Was kostet ein Sicherheitsaudit?

Der Preis richtet sich nach der Zahl der Systeme und Standorte, nach dem Prüfumfang und danach, ob ein Penetrationstest dazukommt. Nach dem kostenlosen Erstgespräch erhalten Sie ein Angebot, das Aufwand und Ergebnis nennt, bevor die Prüfung beginnt. So wissen Sie von Anfang an, worauf Sie sich einlassen.

Was ist der Unterschied zwischen einem Security Audit und einem Penetrationstest?

Ein Security Audit betrachtet das Ganze, ein Penetrationstest geht gezielt in die Tiefe. Das Audit prüft Sicherheitsarchitektur, Richtlinien, Abläufe und Dokumentation. Beim Penetrationstest greifen wir freigegebene Systeme im vereinbarten Rahmen kontrolliert an. Beides ergänzt sich gut, wobei nicht jedes Audit einen Penetrationstest braucht.

Wie läuft ein Penetrationstest ab?

Ein Penetrationstest beginnt mit einer schriftlichen Vereinbarung darüber, was geprüft wird und was nicht (Scope und Rules of Engagement). Angegriffen werden ausschließlich Systeme, die Sie ausdrücklich freigegeben haben. Jeder Befund kommt mit Schweregrad, Nachweis, den Schritten zum Nachvollziehen und einer Empfehlung. Auf Wunsch prüfen wir nach der Behebung ein zweites Mal.

Wie lange dauert ein typisches Projekt?

Eine erste Sicherheitsbewertung liegt je nach Umfang nach ein bis zwei Wochen vor. Penetrationstests und ein vollständiges Audit brauchen meist zwei bis vier Wochen, Auswertung und Maßnahmenplan eingeschlossen. Den genauen Zeitrahmen kennen Sie vor dem Start.

Unterstützen Sie bei den Sicherheitsanforderungen der DSGVO?

Ja, auf der technischen und organisatorischen Seite. Ihre TOMs, Systeme und Sicherheitsabläufe prüfen wir gegen Art. 32 DSGVO und zeigen, wo Lücken sind und was Vorrang hat. Rechtsberatung und eine vollständige Datenschutzprüfung ersetzt das nicht. Dafür arbeiten wir gern Hand in Hand mit Ihrem Datenschutzbeauftragten oder Ihrem Anwalt.

Unterstützen Sie bei NIS2-Anforderungen?

Wir unterstützen bei der technischen und organisatorischen Umsetzung relevanter Sicherheitsmaßnahmen. Die rechtliche Feststellung, ob und in welchem Umfang Ihr Unternehmen gesetzlichen Pflichten unterliegt, sollten Sie mit Ihrer Rechts- beziehungsweise Compliance-Beratung abstimmen.

Müssen wir die Maßnahmen von Visgenix umsetzen lassen?

Nein, der Maßnahmenplan gehört Ihnen. Umsetzen können Sie ihn mit uns, mit Ihrer internen IT oder mit einem anderen Dienstleister, ganz wie es für Sie am besten passt.

Wo werden unsere Daten verarbeitet und gehostet?

Wir können Ihre Systeme in einem ISO-zertifizierten Rechenzentrum in Frankfurt am Main betreiben. Als Unternehmen mit Sitz in Frankfurt gilt für uns die DSGVO, egal wo ein Server steht (Art. 3 Abs. 1 DSGVO). Mit jedem Auftrag schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ob eine konkrete Datenverarbeitung rechtskonform ist, bewertet Ihre Datenschutz- oder Rechtsberatung. Wir geben keine Rechtsberatung.

Was passiert, wenn wir bereits angegriffen wurden?

Dann grenzen wir den Vorfall ein, finden die Ursache und bringen die betroffenen Systeme wieder zum Laufen. Wenn Meldepflichten bestehen könnten, stimmen wir uns mit Ihrem Datenschutzbeauftragten und Ihrer Rechtsberatung ab, die rechtliche Bewertung treffen sie. Anschließend härten wir Ihre Umgebung, damit sich der Vorfall nicht wiederholt. Bei einem akuten Vorfall rufen Sie uns bitte direkt an.

