IT-Notfallkoffer
IT-Sicherheit planen & prüfen
Wie gut ist Ihr Unternehmen auf einen IT-Ausfall oder Cyberangriff vorbereitet? Wirksame IT-Sicherheit braucht technische Schutzmaßnahmen, klare Zuständigkeiten und erprobte Notfallabläufe. Diese Fragen und Angebote helfen Ihnen, Ihren Sicherheitsstand einzuschätzen, Lücken zu erkennen und die nächsten Schritte zu planen.
Wie gut sind Sie vorbereitet?
Prüfen Sie gemeinsam mit Ihren IT-Verantwortlichen oder Ihrem IT-Dienstleister:
- Kritische Abläufe: Welche Geschäftsprozesse hängen von Ihrer IT ab? Wie lange könnten Sie ohne diese Systeme weiterarbeiten?
- Zuständigkeiten: Wer entscheidet bei einem IT-Notfall? Sind Vertretungen und die Kontaktdaten wichtiger Dienstleister festgelegt?
- Datensicherung: Werden wichtige Daten regelmäßig gesichert? Sind die Sicherungen vor unberechtigtem Zugriff geschützt, und wurde die Wiederherstellung getestet?
- Zugänge und Updates: Sind wichtige Konten durch Mehrfaktor-Authentifizierung geschützt? Werden Sicherheitsupdates zeitnah eingespielt und nicht mehr benötigte Zugänge gesperrt?
- Beschäftigte: Wissen Ihre Mitarbeitenden, woran sie verdächtige Nachrichten erkennen und an wen sie Auffälligkeiten melden sollen?
- Notfallabläufe: Gibt es einen aktuellen Notfallplan, der auch ohne Firmennetz und E-Mail erreichbar ist? Haben Sie die Abläufe bereits gemeinsam durchgespielt?
Halten Sie offene Punkte fest und legen Sie fest, wer welche Maßnahme bis wann umsetzt. Überprüfen Sie Ihre Planung regelmäßig und nach größeren Änderungen Ihrer IT.
NIS-2: Betroffenheit prüfen und Maßnahmen planen
Für Unternehmen, die unter das deutsche NIS-2-Umsetzungsgesetz fallen, gelten seit dem 6. Dezember 2025 besondere Anforderungen an die Informationssicherheit. Dazu gehören unter anderem Risikomanagement sowie Registrierungs- und Meldepflichten.
Die NIS-2-Betroffenheitsprüfung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) bietet eine erste Orientierung, ob Ihr Unternehmen erfasst sein könnte. Das Ergebnis beruht auf Ihren Angaben und ersetzt keine individuelle rechtliche Prüfung.
Der FitNIS2-Navigator unterstützt Sie anschließend dabei, Ihren Sicherheitsstand zu erfassen, Handlungsbedarf zu erkennen und Maßnahmen zu planen. Die Nutzung des Tools allein ist kein Nachweis dafür, dass sämtliche gesetzlichen Anforderungen erfüllt sind.
Über aktuelle Bedrohungen informiert bleiben
Die kostenfreie SiBa-App von Deutschland sicher im Netz informiert über aktuelle Phishing-Wellen, Schadsoftware und Sicherheitslücken. Zu den Warnmeldungen gibt es verständliche Handlungsempfehlungen. Auf Wunsch erhalten Sie Benachrichtigungen über neue Meldungen.
Das Angebot eignet sich auch, um Mitarbeitende für digitale Gefahren zu sensibilisieren. Es ergänzt Ihre Sicherheitsmaßnahmen, ersetzt aber keine Prüfung Ihrer betrieblichen IT.
Datenschutzbeauftragte: Benennungspflicht prüfen
Ob Ihr Unternehmen Datenschutzbeauftragte benennen muss, hängt von den gesetzlichen Voraussetzungen ab. Informationen zur Benennung und zu den Aufgaben finden Sie bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Unterstützung für Unternehmen in NRW
Sie möchten Ihre IT-Sicherheit verbessern und wissen nicht, wo Sie anfangen sollen? DIGITAL.SICHER.NRW unterstützt kleine und mittlere Unternehmen in Nordrhein-Westfalen mit kostenfreien Informations- und Beratungsangeboten sowie Veranstaltungen zur digitalen Sicherheit.