Kostenloser Schnelltest · ca. 3 Minuten

ITQ Basisprüfung
IT-Sicherheits-Schnelltest

Beantworten Sie 10 kurze Fragen zu zentralen Themen der IT-Sicherheit in Ihrem Unternehmen. Am Ende erhalten Sie eine persönliche Risikobewertung als PDF-Report – inklusive Ihrer Stärken, konkreter Risikofaktoren und Handlungsempfehlungen.

✓ Kostenlos & unverbindlich
✓ Persönlicher PDF-Ergebnisbericht zum Download
✓ Erstellt nach der Methodik der ITQ Basisprüfung

Sicherheitsleitlinie

Wie ist das Thema IT-Sicherheit organisatorisch bei Ihnen im Unternehmen verankert?

A Es gibt eine verbindliche, schriftliche IT-Sicherheitsleitlinie, die jedem Mitarbeiter bekannt ist. B Es gibt ungeschriebene Regeln, an die sich die meisten Mitarbeiter halten. C Wir sind gerade erst dabei, erste Vorgaben für die Mitarbeiter zu erstellen. D Es gibt keine konkreten Vorgaben. Jeder verlässt sich auf seinen gesunden Menschenverstand.

Notfallvorsorge

Was passiert in Ihrem Unternehmen bei einem totalen Serverausfall oder Ransomware-Angriff?

A Wir haben detaillierte Notfallpläne, die regelmäßig mit der IT und Geschäftsführung getestet werden. B Es gibt einen Notfallplan, aber dieser wurde noch nie in der Praxis getestet. C Wir gehen davon aus, dass unsere IT-Betreuer das dann schon irgendwie regeln. D Es gibt keinen Plan für solche Ausfälle. (Oder: Weiß ich nicht.)

Security Awareness

Wie werden Ihre Mitarbeiter bezüglich aktueller IT-Gefahren (wie Phishing-E-Mails) geschult?

A Es finden regelmäßig verpflichtende Schulungen und Sensibilisierungsmaßnahmen statt. B Mitarbeiter werden einmalig bei Eintritt ins Unternehmen oder nach einem Vorfall instruiert. C Es werden lediglich gelegentlich Rundmails mit Warnungen verschickt. D Es finden keine regelmäßigen IT-Sicherheitsschulungen für das Personal statt.

Datensicherung

Wie oft überprüfen Sie, ob sich Ihre Backups im Notfall tatsächlich wiederherstellen lassen (Restore-Test)?

A Regelmäßig. Die Ergebnisse der Rücksicherungstests werden protokolliert und kontrolliert. B Gelegentlich, meistens nur stichprobenartig, wenn die IT Zeit dafür findet. C Selten. Wir vertrauen blind darauf, dass die Backup-Software ordnungsgemäß läuft. D Ein Test wurde noch nie gemacht. (Oder: Weiß ich nicht.)

Zugang & Passwörter

Welche technischen Vorgaben gelten für Passwörter und Zugänge (z. B. VPN, Cloud)?

A Komplexe Passwörter werden technisch erzwungen und durch Zwei-Faktor-Authentifizierung (2FA) geschützt. B Es gibt eine Passwortrichtlinie, aber 2FA wird noch nicht flächendeckend genutzt. C Mitarbeiter werden nur mündlich gebeten, "sichere" Passwörter zu wählen. D Jeder wählt sein eigenes Passwort, es gibt keine technischen Vorgaben oder Kontrollen.

Berechtigungen

Wie stellen Sie sicher, dass Mitarbeiter nur auf die Daten zugreifen, die sie für ihre Arbeit benötigen?

A Es gibt ein restriktives Rechtekonzept (Need-to-Know-Prinzip), das regelmäßig überprüft wird. B Berechtigungen werden bei Eintritt vergeben, aber später selten auf Notwendigkeit geprüft. C Es gibt grobe Berechtigungsgruppen, aber viele Mitarbeiter haben sehr weitreichende Zugriffe. D Es gibt keine Trennung. Im Grunde kann fast jeder Mitarbeiter auf alle Netzlaufwerke zugreifen.

Mobile Endgeräte

Wie sichern Sie geschäftliche Daten auf Smartphones oder Tablets ab?

A Geräte werden zentral verwaltet (MDM) und geschäftliche Daten sind strikt von privaten Apps (z. B. WhatsApp) getrennt. B Es gibt schriftliche Richtlinien zur Nutzung, aber keine softwaregestützte Kontrolle (MDM). C Mitarbeiter nutzen private Geräte für geschäftliche Zwecke (E-Mails) ohne technische Trennung. D Das Thema Mobile Security ist bei uns bisher nicht geregelt. (Oder: Weiß ich nicht.)

Externe IT-Dienstleister

Wie ist die Sicherheit geregelt, wenn externe IT-Dienstleister Zugriff auf Ihr Netzwerk erhalten?

A Es gibt strenge Verträge, Zugriffe werden auf das Nötigste beschränkt und nachvollziehbar dokumentiert. B Verträge sind vorhanden, aber die aktiven Zugriffe auf die Systeme werden nicht überwacht. C Es gibt mündliche Absprachen und ein hohes Vertrauen in den jeweiligen Dienstleister. D Jeder externe Techniker bekommt sofort Admin-Rechte ohne spezielle Sicherheitsvorgaben.

Updates (Patch-Management)

Wie schnell werden Sicherheitsupdates auf Servern, PCs und Hardware-Firewalls installiert?

A Nach einer definierten Strategie: Kritische Updates werden sofort, normale Updates in festen Intervallen installiert. B Server und PCs werden automatisch aktualisiert, Netzwerkgeräte wie Firewalls jedoch eher unregelmäßig. C Updates werden manuell eingespielt, wenn jemand zufällig daran denkt oder Zeit dafür findet. D Darum kümmert sich niemand systematisch. Updates werden meistens weggeklickt.

Wechselmedien

Dürfen Mitarbeiter beliebige, mitgebrachte USB-Sticks an den Firmenrechnern verwenden?

A Nein, das Anschließen fremder USB-Sticks ist systemseitig blockiert. Nur verschlüsselte Firmen-Sticks funktionieren. B Es ist durch eine Richtlinie verboten, wird aber am PC technisch nicht blockiert. C Es ist eigentlich nicht gern gesehen, kommt im Alltag aber trotzdem häufig vor. D Ja, jeder kann beliebige USB-Sticks nutzen. Es gibt weder technische noch organisatorische Grenzen.

Fast geschafft

Bericht herunterladen

Geben Sie kurz Ihre Daten ein – direkt im Anschluss startet der Download Ihres persönlichen PDF-Ergebnisberichts.

Unternehmen *

Ansprechpartner *

E-Mail *

Telefon (optional)

Bitte füllen Sie alle Pflichtfelder aus und bestätigen Sie die Datenschutzerklärung.

ITQ BasisprüfungIT-Sicherheits-Schnelltest