IT-Sicherheit

IT-Sicherheitsberatung: Wissen, wo Sie stehen

Mit Audit, Penetrationstest und Datenschutzprüfung sehen Sie genau, wo Ihre IT gut geschützt ist und wo Lücken sind. Daraus entsteht ein Maßnahmenplan, der mit den dringendsten Punkten beginnt. Für den Ernstfall bekommen Sie auf Wunsch einen Notfallplan, der jedem seine Aufgabe gibt.

Oder anrufen: +49 69 870017580

Sicherheitslösungen, mit denen wir arbeiten

Microsoft Defender
Microsoft Entra ID
Microsoft Purview
Fortinet
Dell
Cloudflare
Grafana

Sicherheits-Selbstcheck

Ihre IT-Sicherheit im Selbstcheck

Ein erster Eindruck in wenigen Klicks. Bleiben mehrere Punkte offen, lohnt sich ein Audit. Es bewertet Ihre IT, wie sie heute ist, und ordnet jede Lücke nach ihrem tatsächlichen Risiko.

Schützenswerte Daten sind entsprechend ihrer Risikoklasse bei der Übertragung und, wo erforderlich, bei der Speicherung verschlüsselt.
MFA ist mindestens für administrative, externe und besonders schützenswerte Zugänge eingerichtet.
Datensicherungen laufen regelmäßig und werden auf ihre Wiederherstellung getestet.
Sicherheitsereignisse werden überwacht. Für den Alarmfall ist geregelt, wer informiert wird.
Patches und Software-Updates werden regelmäßig und nachvollziehbar eingespielt.
Ein dokumentierter Notfallplan für Sicherheitsvorfälle liegt vor.
Mitarbeitende werden regelmäßig zu Security und Datenschutz geschult.
Sicherheitsprüfungen erfolgen regelmäßig und risikobasiert.

Kreuzen Sie an, was bei Ihnen geklärt ist.

Die Einordnung erscheint, sobald Sie den ersten Punkt beantwortet haben.

Der Selbstcheck ist eine Orientierung und ersetzt kein Security-Audit. Ihre Antworten werden nicht übertragen.

Abgrenzung

Security-Audit, Penetrationstest und Datenschutzmaßnahmen

Drei Prüfungen, drei Blickwinkel. Das Audit zeigt das Gesamtbild, der Penetrationstest die Angriffsfläche, die Datenschutzprüfung Ihre technischen und organisatorischen Maßnahmen. Welche Sie brauchen, klären wir im Erstgespräch.

Blick
Security-Audit
Breiter Blick auf Systeme, Prozesse und Architektur
Penetrationstest
Gezielter technischer Angriffstest
Datenschutz & technische Maßnahmen
Technische und organisatorische Maßnahmen (TOMs) der Verarbeitung
Fokus
Security-Audit
Konfiguration, Prozesse, Architektur sowie technische und organisatorische Maßnahmen
Penetrationstest
Praktisch ausnutzbare Schwachstellen und die technische Angriffsfläche
Datenschutz & technische Maßnahmen
Anforderungen aus Art. 32 DSGVO: Vertraulichkeit, Integrität, Verfügbarkeit, Wiederherstellbarkeit
Ergebnis
Security-Audit
Priorisierter Maßnahmenplan
Penetrationstest
Findings mit technischem Nachweis
Datenschutz & technische Maßnahmen
Dokumentierte Lücken und Maßnahmen
Grenze
Security-Audit
Kein praktischer Angriffstest
Penetrationstest
Nur ausdrücklich freigegebene Systeme im festgelegten Scope
Datenschutz & technische Maßnahmen
Keine Rechtsberatung und keine vollständige DSGVO-Prüfung

