Zur Startseite

Security Audit

Ist Ihre Website sicher und DSGVO-konform?

Wir prüfen Ihre Website technisch auf Sicherheit und Datenschutz – mit Blick auf die Anforderungen der DSGVO und der NIS2-Richtlinie. Sie erhalten einen verständlichen Bericht mit konkreten Maßnahmen.

Audit anfragenBeratungstermin vereinbaren
Illustration: Geschlossenes Schloss für eine sichere, verschlüsselte Verbindung

Schwerpunkte

Zwei Blickwinkel, ein Audit.

DSGVO-Check

Wir prüfen, wie Ihre Website mit personenbezogenen Daten umgeht: Werden Daten verschlüsselt übertragen? Welche Cookies werden gesetzt, und wird vorher eingewilligt? Welche externen Dienste – etwa Schriften, Karten, Videos oder Statistik – erhalten Daten Ihrer Besucher, und wohin werden diese übermittelt? Passen Formulare, Datenschutzerklärung und tatsächliche Verarbeitung zusammen?

NIS2-Check

Die NIS2-Richtlinie verlangt von betroffenen Unternehmen angemessene Maßnahmen für die Sicherheit ihrer IT – darunter Verschlüsselung, Zugriffskontrolle, Datensicherung und der Umgang mit Sicherheitsvorfällen. Wir prüfen Ihre Website und das Hosting dahinter an diesen Punkten und zeigen, wo Handlungsbedarf besteht.

Prüfumfang

Was wir prüfen

Den genauen Umfang stimmen wir vorab mit Ihnen ab – je nach Website, Hosting und Ihren Anforderungen.

VerschlüsselungHTTPS, Zertifikat, TLS-Versionen und Weiterleitungen.
Sicherheits-KonfigurationSicherheits-Header, Content-Security-Policy und Server-Einstellungen.
Cookies & EinwilligungWelche Cookies gesetzt werden – und ob vorher eingewilligt wird.
DrittanbieterEingebundene externe Dienste und Datenübermittlungen ins Ausland.
Software-StandAktualität von CMS, Plugins und Bibliotheken, bekannte Schwachstellen.
Formulare & DatenverarbeitungÜbertragung, Speicherung und Weitergabe der Eingaben Ihrer Besucher.
E-Mail-SicherheitSPF, DKIM und DMARC für Ihre Domain gegen gefälschte Absender.
DatensicherungBackups, Aufbewahrung und Wiederherstellung im Ernstfall.
Zugänge & BerechtigungenAdmin-Zugänge, Passwortschutz und Zwei-Faktor-Anmeldung.

Ablauf

So läuft Ihr Audit ab

  1. VorgesprächWir klären, welche Website geprüft wird, welche Schwerpunkte Ihnen wichtig sind und ob NIS2 für Sie relevant ist.
  2. PrüfungWir prüfen Ihre Website von außen – ohne etwas zu verändern. Tiefergehende Prüfungen, etwa im CMS oder auf dem Server, nur mit Ihrer Zustimmung.
  3. BerichtSie erhalten einen verständlichen Bericht: Was ist in Ordnung, was sollte verbessert werden – sortiert nach Dringlichkeit.
  4. UmsetzungAuf Wunsch setzen wir die Maßnahmen für Sie um und prüfen anschließend erneut.

Häufige Fragen

Betrifft NIS2 mein Unternehmen?
NIS2 gilt für Unternehmen bestimmter Sektoren – in der Regel ab 50 Beschäftigten oder 10 Mio. € Jahresumsatz – sowie für einige Einrichtungen unabhängig von ihrer Größe. Auch wenn Sie nicht direkt betroffen sind, sind die geforderten Maßnahmen eine gute Orientierung für die Sicherheit Ihrer IT. Gern klären wir im Vorgespräch, welche Punkte für Sie relevant sind.
Verändern Sie bei der Prüfung etwas an meiner Website?
Nein. Die Prüfung erfolgt grundsätzlich von außen und ohne Eingriffe. Prüfungen, die einen Zugang zu CMS oder Server erfordern, führen wir nur nach Absprache und mit Ihrer ausdrücklichen Zustimmung durch.
Ersetzt das Audit eine Rechtsberatung?
Nein. Das Security Audit ist eine technische Prüfung. Die rechtliche Bewertung bleibt Ihrem Datenschutzbeauftragten oder Ihrer Rechtsberatung vorbehalten – unser Bericht liefert dafür die technische Grundlage.
Was kostet ein Security Audit?
Das hängt vom Umfang Ihrer Website und den gewünschten Schwerpunkten ab. Wir stimmen Umfang und Kosten vorab mit Ihnen ab – unverbindlich.

Lassen Sie Ihre Website prüfen

Erzählen Sie uns von Ihrer Website – wir schlagen Ihnen den passenden Prüfumfang vor.

Kontakt aufnehmen+49 (0) 351 – 82 440 410