Geschäftsführung, Versicherer und Kunden wollen eine klare Antwort. TTG findet die Lücken in Ihrer IT, bewertet die Risiken verständlich und liefert einen konkreten Maßnahmenplan – als Systemhaus, das selbst nach ISO/IEC 27001:2022 zertifiziert ist.
„Wir haben doch eine Firewall“ reicht heute nicht mehr. Immer mehr Stellen verlangen einen belegbaren Stand Ihrer IT-Sicherheit.
Versicherer fragen vor Abschluss und Verlängerung detailliert nach Schwachstellen-Management, Backups und Zugriffsrechten. Ohne Nachweis drohen höhere Prämien oder Ausschlüsse.
NIS2 verlangt Risikomanagement und die Bewertung, ob Maßnahmen wirken. Auch nicht direkt betroffene Zulieferer müssen das ihren Kunden zunehmend belegen.
Jeden Tag werden neue Sicherheitslücken in verbreiteter Software veröffentlicht. Was letzten Monat sicher war, kann heute ein offenes Einfallstor sein.
Wir kombinieren die organisatorische Sicht der Risikoanalyse mit technischen Prüfungen – einmalig als Bestandsaufnahme oder fortlaufend als Service.
Welche Systeme sind geschäftskritisch, welche Bedrohungen sind realistisch, welcher Schaden droht? Ergebnis ist eine priorisierte Risikoübersicht – verständlich für die Geschäftsführung.
Automatisierte Scans mit Lywand (optional Greenbone) prüfen Ihre aus dem Internet erreichbaren Systeme und Ihr internes Netzwerk auf bekannte Lücken, veraltete Software und Fehlkonfigurationen.
Das Active Directory ist das Herz Ihrer Rechteverwaltung – und ein Hauptziel von Angreifern. Wir prüfen fortlaufend Konten, Berechtigungen, Passwortrichtlinien und riskante Konfigurationen.
Fehlende MFA, zu weit offene Freigaben, unsichere Weiterleitungen: Wir prüfen Ihre Microsoft-365-Umgebung fortlaufend gegen bewährte Sicherheitseinstellungen und melden Abweichungen.
Sie erhalten keine 200-seitige Liste, sondern klare Prioritäten: was sofort, was mittelfristig. Auf Wunsch setzen wir die Maßnahmen als Ihr IT-Systemhaus direkt um.
Verständliche Berichte für Geschäftsführung, Versicherer, Auditoren und Kunden – die Grundlage für Ihre NIS2-Umsetzung.
Beide Begriffe werden oft vermischt. Manche Anbieter nennen einen automatisierten Scan „Pentest“. Wir sagen Ihnen klar, was Sie bekommen.
| SCHWACHSTELLENSCAN | PENETRATIONSTEST | |
|---|---|---|
| Wie? | Automatisiert mit spezialisierter Software | Manuell durch Sicherheitsspezialisten |
| Ziel | Bekannte Lücken in der Breite finden | Gezielt eindringen, Lücken ausnutzen und verketten |
| Häufigkeit | Regelmäßig, fortlaufend | Punktuell, z. B. jährlich |
| Aufwand | Gering, planbar | Hoch, je nach Umfang |
| Geeignet für | Jedes KMU als Basis-Schutz und Nachweis | Wenn Versicherer, Auditor oder Kunde ihn ausdrücklich fordern |
Wir klären Ziele (Versicherung, NIS2, Kundenanforderung), Umfang und kritische Systeme.
Risikoanalyse im Gespräch, technische Scans und Checks abgestimmt im Hintergrund – ohne Betriebsunterbrechung.
Verständliche Auswertung mit priorisierten Risiken und konkreten Maßnahmen.
Wir schließen die Lücken und prüfen fortlaufend weiter – damit Ihr Sicherheitsstand aktuell bleibt.
Viele Anbieter werben mit einem zertifizierten Rechenzentrum. TTG ist als Unternehmen selbst nach ISO/IEC 27001:2022 zertifiziert – unser eigenes Informationssicherheits-Managementsystem wird regelmäßig extern geprüft.
Mehr zu unserer ISO-27001-Zertifizierung und zum gesamten Angebot IT-Sicherheit.
Für Ihre Kunden, Partner und Versicherer ist ein Sicherheitsbericht von einem selbst zertifizierten Systemhaus ein starkes Vertrauenssignal.
Kostenloses Erstgespräch: Welche Analyse passt zu Ihrem Unternehmen?
Jetzt anfragen →Scans und Checks laufen remote – für Erstgespräch und Ergebnisbesprechung kommen wir von Dingelstädt aus gern persönlich vorbei.
Dingelstädt, Heilbad Heiligenstadt, Leinefelde-Worbis, Mühlhausen und die gesamte Region.
Nordhausen, Bleicherode, Sondershausen und Umgebung.
Göttingen und Südniedersachsen sowie Eschwege und der Werra-Meißner-Kreis.
Mehr Hintergrund im Ratgeber IT-Sicherheitschecks für den Mittelstand.
Wir klären in einem kurzen Gespräch, welche Analyse zu Ihrem Unternehmen passt – kostenlos und unverbindlich.