Vergleich von Security-Audit, Penetrationstest und Datenschutz- und Maßnahmenprüfung
Kriterium	Security-Audit	Penetrationstest	Datenschutz & technische Maßnahmen
Blick	Breiter Blick auf Systeme, Prozesse und Architektur	Gezielter technischer Angriffstest	Technische und organisatorische Maßnahmen (TOMs) der Verarbeitung
Fokus	Konfiguration, Prozesse, Architektur sowie technische und organisatorische Maßnahmen	Praktisch ausnutzbare Schwachstellen und die technische Angriffsfläche	Anforderungen aus Art. 32 DSGVO: Vertraulichkeit, Integrität, Verfügbarkeit, Wiederherstellbarkeit
Ergebnis	Priorisierter Maßnahmenplan	Findings mit technischem Nachweis	Dokumentierte Lücken und Maßnahmen
Grenze	Kein praktischer Angriffstest	Nur ausdrücklich freigegebene Systeme im festgelegten Scope	Keine Rechtsberatung und keine vollständige DSGVO-Prüfung

Leistungen der IT-Sicherheitsberatung

Sie buchen eine einzelne Prüfung oder ein vollständiges Sicherheitskonzept. Am Ende steht immer ein schriftliches Ergebnis, mit dem Sie Ihren Stand gegenüber Datenschutzbeauftragten, Versicherern und Kunden belegen.

Security-Audit

Ein klares Bild Ihrer Sicherheitslage, Bereich für Bereich: Benutzerkonten, Endgeräte, Netzwerk, Backup, Microsoft 365 und Administratorrechte. Der Auditbericht ordnet jeden Befund nach seinem tatsächlichen Risiko. So fließt Ihre Energie zuerst dorthin, wo sie am meisten bewirkt.

Penetrationstest

Sehen, was ein Angreifer sehen würde. In einem gemeinsam festgelegten Rahmen greifen wir freigegebene Systeme kontrolliert an. Jede Schwachstelle, die sich wirklich ausnutzen lässt, kommt mit Nachweis, Risikobewertung, Schritten zum Nachvollziehen und einer konkreten Empfehlung.

Datenschutz & technische Maßnahmen

Klarheit darüber, wie gut Ihre technischen und organisatorischen Maßnahmen tragen. Geprüft wird vor allem mit Blick auf Art. 32 DSGVO. Lücken und nächste Schritte sind danach sauber dokumentiert.

Zero-Trust-Zugriffsmodell

Vertrauen, das sich jeder Zugriff neu verdient. Das Modell setzt auf Anmeldung mit MFA, Rechte nach Rolle, Conditional Access und so wenig Standardrechte wie möglich.

Awareness & Phishing-Simulation

Ihr Team wird zu einem wachen Teil der Abwehr. Jede Phishing-Simulation stimmen wir vorher mit Ihnen ab: wer getestet wird, wie der Datenschutz gewahrt bleibt und wer intern Bescheid weiß. Die Auswertung zeigt, wie viele Mitarbeitende geklickt haben. Genau dort setzt die Schulung danach an.

Incident Response

Im Ernstfall zählt jede Minute. Mit einem Notfallplan kennt jeder seine Rolle: Er regelt Zuständigkeiten, Eskalation und den Zeitpunkt, an dem Datenschutzbeauftragte, Rechtsberatung und gegebenenfalls Behörden einbezogen werden.

Penetrationstest mit klaren Spielregeln

Geprüft wird nur, was Sie ausdrücklich freigeben. Systeme, Regeln und Zeitraum stehen schriftlich fest, bevor der erste Test läuft.

Definierter Scope

Systeme, Zeiträume und Testarten legen wir gemeinsam mit Ihnen fest.

Rules of Engagement

Verbindlich geregelt: was getestet werden darf und was tabu bleibt.

Nur freigegebene Systeme

Ihre Freigabe ist die Grenze. Kein System außerhalb davon wird berührt.

