Gap-Analyse: der Google Workspace Sicherheitscheck für Ihre Umgebung
Wir finden die offenen Türen in Ihrem Google-Konto.
Wir prüfen Ihr Google Workspace auf Lücken.
Audit der Admin-Konsole, lesend, Umsetzung inklusive, Festpreis.
59 Prüfpunkte. Danach wissen Sie: Was ist dringend, was kann warten?
- fester Preis
- feste Ansprechperson
Der Sicherheitscheck (Gap-Analyse) von arbeitswolke prüft ein bestehendes Google Workspace anhand von 59 Punkten auf offene Freigaben, vergessene Konten und Apps mit zu weitem Zugriff. Bericht meist 3 bis 7 Werktage nach der Prüfung, Umsetzung inklusive, zum Festpreis.Stand: November 2026
- Scope
- Admin-Konsole: Rollen, Konten, 2SV, Sharing, OAuth-Apps, Gmail, Datenschutz; Sicherheitsprotokoll; DNS inkl. MTA-STS
- Referenz
- 59 Baselines in drei Stufen, je nach Google-Edition
- Für
- bestehende, gewachsene Workspace-Umgebungen
- Erbringung
- remote; Prüfung read-only, Umsetzung nach Freigabe
- Zugriff
- Super-Admin und Google-Cloud-Projekt, nach Abschluss entfernt
- Lieferung
- Report (PDF) + Erklärvideo, meist 3–7 Werktage; kritische Funde oben im Report
- Servicezeiten
- Mo–Fr 9–17 Uhr; feste Ansprechperson
- Abrechnung
- Festpreis nach Umgebungsgröße; Remediation freigegebener Maßnahmen inklusive
Das sehen wir uns für Sie an
SicherheitscheckIhre Firma · 59 Punkte geprüft
- Wer volle Rechte hatpasst
- Ehemalige kommen reinsofort
- Anmeldung ohne Handysofort
- Ordner per Link offenkann warten
- Fremde Apps lesen mitkann warten
12 Lücken, nach Dringlichkeit sortiert
- arbeitswolkeIhr Bericht mit Video
Mails gehen still nach außen
Ein Postfach leitet an Fremde weiter. Wir stellen es nach Ihrem Ja ab.
Absender fälschbar
Ein Eintrag bei Ihrer Domain fehlt.
Datenschutz passt
Vertrag mit Google und Speicherort sind in Ordnung.
PDF und Erklärvideo anbei
Das tun Sie
- Einmal Zugang geben – wir zeigen, wie
- Kurz sagen, was Sie beunruhigt
- Ja sagen, bevor wir etwas ändern
Was kostet das?
- Fester Preis nach kurzem Gespräch, je nach Firmengröße
- Lücken schließen wir nach Ihrem Ja, inklusive
- Auf Wunsch: wo Ihr Team Zeit verliert
Was wir bei Kunden oft finden
- Mehr Konten als Leute: Bei einer Firma liefen dreimal so viele Konten, wie es Mitarbeiter gab.
- Keine Anmeldung mit Handy: Ein Passwort allein schützte das ganze Firmenkonto.
- Viele unbekannte Apps: Sie hatten Zugriff auf Firmendaten. Keiner wusste davon.
- Offene Dienste, die keiner nutzt: Sie waren eingeschaltet und angreifbar. Selbst nach eigener Prüfung mit KI.
Das sehen wir uns für Sie an
- Wer darf alles?Wer volle Rechte hat – und ob zu Recht.
- Vergessene KontenEhemalige kommen noch rein.
- Anmeldung mit HandyIst sie für alle Pflicht? Gibt es Ausnahmen?
- Geteilte OrdnerWas ist für Fremde offen, etwa per Link?
- Fremde AppsWelche Apps lesen Mails und Dateien?
- Ihr AbsenderKann jemand Mails in Ihrem Namen fälschen?
- Mails nach außenLeitet ein Postfach still an Fremde weiter?
- DatenschutzVertrag mit Google, Speicherort, unnötige Dienste.
- Auf Wunsch: ZeitfresserWo Ihr Team Zeit verliert.
So läuft es ab
- Sie schreiben unskostenlos
- Wir sehen alles durchFestpreis
- Liste plus Erklärvideo3–7 Werktage
Das tun Sie
- Einmal Zugang geben – wir zeigen, wie
- Kurz sagen, was Sie beunruhigt
- Ja sagen, bevor wir etwas ändern
Was kostet das?
- Fester Preis, je nach Größe Ihrer Firma
- Preis nach kurzem Gespräch
- Lücken schließen wir nach Ihrem Ja, inklusive
Was wir bei Kunden oft finden
- Mehr Konten als Leute: Bei einer Firma liefen dreimal so viele Konten, wie es Mitarbeiter gab.
- Keine Anmeldung mit Handy: Ein Passwort allein schützte das ganze Firmenkonto.
- Viele unbekannte Apps: Sie hatten Zugriff auf Firmendaten. Keiner wusste davon.
