Leistungen im Detail

So gehe ich vor

1. Kostenloses Erstgespräch, gerne bei Ihnen vor Ort.
2. Bestandsaufnahme: Geräte, Konten, Lizenzen, Backups und Sicherheit. Sie erhalten eine kurze Übersicht.
3. Klares Angebot mit fester Monatspauschale pro Arbeitsplatz.
4. Ich richte den Fernzugriff ein und dokumentiere Ihre IT.
5. Laufende Betreuung: Sie melden sich per E-Mail, Telefon oder WhatsApp, ich antworte an Werktagen innert 24 Stunden.

Das erhalten Sie

• Basis: Fernsupport für Ihr Team, Betreuung von Microsoft 365, Kontrolle von Updates und Backups, Ein- und Austritte von Mitarbeitenden (Konten, Geräte, Zugänge).
• Plus: alles aus Basis, dazu ein Besuch vor Ort pro Monat und ein Sicherheits-Check jedes Quartal.
• Pro: alles aus Plus, dazu eine Phishing-Schulung pro Jahr und ein Sicherheitsbericht für die Geschäftsleitung.
• Eine aktuelle Dokumentation Ihrer IT.

Das mache ich nicht

• Ich ändere nichts Wichtiges ohne Ihre Zustimmung.
• Keine versteckten Kosten: Zusatzarbeiten nur nach Absprache.

Das brauche ich von Ihnen

• Eine Ansprechperson in Ihrer Firma.
• Zugang zu den Systemen, die ich betreuen soll.

So gehe ich vor

1. Ich suche öffentlich sichtbare Informationen: Subdomains, eingesetzte Technik, Daten in Suchmaschinen, geleakte Zugangsdaten Ihrer Domain.
2. Ich prüfe, was wirklich Ihnen gehört. Bei Unklarheiten frage ich nach.
3. Ich prüfe die offenen Dienste auf Ihren Servern (mit geringer Belastung).
4. Ich prüfe die Konfiguration: HTTPS-Zertifikate, Sicherheits-Header und E-Mail-Schutz (SPF, DKIM, DMARC).
5. Ich suche veraltete Software und offen liegende Dateien (z. B. Backups).

Das erhalten Sie

• Einen Kurzbericht (3–6 Seiten) mit den wichtigsten Risiken und konkreten Massnahmen.
• Meine Empfehlung, ob sich ein vollständiger Test lohnt.

Das mache ich nicht

• Ich nutze keine Schwachstellen aus.
• Ich teste keine Logins.
• Keine aggressiven Scans.

Das brauche ich von Ihnen

• Ihre Domain(s).
• Eine Bestätigung, welche Server und Dienste Ihnen gehören.

So gehe ich vor

1. Wir legen fest, welche Systeme ich prüfe.
2. Ich sammle die Einstellungen mit bewährten Prüf-Werkzeugen und vergleiche sie mit anerkannten Empfehlungen (CIS Benchmarks).
3. Ich kontrolliere die Ergebnisse von Hand, damit keine Fehlalarme im Bericht landen.
4. Microsoft 365: z. B. Zwei-Faktor-Anmeldung für alle, Anzahl Administratoren, Weiterleitungsregeln, Freigaben nach aussen.
5. Server und Active Directory: z. B. Passwortregeln, Administratorkonten, veraltete Protokolle, Updates.

Das erhalten Sie

• Eine Liste der Massnahmen, nach Priorität sortiert.
• Zu jeder Massnahme: eine Anleitung zur Umsetzung und das Risiko, wenn Sie nichts tun.

Das mache ich nicht

• Ich ändere keine Einstellungen auf eigene Faust. Die Umsetzung kann separat beauftragt werden.

Das brauche ich von Ihnen

• Ein Konto mit Lesezugriff (oder eine begleitete Sitzung).
• Die Liste der Systeme und wer sie verwaltet.

So gehe ich vor

1. Ich gehe die ganze Anwendung durch und erstelle eine Übersicht: Funktionen, Benutzerrollen und Schnittstellen.
2. Ich prüfe die Anmeldung: Passwortregeln, Sperre nach Fehlversuchen, Passwort-Zurücksetzen, Zwei-Faktor-Anmeldung.
3. Ich prüfe die Sitzungen: Cookies, Abmeldung, Ablauf.
4. Der wichtigste Teil: Ich prüfe, ob ein Benutzer Daten eines anderen Benutzers sehen oder Admin-Rechte bekommen kann.
5. Ich teste die Eingaben auf typische Angriffe wie XSS und SQL-Injection, auch beim Hochladen von Dateien.
6. Ich prüfe die Geschäftslogik, z. B. ob man Schritte überspringen oder Preise verändern kann.
7. Ich bestätige jeden Befund ein zweites Mal und lösche am Ende alle Testdaten.