Schweregrad und Nachweis

Jeder Befund ist bewertet und technisch belegt, sodass Ihr Team ihn nachvollziehen kann.

Behebung

Konkrete Empfehlungen und Reproduktionsschritte, mit denen Ihr Team direkt loslegen kann.

Optionaler Retest

Auf Wunsch prüfen wir nach der Behebung erneut. So sehen Sie, dass jede Lücke wirklich geschlossen ist.

289,2 Mrd. €

Schaden entstand durch Diebstahl, Spionage und Sabotage in deutschen Unternehmen. Rund 70 % davon gehen direkt auf Cyberattacken zurück. Quelle: Bitkom Studienbericht Wirtschaftsschutz 2025

Ihre Ergebnisse

Ein Auditbericht, mit dem Sie handeln können

Die Geschäftsführung liest die Zusammenfassung, Ihre IT die Befunde im Detail. Beide wissen danach, was zuerst zu tun ist.

Management Summary für die Geschäftsführung
Befunde nach Kritikalität, jeweils mit Risikobewertung
Sofortmaßnahmen für die dringendsten Lücken
Priorisierter Maßnahmenplan mit Aufwand und Wirkung
Geprüfte Bereiche: Identitäten, Endgeräte, Netzwerk, Backup, Microsoft 365 und Administratorrechte

Erst verstehen, dann absichern

Umfang und Tiefe der Prüfung richten sich nach Ihrem Risiko, nicht nach einem Standardpaket. Jeder Schritt endet mit einem Ergebnis, das Sie nachvollziehen können.

Bestandsaufnahme
Zuerst geht es darum, was bei Ihnen schützenswert ist. Wir erfassen Systeme, Abläufe und Daten und leiten daraus die Risiken ab, die für Sie wirklich zählen.
Analyse & Test
Je nach Umfang prüfen wir Einstellungen, führen ein Audit durch und, wo es sinnvoll ist, einen Penetrationstest.
Maßnahmenplan
Aus den Befunden wird ein Plan, hinter dem IT und Geschäftsführung gemeinsam stehen. Jede Empfehlung nennt Aufwand und Wirkung, das Wichtigste steht vorn.
Umsetzung & Betrieb
Wer umsetzt, entscheiden Sie: Ihr eigenes Team, ein anderer Dienstleister oder wir. Auf Wunsch übernehmen wir danach auch den laufenden Betrieb samt Überwachung.

Damit der Schutz nach dem Audit Tag für Tag weiterwirkt, gibt es auf Wunsch IT-Betreuung und Hosting in einem ISO-zertifizierten Rechenzentrum in Frankfurt am Main.

Empfehlung und Umsetzung bleiben getrennt. Ihr Maßnahmenplan bindet Sie an niemanden.

Wovon Aufwand und Dauer abhängen

Jede Prüfung wird auf Ihre Umgebung zugeschnitten. Diese vier Punkte bestimmen, wie viel Zeit sie braucht.

Scope

Welche Systeme, Standorte und Cloud-Dienste auf dem Prüfstand stehen und ob ein Penetrationstest dazugehört.

Größe der Umgebung

Wie viele Geräte, Server, Benutzerkonten und Microsoft-365-Mandanten zu Ihrer Umgebung gehören.

Tiefe der Prüfung

Eine erste Sicherheitsbewertung, ein vollständiges Audit oder das Audit mit Pentest und Retest.

Zugang und Mitarbeit

Je schneller Zugänge freigegeben und Ansprechpartner benannt sind, desto zügiger kommt die Prüfung voran. Den Rahmen hält das Angebot fest.

FAQ

Häufige Fragen zur IT-Sicherheitsberatung

Mehr zum Thema

Starke Sicherheit braucht ein solides Fundament und eine saubere Umsetzung.

Sicherheit, die Sie belegen können

Im kostenlosen Erstgespräch klären wir, welche Prüfung zu Ihrer Lage passt. Dabei geht es auch um den Aufwand und das Ergebnis, das Sie am Ende in der Hand halten.