wertvolle Ausgangsbasis, aber keine vollständige Risikobewertung. Wir bewerten die tatsächliche Relevanz und Umsetzbarkeit jeder Maßnahme in Ihrem Kontext.

Nein. Der Security Check ist eine Konfigurations- und Sicherheitsprüfung. Ein Penetrationstest prüft in gesondert vereinbartem Scope aktiv, ob Schwachstellen ausgenutzt werden können. Beide Leistungen ergänzen sich.

Ja. Die 15 kritischsten Punkte setzen wir im Rahmen des Security Checks direkt mit um – nach Ihrer Freigabe. Alles Weitere wird im Maßnahmenplan priorisiert und nach Aufwand umgesetzt, wenn Sie das wünschen.

Weil viele dieser Änderungen im Arbeitsalltag spürbar sind – andere Anmeldung, eingeschränkte Freigaben, kein Zugriff mehr vom privaten Gerät. Wer alles auf einmal umstellt, hängt sein Team ab und erzeugt Widerstand. Wir arbeiten deshalb mit Unterweisung, Kurzanleitungen und Schulung und gehen das Tempo, das Ihre Mitarbeitenden mitgehen.

Aus der Praxis: Viele Unternehmen mit Premium-Lizenz nutzen deren Potenzial nicht annähernd aus. Die Funktionen sind bezahlt, aber nicht aktiviert, nicht flächendeckend konfiguriert oder keinem Verantwortlichen zugewiesen. Genau das macht der Check sichtbar.

Die Prüfung selbst erfolgt ausschließlich lesend. Erst danach, und nur nach Ihrer ausdrücklichen Freigabe, werden die 15 kritischsten Punkte umgesetzt.

Nein. Für die Prüfung benötigen wir ausschließlich lesende Rechte – dokumentiert und zeitlich begrenzbar.

Microsoft betreibt die Plattform zuverlässig, ist aber keine Datensicherung. Im Standard steht im Kern ein einfach gehaltener Papierkorb mit begrenzter Aufbewahrung zur Verfügung. Eine gezielte Wiederherstellung kostet daraus sehr viel Zeit, und was über die Aufbewahrungsfrist hinaus gelöscht ist, lässt sich nicht zurückholen.

Nein. Wir ergänzen den bestehenden Betrieb als unabhängige Prüfinstanz. Ihr Dienstleister kann die Maßnahmen vollständig selbst umsetzen.

Nein. Ein großer Teil ist reine Konfiguration und kostet nichts extra. Weitere Funktionen sind in gängigen Paketen enthalten und müssen nur aktiviert werden. Wo echte Zusatzkosten entstehen, benennen wir das offen.

Der Security Check startet bei 1.750 € netto. Festpreis, je nach Unternehmensgröße, Anzahl Standorte, Entfernung sowie Durchführung vor Ort oder remote. Die genaue Zahl erhalten Sie nach dem kostenlosen Erstgespräch.