Cyber-Check vor der Police

Kritische Abhängigkeiten benannt

Welche Systeme, Cloud-Dienste, Payment- oder Hosting-Anbieter sind für Umsatz und Betrieb unverzichtbar?

Updates & Patch-Stand

Kernsysteme, Betriebssysteme, Plugins und Schnittstellen — insbesondere öffentlich erreichbare Dienste.

Mehr-Faktor-Authentifizierung (MFA)

Admin-Zugänge, E-Mail, Cloud und Buchhaltung — nicht nur Passwort.

Backups & Wiederherstellung getestet

Regelmäßige Sicherungen, getrennt vom Produktivsystem — und ein dokumentierter Wiederherstellungsweg.

4-Augen-Prinzip bei Zahlungen

Freigabeprozess für Überweisungen — besonders bei geänderten Bankverbindungen oder Druck aus „Geschäftsführung“.

IBAN-Änderungen verifiziert

Rückruf auf bekannte Nummer, nicht nur Antwort per E-Mail — bei Rechnungen, Lieferanten und Projekten.

Phishing-Sensibilisierung

Buchhaltung, Assistenz und Projektleitung wissen, wie CEO-Fraud und gefälschte Rechnungen aussehen.

E-Mail-Konten abgesichert

Kompromittierte Postfächer sind ein häufiger Einstieg — Regeln für Weiterleitungen und externe Freigaben geprüft.

Datenarten & Schutzbedarf

Welche Kunden-, Mitarbeiter- oder Mandantendaten werden verarbeitet — und wo liegen sie (Cloud, lokal, Dienstleister)?

Notfallplan & Ansprechpartner

Wer entscheidet bei Ransomware, Ausfall oder Datenpanne? IT-Dienstleister, Versicherer, Datenschutz — Kontakte griffbereit.

Lieferkette mitgedacht

Agenturen, Steuerberater, SaaS, Hosting — welche Partner haben Zugriff oder sind Single Point of Failure?

Zugriffsrechte regelmäßig geprüft

Ehemalige Mitarbeiter, externe Zugänge, geteilte Admin-Konten — least privilege wo möglich.

Bestehende Policen verglichen

Was deckt Betriebshaftpflicht, IT-/Cyber-Police oder Vermögensschaden ab — und wo sind Lücken (Forensik, BU, Cyber-Betrug)?

Betriebsunterbrechung durchgerechnet

Wie lange hält der Betrieb ohne digitale Kernprozesse — finanziell und organisatorisch?

Meldefristen & Obliegenheiten gekannt

Was verlangt die Police bei Verdacht auf Schaden — und was kann die Deckung gefährden?

Schadenfolgen grob geschätzt

Orientierung zu Ausfallkosten nach Branche — z. B. mit dem Schadenrechner.