- Offene Dienste, die keiner nutzt: Sie waren eingeschaltet und angreifbar. Selbst nach eigener Prüfung mit KI.
Das prüft der Sicherheitscheck: 59 Punkte in drei Stufen
SicherheitscheckGap-Analyse · Stufe 1–3
- Admin-Rollen getrennterfüllt
- Zwei-Faktor nicht Pflichtsofort
- Verwaiste Konten aktivsofort
- Drive extern per Linkkann warten
- Drittanbieter-Appskann warten
15 Befunde mit Priorität
- arbeitswolkeIhr Prüfbericht (PDF)
Weiterleitung nach extern
Ganz oben im Bericht: Ein Postfach leitet automatisch an eine fremde Adresse. Abschalten nach Ihrer Freigabe.
Verdächtige Anmeldung
Steht im Sicherheitsprotokoll. Bitte kurz bestätigen, ob sie bekannt ist.
Bericht und Erklärvideo im Anhang
Google-Konto
Melden Sie sich gerade an? lena.berger@ihre-firma.deAngemeldet
Wann lohnt sich der Check?
- Gewachsenes Konto: nebenbei eingerichtet, heute weiß keiner genau, wer worauf Zugriff hat.
- Erste Mitarbeiter: Bevor jemand dazukommt, sollten Rechte und Freigaben stimmen.
- Nach einem Vorfall: gehacktes Konto, Phishing, Daten an der falschen Stelle. Ist noch mehr offen?
- Kunden oder Prüfer fragen: Datenschutz, NIS2, Kundenanforderungen. Der Bericht zeigt, wo Sie stehen.
- Wiederholen: nach größeren Veränderungen. Laufend geprüft wird mit Managed Google Workspace.
Was wir bei Kunden oft finden
- Schatten-Konten: dreimal so viele Konten wie Mitarbeiter, beim Austritt nicht zentral sperrbar.
- Keine Zwei-Faktor-Anmeldung und viele unbekannte Drittanbieter-Apps mit Zugriff auf Firmendaten.
- Falscher Speicherort der Daten, problematisch nach DSGVO.
- Trotz KI-Vorarbeit: ungenutzte, offene Dienste und fehlerhafte DKIM-Einträge.
Das prüft der Sicherheitscheck: 59 Punkte in drei Stufen
Das bekommen Sie
Wann lohnt sich der Check?
- Gewachsenes Konto: nebenbei eingerichtet, heute weiß keiner genau, wer worauf Zugriff hat.
- Erste Mitarbeiter: Bevor jemand dazukommt, sollten Rechte und Freigaben stimmen.
- Nach einem Vorfall: gehacktes Konto, Phishing, Daten an der falschen Stelle. Ist noch mehr offen?
- Kunden oder Prüfer fragen: Datenschutz, NIS2, Kundenanforderungen. Der Bericht zeigt, wo Sie stehen.
- Wiederholen: nach größeren Veränderungen. Laufend geprüft wird mit Managed Google Workspace.
Was wir bei Kunden oft finden
- Schatten-Konten: dreimal so viele Konten wie Mitarbeiter, beim Austritt nicht zentral sperrbar.
- Keine Zwei-Faktor-Anmeldung und viele unbekannte Drittanbieter-Apps mit Zugriff auf Firmendaten.
- Falscher Speicherort der Daten, problematisch nach DSGVO.
- Trotz KI-Vorarbeit: ungenutzte, offene Dienste und fehlerhafte DKIM-Einträge.
Prüfumfang der Gap-Analyse
Gap-Analyse59 Baselines · read-only
- Super-Admins separaterfüllt
- 2SV-Erzwingungsofort
- Auto-Forwarding externsofort
- OAuth-Apps ungeprüftkann warten
- MTA-STS fehltkann warten
18 Gaps priorisiert, kritische zuerst
- 2SV erzwingenalle NutzerUmgesetzt
- Auto-Forwardingextern deaktiviertUmgesetzt
- OAuth-Appsnur bestätigte erlaubtUmgesetzt
- 2SV-AusnahmeIhre EntscheidungOffen
Nach Freigabe in Textform, manuell
Zuständigkeit, Report, Zugriff, häufige Befunde
| Bereich | arbeitswolke prüft | Sie |
|---|---|---|
| Identitäten, Rollen | Super-Admins, getrennte Admin-Konten, verwaiste und Schatten-Konten | Abgleich mit dem Team |
| Drive, Shared Drives | externes Sharing, Link-Freigaben | Vorgaben für Externe |
| Datenschutz | AVV, Speicherort, ungenutzte aktive Dienste | Entscheidung |
| Optional | Gruppen, Abläufe, Automatisierung | Beauftragung |
| Endgeräte | nicht enthalten, auch keine Geräteverwaltung | – |
- Report: PDF mit Befunden, Priorität (sofort / kann warten) und Begründung, dazu Erklärvideo; kritische Funde stehen oben.
- Referenz: 59 Baselines (Stufe 1: 21, Stufe 2: 21, Stufe 3: 17), je Punkt mit Mindest-Edition.
- Review: gemeinsame Besprechung aller Punkte.