Das erhalten Sie

• Einen vollständigen Bericht: jeder Befund mit Nachweis, Schweregrad (CVSS) und konkreter Lösung.
• Einen Massnahmenplan: sofort, in 30 Tagen, in 90 Tagen.
• Ein Abschlussgespräch, in dem ich Ihnen alles erkläre.
• Auf Wunsch einen Retest zu einem reduzierten Preis.

Das mache ich nicht

• Keine Tests, die Ihre Anwendung lahmlegen (kein DoS).
• Keine Angriffe auf andere Kunden Ihres Hosters.
• Kein Phishing ohne ausdrücklichen Auftrag.
• Keine Tests in der Produktion zu Spitzenzeiten ohne Absprache.

Das brauche ich von Ihnen

• Die Adresse(n) der Anwendung.
• Zwei Testkonten pro Rolle (z. B. 2 normale Benutzer und 1 Admin).
• Wenn möglich eine Testumgebung (Staging).

So gehe ich vor

1. Sie sagen mir, welche Punkte Sie wann korrigiert haben.
2. Ich wiederhole genau den Test aus dem Bericht – und dazu ein bis zwei Varianten, damit nicht nur das Symptom behoben ist.
3. Für jeden Punkt halte ich fest: behoben, teilweise behoben oder nicht behoben.

Das erhalten Sie

• Einen aktualisierten Bericht mit Status-Tabelle – als Nachweis für Audits, Versicherungen oder Ihre Kunden.

Das mache ich nicht

• Ich suche keine neuen Schwachstellen – das wäre ein neuer Test.

Das brauche ich von Ihnen

• Den ursprünglichen Bericht und die Liste Ihrer Korrekturen.

So gehe ich vor

1. Datenrettung: Ich nehme den Datenträger mit einem Protokoll entgegen (Seriennummer, Foto, Ihre Unterschrift).
2. Ich schliesse ihn nur lesend an und mache zuerst eine vollständige Kopie. Am Original arbeite ich nicht mehr.
3. Auf der Kopie stelle ich Partitionen und Dateien wieder her.
4. Sichere Löschung: Ich lösche nach dem Standard NIST SP 800-88, mit der passenden Methode für HDD, SSD, USB-Stick oder SD-Karte.
5. Danach kontrolliere ich, dass wirklich nichts mehr lesbar ist.

Das erhalten Sie

• Datenrettung: Ihre Daten auf einem neuen Datenträger und eine Liste, was gerettet werden konnte.
• Wenn nichts gerettet werden kann, bezahlen Sie nur die Diagnose.
• Sichere Löschung: ein Löschzertifikat pro Datenträger (Modell, Seriennummer, Methode, Datum, Unterschrift).

Das mache ich nicht

• Ich öffne keine beschädigten Geräte. Bei physischen Schäden (Klicken, Sturz, Wasser) empfehle ich ein spezialisiertes Labor.
• Ich schaue mir den Inhalt Ihrer Dateien nicht an – ich prüfe nur, ob sie sich öffnen lassen.

Das brauche ich von Ihnen

• Den Datenträger und eine Beschreibung, welche Daten wichtig sind.

So gehe ich vor

1. Wir besprechen Ziel, Seiten, Texte, Bilder und Sprachen.
2. Ich mache einen Designvorschlag (eine Korrekturrunde inbegriffen).
3. Ich baue eine statische Website: ohne Datenbank und ohne unnötige Skripte, also mit sehr wenig Angriffsfläche.
4. Ich erstelle Impressum und Datenschutzerklärung nach Schweizer Recht. Standardmässig ohne Tracking-Cookies.
5. Ich schalte die Website mit HTTPS und strengen Sicherheitseinstellungen auf, auch für die E-Mails Ihrer Domain.
6. Ich prüfe die Website mit unabhängigen Tests und zeige Ihnen die Ergebnisse.

Das erhalten Sie

• Eine fertige Website und einen Bericht mit den Testergebnissen.
• Alle Zugänge auf Ihren Namen – die Domain gehört Ihnen.
• Auf Wunsch Wartung: monatliche Kontrolle und kleine Änderungen.

Das mache ich nicht

• Keine Onlineshops und keine Kundenbereiche (dafür mache ich ein separates Angebot).

Das brauche ich von Ihnen

• Ihre Texte und Bilder (oder wir erstellen sie gemeinsam).