Der Fragebogen liegt auf dem Tisch
Die Fragen sind konkret. Die Antworten liegen verteilt in Entra ID, Defender und Intune.
Sicherheitsfragebogen von Kunden
Den Sicherheitsfragebogen Ihres Kunden beantworten, mit Nachweis zu jeder Antwort.
Größere Kunden fragen nach MFA, Adminrechten, Backups und dem Umgang mit Sicherheitsvorfällen. Wir prüfen Ihr Microsoft 365, schließen Lücken und hinterlegen jede Antwort mit einem Nachweis aus Ihrem Tenant.
- Für wen
- Unternehmen ab 50 Mitarbeitenden auf Microsoft 365, auch mit externem IT-Dienstleister
- Anlass
- Sicherheitsfragebogen oder Lieferantenbewertung eines Kunden
- Themen
- MFA, Adminrechte, Backups, Updates, E-Mail-Schutz, Vorfallbehandlung
- Ergebnis
- Antwort und Nachweis je Frage, priorisierte Maßnahmen für offene Punkte
- Preis
- ab 3.500 €, Festpreis für den Einstieg mit dem Security Assessment
Kennen Sie das?
Ein Kunde will wissen, wie sicher Sie arbeiten
Für Unternehmen ab 50 Mitarbeitenden auf Microsoft 365, die einen Fragebogen oder eine Lieferantenbewertung erhalten haben und belastbar antworten müssen.
„Das ist alles eingerichtet“
Ihr IT-Dienstleister sagt Ja. Einen Bericht mit Datum, den Sie beilegen können, gibt es nicht.
Ihr Kunde fällt unter NIS2
Er muss seine Lieferkette absichern und gibt Anforderungen an Sie weiter, auch wenn Sie selbst nicht unter NIS2 fallen.
Vom Fragebogen zum Nachweis
Wie wird aus einer Frage ein Nachweis?
Jede Frage ordnen wir der Einstellung in Microsoft 365 zu, die sie beantwortet. Schalten Sie um und sehen Sie, welcher Nachweis zur Antwort gehört.
Ihr Tenant Microsoft 365, Entra ID, Intune
nur lesend
Fragen Ihres Kunden Fragebogen oder Lieferantenbewertung
- 1 Ist MFA für alle Benutzer aktiv? Einstellung: Entra ID › Conditional Access, Authentifizierungsmethoden Ausnahmen auf Notfallkonten begrenzen Ist MFA für alle Benutzer aktiv?
- 2 Wer hat Administratorrechte? Einstellung: Entra ID › Rollen, Privileged Identity Management Adminrollen nur bei Bedarf und auf Zeit aktivieren Wer hat Administratorrechte?
- 3 Werden Backups getestet? Einstellung: Microsoft 365 Backup Sicherung einrichten, Wiederherstellung testen Werden Backups getestet?
- Wie schnell werden Updates eingespielt? Einstellung: Intune › Update-Ringe, Defender Vulnerability Management Wie schnell werden Updates eingespielt? Belegt, Bericht aus dem Tenant liegt bei
- 4 Wie ist E-Mail geschützt? Einstellung: Defender for Office 365, SPF, DKIM, DMARC DMARC schrittweise durchsetzen Wie ist E-Mail geschützt?
- 5 Wer handelt bei einem Sicherheitsvorfall? Einstellung: Defender XDR, schriftlicher Notfallprozess Notfallprozess mit Zuständigkeiten und Kontaktkette festhalten Wer handelt bei einem Sicherheitsvorfall?
Beispiel. Fragebögen unterscheiden sich je nach Kunde. Jede Frage wird der Einstellung zugeordnet, an der sich die Antwort belegen lässt. Offene Punkte werden nach Risiko geschlossen. Bis dahin nennt die Antwort die Ausnahme und den Termin.
Wie läuft es ab?
Vom Fragebogen bis zur belegten Antwort. Nach dem Security Assessment entscheiden Sie, wie es weitergeht.
-
30 Minuten
Erstgespräch
Fragebogen, Frist und Umfang gemeinsam sichten.
-
Festpreis, nur lesend
Security Assessment
Microsoft 365, Entra ID, Intune und Azure prüfen, Ist-Stand je Frage.
-
Nach Befund
Lücken schließen
Offene Punkte nach Risiko schließen, durch uns oder Ihren IT-Dienstleister.
-
Je Frage
Antworten belegen
Jede Antwort mit Export oder Bericht aus dem Tenant, Ausnahmen offen benannt.
-
Nach Wahl
Laufend belegt
Mit Managed Security jeden Monat ein Nachweisbericht.
Ein Kunde hat Ihnen einen Fragebogen geschickt?
Im Erstgespräch sichten wir in 30 Minuten Fragebogen und Umfang, danach folgt ein Festpreisangebot für das Security Assessment.
Managed Security
Der nächste Fragebogen geht schneller
Mit Managed Security erhalten Sie jeden Monat einen Nachweisbericht. Fragt der nächste Kunde, liegen die Belege schon vor.
Nachweis jeden Monat
Etwa für MFA, Adminrollen und Gerätekonformität, mit Fundstelle im Tenant.
Überwachung und Vorfälle
Wir überwachen Ihr Microsoft 365 und dämmen Vorfälle in vereinbarter Zeit ein.
Belege liegen bereit
Der nächste Fragebogen beginnt mit aktuellen Berichten statt mit der Suche in den Portalen.
Häufig gestellte Fragen
Wir fallen nicht unter NIS2. Warum fragt unser Kunde trotzdem?
Die Sicherheit der Lieferkette ist eine der Maßnahmen nach § 30 BSIG. Regulierte Kunden geben deshalb Anforderungen häufig vertraglich an ihre Lieferanten weiter, etwa zu MFA, Protokollierung oder Meldewegen, auch an Unternehmen, die selbst nicht unter NIS2 fallen.
Gibt es einen einheitlichen Fragebogen?
Nein. Jeder Kunde fragt anders, in Umfang und Formulierung. Wir ordnen jede Frage Ihres Fragebogens der Einstellung in Microsoft 365 zu, mit der sich die Antwort belegen lässt.
Was, wenn wir eine Frage heute nicht mit Ja beantworten können?
Dann antworten Sie so, wie es sich belegen lässt, und nennen die Ausnahme mit einem Termin für die Umsetzung. Die Lücke schließen wir oder Ihr IT-Dienstleister.
Was kostet die Unterstützung?
Der Einstieg ist das Security Assessment zum Festpreis, ab 3.500 € je nach Größe der Umgebung. Die Hilfe beim Fragebogen und das Schließen der Lücken bieten wir danach auf Basis der Befunde an.
Welche Fragen kann Ihr Tenant heute belegen?
Im Security Assessment erhalten Sie den Ist-Stand mit Nachweisquelle, zum Festpreis.