01
Umfang festlegen
Wir bestimmen Standorte, Systeme, Ansprechpersonen und wichtige Termine. Wir vereinbaren Zugriffsrechte, Vertraulichkeit und Tätigkeiten, die eine zusätzliche Freigabe erfordern.
Audit der IT-Infrastruktur
Prüfung der IT- und Netzwerkinfrastruktur
Wir prüfen, wie die Systeme Ihres Unternehmens funktionieren und geschützt sind. Wir betrachten Netzwerk, Server, Datenzugriffe und Backups. Sie erhalten Ergebnisse und Empfehlungen für Geschäftsleitung und IT.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Vor einem Anbieterwechsel oder einer IT-Investition
Ein Audit hilft zu klären, was verbessert werden muss und was Ihrem Unternehmen weiterhin dienen kann. Wir sprechen mit den Verantwortlichen für den Arbeitsalltag und die IT, prüfen Konfigurationen und vorhandene Unterlagen. Dabei betrachten wir nicht nur einzelne Geräte, sondern auch Abhängigkeiten zwischen Diensten: Was fällt bei einer Störung aus und wer stellt den Betrieb wieder her? Umfang und Ausschlüsse stimmen wir vor Beginn ab.
Wenn Sie einen Bereich genauer prüfen lassen möchten
Die Prüfung der gesamten Umgebung lässt sich durch eine vertiefte Untersuchung einzelner Bereiche ergänzen. Für diese Leistungen vereinbaren wir jeweils einen eigenen Umfang.
Serveraudit
Konfiguration von Windows und Linux, Administratorkonten, Updates, Backups und Überwachung der Dienste.Netzwerkaudit
Verbindungen zwischen Geräten und Standorten, Zugriffsregeln, Firewall, WLAN und VPN.NIS2-Audit
Prüfung von Schutzmaßnahmen und Verfahren anhand des vereinbarten Umfangs der NIS2-Anforderungen.Backup und Wiederherstellung
Einrichtung von Backups und Prüfung der Wiederherstellung von Daten und Diensten nach einem Ausfall.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenSo läuft das Infrastruktur-Audit ab
Die Informationsaufnahme und die Tests richten sich nach Ihrer Umgebung und den vereinbarten Einschränkungen.
02
Gespräche und Prüfung
Wir sammeln Unterlagen und Konfigurationsdaten. Wir prüfen ausgewählte Einstellungen, Zugänge, Backups und die Überwachung. Tests, die die Umgebung belasten könnten, werden abgestimmt.
03
Analyse und Bericht
Wir ordnen die Ergebnisse und klären Abweichungen mit der Administration. Der Bericht beschreibt den geprüften Umfang, Feststellungen, Grenzen und die vorgeschlagene Reihenfolge der Änderungen.
04
Empfehlungen besprechen
Wir übergeben den Bericht und beantworten Fragen. Wenn Sie die Umsetzung oder eine Nachprüfung beauftragen, vereinbaren wir Umfang, Kosten und Termine separat.
Praktischer Umfang
Was wir prüfen und was Sie erhalten
Diese Bereiche richten wir nach dem vereinbarten Umfang aus. Der Bericht soll Geschäftsleitung und Administration gleichermaßen dienen.
Wir prüfen die festgelegten Computer, Server, Netzwerkgeräte und wichtigen Anwendungen. Wir beschreiben Zustand, Konfiguration, Updates und Abhängigkeiten sowie Abweichungen von der Dokumentation.
Wir prüfen Vergabe und Entzug von Rechten, Administratorkonten, Active Directory und Fernzugriffe, soweit sie zum Auftrag gehören. Unnötige Zugänge und verbesserungsbedürftige Einstellungen werden benannt.
Wir prüfen Backups, vorhandene Ergebnisse von Wiederherstellungstests, Überwachung und Störungsmeldungen. Wir beschreiben Abhängigkeiten, die den Wiederanlauf erschweren können. Nicht durchgeführte Tests stellen wir nicht als Wirksamkeitsnachweis dar.
Sie erhalten Feststellungen, eine Beschreibung der Kontrollen und priorisierte Empfehlungen. Wir benennen Einschränkungen und Entscheidungen für die Geschäftsleitung. Bei der Ergebnisbesprechung unterscheiden wir bestätigte Probleme von Punkten, die weiter untersucht werden müssen.
Umfang und Grenzen
Der Bericht beschreibt den zu einem bestimmten Zeitpunkt und im vereinbarten Umfang geprüften Zustand. Er garantiert weder die Abwesenheit sämtlicher Schwachstellen noch zertifiziert er die Konformität Ihres Unternehmens. Wenn Sie einen Bezug zu einer bestimmten Norm oder Kundenanforderung benötigen, klären wir dies vor der Prüfung. Penetrationstests und Untersuchungen nach einem Sicherheitsvorfall benötigen einen eigenen Auftragsumfang.
Fragen zum Audit der IT-Infrastruktur
Wie lange dauert das Audit und wovon hängt der Preis ab?
+
Entscheidend sind die Anzahl der Standorte und Systeme, die erforderlichen Kontrollen sowie die Verfügbarkeit von Unterlagen und Ansprechpersonen. Nach dem Erstgespräch schlagen wir Umfang, Etappen, Berichtstermin und Preis vor. Die Dauer bestimmen wir nicht allein nach der Mitarbeiterzahl.
Müssen wir Administratorpasswörter übergeben?
+
Versenden Sie keine Passwörter über das Formular oder eine gewöhnliche E-Mail. Wir vereinbaren einen sicheren Zugang mit den erforderlichen Rechten. Ein Teil der Arbeiten ist anhand von Konfigurationsexporten oder gemeinsam mit Ihrer Administration möglich. Die für das Audit vergebenen Rechte sollten anschließend entzogen werden.
Können wir den Bericht einem Kunden oder anderen Auditor zeigen?
+
Ein Bericht oder eine Zusammenfassung kann für einen bestimmten Empfänger vorbereitet werden. Da sensible Angaben zur Umgebung enthalten sind, müssen Weitergabe und Vertraulichkeit geklärt werden. Die Eignung für konkrete Anforderungen stimmen wir vor der Prüfung ab.
Können Sie die empfohlenen Änderungen später umsetzen?
+
Ja, wir können ein gesondertes Verbesserungsprojekt oder eine laufende Betreuung vereinbaren. Auch Ihre IT-Abteilung oder ein anderer Anbieter kann den Bericht nutzen. Mit dem Audit verpflichten Sie sich nicht, uns die Umsetzung zu übertragen.
Klären wir, was in Ihrer IT geprüft werden soll
Beschreiben Sie den Anlass, die Anzahl Ihrer Standorte und die wichtigsten Systeme. Nennen Sie den gewünschten Termin. Zugänge und vertrauliche Unterlagen stimmen wir nach dem Gespräch über einen sicheren Kanal ab.
IT-Audit besprechen