Prüfpunkte zu Leistung, Vertrag, Datenschutz und Nachweisen, bevor Sie unterschreiben.
0 / 14 erledigt
Diese Checkliste fasst die wichtigsten Punkte zusammen, die Sie vor der Beauftragung eines IT-Sicherheitsdienstleisters klären sollten. Sie eignet sich für Penetrationstests, Managed-Security-Verträge und Beratungsprojekte gleichermaßen. Gehen Sie die Punkte gemeinsam mit IT, Datenschutz und Geschäftsführung durch und halten Sie die Antworten schriftlich fest.
Nicht jeder Punkt gilt für jedes Projekt. Ein einmaliger Test braucht keine Service-Level für die Reaktionszeit, ein Managed-SOC-Vertrag dagegen unbedingt. Markieren Sie Punkte, die für Sie nicht zutreffen, bewusst als erledigt, damit nichts vergessen wird. Die Liste ersetzt weder juristische Beratung noch die Prüfung durch Ihre Datenschutz- und Informationssicherheitsbeauftragten. Ausführlichere Erklärungen finden Sie in unseren Leitfäden zur Dienstleisterauswahl und zu Verträgen mit Auftragsverarbeitung.
Preise und Vergleich
Pentest-Boutique, MSSP, Beratungshaus, Systemhaus oder Freelancer? Anbietertypen, Stärken, Grenzen und Entscheidungshilfe für Unternehmen in Deutschland.
Fehler und FAQ
Glossar für Entscheider: Was bedeuten SOC, EDR, MDR, SIEM, XDR, Pentest, Red Team, ISMS, CISO und Zero Trust? Mit Abgrenzung und Beispielen für den Mittelstand.
Beauftragung und Ablauf
Welche Rolle das BSI spielt, welche Zertifikate und Nachweise (ISO 27001, IT-Grundschutz, TISAX) aussagekräftig sind und wie Sie Qualifikationen von Dienstleistern prüfen.
Beauftragung und Ablauf
So wählen Sie einen IT-Sicherheitsdienstleister aus: Bedarf klären, Leistungsverzeichnis schreiben, Anbieter bewerten, Referenzen prüfen und Entscheidung dokumentieren.
Beauftragung und Ablauf
NIS-2-Umsetzungsgesetz verständlich erklärt: Wer betroffen ist, welche Pflichten gelten, was die Geschäftsleitung tun muss und wo externe Cybersecurity Dienstleister unterstützen.
Beauftragung und Ablauf
Wie läuft ein Penetrationstest ab? Scoping, Rules of Engagement, schriftliche Freigabe, Testdurchführung, Bericht und Nachtest, inklusive rechtlicher Hinweise zu § 202c StGB.
