Wenn Sie schon einen IT-Dienstleister haben

Wer prüft was, wer für Betrieb und Support zuständig bleibt und was ein Versicherer oder ein großer Auftraggeber als Nachweis anerkennt.

Stand: Juli 2026

Mein IT-Dienstleister sagt, er macht das alles schon. Brauche ich Sie dann überhaupt?

Möglicherweise macht er vieles davon. Unser Schwerpunkt ist Microsoft-365-Sicherheit, und wir liefern einen dokumentierten Vorher-/Nachher-Nachweis, den Sie Ihrem Versicherer oder einem großen Auftraggeber vorlegen können. Für Ihre Cyber-Versicherung und Ihre Verantwortung als Geschäftsführung zählt, dass dieser Nachweis nicht von der Partei kommt, die die Konfiguration eingerichtet hat. Im kostenlosen Check sehen Sie in Zahlen, was heute offen liegt.

Warum ein zweiter Anbieter neben meiner bestehenden IT-Betreuung?

Weil es zwei verschiedene Aufgaben sind. Ihr IT-Dienstleister hält Betrieb, Support und Störungen am Laufen. Ein Sicherheitsnachweis geht dagegen bei einem Thema in die Tiefe: Berechtigungen, Datensicherung, Protokollierung und die Dokumentation, die ein Versicherer sehen will. In einem Prüfauftrag bleiben Endgeräteverwaltung, Migrationen und Störungsannahme dort, wo sie heute liegen.

Kann mein bestehender Dienstleister die Cyber-Versicherungs-Anforderungen nicht selbst erfüllen?

Technisch oft ja. In der Praxis fehlen aber regelmäßig zwei Dinge. Erstens die Lückenlosigkeit: Versicherer fragen Mehrfaktor-Schutz für definierte Bereiche ab, nämlich Fernzugriffe, privilegierte Konten, Cloud- und E-Mail-Zugänge. Was Sie im Fragebogen zusichern, muss zum Zeitpunkt eines Vorfalls tatsächlich umgesetzt sein, und eine unvollständige Angabe kann die Regulierung erheblich erschweren. Zweitens der belastbare Nachweis: Viele Dienstleister setzen Maßnahmen um, dokumentieren sie aber nicht prüffest. Was nicht dokumentiert ist, lässt sich im Schadenfall schwer belegen. Wir schließen genau diese beiden Lücken: lückenlose Umsetzung plus der Report, der zum Fragebogen passt.

Warum ist eine unabhängige Prüfung besser als die durch den eigenen Dienstleister?

Weil niemand die eigene Arbeit neutral bewertet. Der Dienstleister, der Ihre Berechtigungen und Ihre Sicherheit eingerichtet hat, prüft im Zweifel sein eigenes Werk und trägt dabei den natürlichen blinden Fleck, dass die Annahmen von damals nicht hinterfragt werden. Für einen Versicherungs- oder Compliance-Nachweis, für den Sie als Geschäftsführung geradestehen, ist ein unabhängiger Dritter die belastbarere Position. Das ist kein Misstrauen gegenüber Ihrem Dienstleister, sondern dasselbe Prinzip wie bei jeder externen Prüfung.

Weiterlesen

Sehen Sie, wie es bei Ihnen aussieht

Der kostenlose Kurz-Scan beantwortet diese Fragen für Ihre eigene Umgebung und liefert konkrete Zahlen statt allgemeiner Aussagen.

Kostenlosen Check anfordern (2 Min.)