1. Wie binden Sie Ihre Mitarbeitenden in die Informationssicherheit ein?

2. Gibt es eine dokumentierte IT-Sicherheitsstrategie?

3. Wurde eine Risikoanalyse durchgeführt?

4. Gibt es eine starke Zugriffskontrolle (IAM, MFA)?

5. Sind Sicherheitsupdates für Systeme regelmäßig installiert?

6. Wird das Netzwerk kontinuierlich auf Bedrohungen überwacht?

7. Gibt es regelmäßige Backups?

8. Besteht eine Incident-Response-Strategie?

9. Werden regelmäßig Penetrationstests durchgeführt?

10. Gibt es Schulungen für Mitarbeitende zu IT-Sicherheit?

11. Sind Firewalls, IDS/IPS und Netzwerksicherheit korrekt konfiguriert?

12. Werden sensible Daten verschlüsselt gespeichert und übertragen?

13. Sind Cloud-Dienste nach Sicherheitsstandards bewertet?

14. Existiert ein Business Continuity Plan (BCP)?

15. Werden Drittanbieter und Lieferanten auf Sicherheit geprüft?

16. Sind alle Datenschutzvorgaben (DSGVO, NIS2) umgesetzt?