KAI NOTTRODT · KN DEVELOPMENT
Frankfurt / Rhein-Main · mail@kn-development.de
Stand: 24. September 2026

15-MINUTEN-IT-SELBSTCHECK

Für jeden Punkt: Ja / Nein / Unbekannt. Zu Nein und Unbekannt eine zuständige Person und einen nächsten Schritt notieren.

[ ] 1. Es gibt eine aktuelle Liste wichtiger Geräte, Anwendungen und Zuständigkeiten.
[ ] 2. Kritische Konten sind mit mehr als nur einem Passwort geschützt, soweit unterstützt.
[ ] 3. Zugänge ausgeschiedener Personen werden zeitnah gesperrt.
[ ] 4. Administrative Zugänge sind von alltäglichen Benutzerkonten getrennt.
[ ] 5. Für Updates ist eine Person verantwortlich; Ausnahmen sind dokumentiert.
[ ] 6. Die geschäftskritischen Daten und ihre Speicherorte sind bekannt.
[ ] 7. Backups werden regelmäßig geprüft; Fehler fallen einer zuständigen Person auf.
[ ] 8. Mindestens eine geeignete Sicherung ist vor einem Ausfall des Hauptsystems getrennt geschützt.
[ ] 9. Eine Wiederherstellung wurde getestet und das Ergebnis dokumentiert.
[ ] 10. Für den Ausfall eines wichtigen Systems gibt es einen bekannten Ansprechpartner und Ablauf.
[ ] 11. Mitarbeitende wissen, wie sie verdächtige Nachrichten und Vorfälle melden.
[ ] 12. Zuständigkeiten von IT- und Softwareanbietern sind schriftlich geklärt.

DIE DREI NÄCHSTEN SCHRITTE
1. Thema / Verantwortlich / Termin:
2. Thema / Verantwortlich / Termin:
3. Thema / Verantwortlich / Termin:

Diese erste Orientierung ist kein Sicherheitsnachweis, Audit oder Ersatz für eine individuelle Prüfung. Ein unbekannter Punkt ist ein Anlass zur Klärung, kein Beleg für einen konkreten Vorfall.