Security Check für Microsoft 365: Reifegrad und Nachweis in zwei Wochen

Wir prüfen Ihren Microsoft-365-Tenant gegen Sollwerte und zeigen, wo er wirklich steht. Nach zwei Wochen haben Sie den Reifegrad je Bereich, die Befunde nach Risiko sortiert, einen Maßnahmenplan für 90 Tage und eine klare Aussage zur Copilot-Freigabe.

Logo Microsoft

So läuft der Security Check

Zwei Wochen, vier Schritte. Auf Ihrer Seite braucht es wenige Stunden einer Person aus der IT.

Bestandsaufnahme

Wir lesen die Konfiguration Ihres Tenants aus: Identitäten, Geräte, Daten, Gäste, Mail und Audit.

Abgleich gegen Sollwerte

Jede Einstellung wird gegen einen Sollwert geprüft, angelehnt an CIS Benchmark und Microsoft-Empfehlungen. Gesetzt oder nicht, nachweisbar oder nicht.

Reifegrad und Risiko

Wir bewerten den Reifegrad je Bereich und sortieren die Befunde nach Wirkung, nicht nach Werkzeugmeldung. Jeder Befund ist auf NIS2 und ISO 27001 gemappt.

Bericht und Gespräch

Sie bekommen den Bericht mit Maßnahmenplan für 90 Tage und die Aussage zur Copilot-Freigabe: ja, mit Auflagen oder nein. Beides gehen wir gemeinsam mit Ihnen durch.

Was Sie am Ende in der Hand haben

Ein Ergebnis, das Ihr ISB dem Prüfer vorlegen und Ihre IT am Montag abarbeiten kann.

Reifegradbericht

Reifegrad je Bereich mit Sollwert und Istwert. Für ISB, Geschäftsführung und Prüfer verständlich.

Befunde nach Risiko

Alle Befunde, sortiert nach Wirkung. Jeder mit Bezug auf NIS2 und ISO 27001.

Maßnahmenplan für 90 Tage

Was sofort zugeht, was in 30 Tagen, was in 90. Mit Reihenfolge und Aufwand.

Copilot-Freigabe

Eine klare Aussage: ja, mit Auflagen oder nein. Die Auflagen sind die Reihenfolge, in der aufgeräumt wird.

Für wen der Security Check passt

Für regulierte Häuser mit 200 bis 2.500 Mitarbeitenden, in denen Microsoft 365 seit Jahren wächst und jemand einen belegten Stand braucht.

Energieversorger, Stadtwerke und KRITIS

NIS2 und BSI verlangen nachweisbare Maßnahmen. Der Check zeigt, welche davon in Microsoft 365 heute greifen und welche nur auf dem Papier stehen.

Versicherungen und Finanzdienstleister

BaFin und DORA fragen nach Zugriffen, Protokollen und Drittparteien. Der Check liefert die Antworten aus Ihrem Tenant.

Regulierter Mittelstand und Unternehmensgruppen

Kundenaudit, Fragebogen der Versicherung oder ein Zukauf: Der Check zeigt, was im Tenant wirklich offen ist.

Der Vorher-Nachher-Vergleich

Der Check ändert noch keine Einstellung. Er ändert, was Sie wissen und belegen können.

Vorher

Nachher

Immer informiert über die neuesten Entwicklungen

Häufige Fragen zum Security Check

Was uns vor dem ersten Termin am häufigsten gefragt wird.

Nein. Der Secure Score zählt Empfehlungen, Teilmaßnahmen und Lizenzen bringen Punkte. Wir prüfen Sollwerte: gesetzt oder nicht, nachweisbar oder nicht. In keinem bisher geprüften Tenant lag der Reifegrad bei 50 Prozent oder darüber.

Zwei Wochen vom Start bis zum Abschlussgespräch. Auf Ihrer Seite braucht es wenige Stunden einer Person aus der IT für Zugang und Rückfragen.

Ihr Partner betreibt, wir prüfen und ordnen ein. Der Check ist eine Zweitmeinung ohne Wechselzwang.

Sie entscheiden. Manche setzen die Befunde selbst um, andere mit uns. Wer den Reifegrad weiter belegen will, nimmt den monatlichen Reifegradlauf im Managed Service dazu.

Alles beginnt mit einem Austausch.

Porträt von Kim Gramenske

Kim Gramenske

Geschäftsführer