- Zugriff: Super-Admin und Google-Cloud-Projekt für die lesende Schnittstelle, nach Abschluss entfernt; Prüfung ohne Eingriff in den Betrieb.
- Umsetzung: manuell in der Admin-Konsole; Auswirkungen auf Ihr Team sagen wir vor jeder Änderung.
- Wiederholung: nach größeren Änderungen (Umzug, viele Neue, Vorfall); Google ändert laufend Defaults.
- Shadow-IT: Faktor 3 Konten zu Mitarbeitern unter der Firmendomain
- Keine 2SV, zahlreiche OAuth-Apps mit Datenzugriff
- Data Region nicht passend zur DSGVO-Anforderung
- Nach KI-gestützter Eigenhärtung: offene ungenutzte Dienste (z. B. Classroom), fehlerhafte DKIM-Records
Abgrenzung zu anderen Leistungen
| Leistung | Inhalt |
|---|---|
| Gap-Analyse | einmalige Prüfung mit Report und Prioritäten |
| Managed Google Workspace | laufender Betrieb und laufende Prüfung |
| Google Workspace Einrichtung | Umgebung neu aufsetzen oder aufräumen |
| E-Mail-Domain-Schutz | SPF/DKIM/DMARC einrichten und überwachen |
| Google Workspace Backup | unabhängige Sicherung von Gmail, Drive, Kalender |
| Managed Endpoint Security | Schutz der Firmengeräte |
| Bereich | arbeitswolke prüft | Sie |
|---|---|---|
| Identitäten, Rollen | Super-Admins, getrennte Admin-Konten, verwaiste und Schatten-Konten | Abgleich mit dem Team |
| 2SV | Erzwingung, Ausnahmen | Ausnahmen entscheiden |
| Drive, Shared Drives | externes Sharing, Link-Freigaben | Vorgaben für Externe |
| Drittanbieter-Apps | OAuth-Zugriffe auf Gmail und Drive, Risiko-Einstufung | genutzte Apps bestätigen |
| Gmail | SPF/DKIM/DMARC, MTA-STS, Auto-Forwarding nach extern | DNS-Zugang oder Ihr Dienstleister |
| Datenschutz | AVV, Speicherort, ungenutzte aktive Dienste | Entscheidung |
| Protokolle | sicherheitsrelevante Ereignisse, z. B. verdächtige Anmeldungen | – |
| Optional | Gruppen, Abläufe, Automatisierung | Beauftragung |
| Remediation | im Festpreis; manuell, Auswirkungen vorab abgestimmt | Freigabe in Textform |
| Endgeräte | nicht enthalten, auch keine Geräteverwaltung | – |
Report, Zugriff, häufige Befunde
- Report: PDF mit Befunden, Priorität (sofort / kann warten) und Begründung, dazu Erklärvideo; kritische Funde stehen oben.
- Referenz: 59 Baselines (Stufe 1: 21, Stufe 2: 21, Stufe 3: 17), je Punkt mit Mindest-Edition.
- Review: gemeinsame Besprechung aller Punkte.
- Zugriff: Super-Admin und Google-Cloud-Projekt für die lesende Schnittstelle, nach Abschluss entfernt; Prüfung ohne Eingriff in den Betrieb.
- Umsetzung: manuell in der Admin-Konsole; Auswirkungen auf Ihr Team sagen wir vor jeder Änderung.
- Wiederholung: nach größeren Änderungen (Umzug, viele Neue, Vorfall); Google ändert laufend Defaults.
- Shadow-IT: Faktor 3 Konten zu Mitarbeitern unter der Firmendomain
- Keine 2SV, zahlreiche OAuth-Apps mit Datenzugriff
- Data Region nicht passend zur DSGVO-Anforderung
- Nach KI-gestützter Eigenhärtung: offene ungenutzte Dienste (z. B. Classroom), fehlerhafte DKIM-Records
Abgrenzung zu anderen Leistungen
| Leistung | Inhalt |
|---|---|
| Gap-Analyse | einmalige Prüfung mit Report und Prioritäten |
| Managed Google Workspace | laufender Betrieb und laufende Prüfung |
| Google Workspace Einrichtung | Umgebung neu aufsetzen oder aufräumen |
| E-Mail-Domain-Schutz | SPF/DKIM/DMARC einrichten und überwachen |
| Google Workspace Backup | unabhängige Sicherung von Gmail, Drive, Kalender |
| Managed Endpoint Security | Schutz der Firmengeräte |
Passen wir zusammen?
Passt, wenn
Sie Gmail und Drive nutzen · das Konto gewachsen ist · neue Leute kommen · etwas passiert ist · Kunden nach Datenschutz fragen
Nicht dabei
Besuch vor Ort · Rechner und Handys (eigene Leistung) · Google-Lizenzen kaufen · laufende Kontrolle (Betreuung) · Aufräumen nach Hackerangriff (nach Aufwand)
Gut zu wissen
Alles per Fernzugriff · Ihr Team merkt nichts · Zugang danach wieder weg · erreichbar Mo–Fr 9–17 Uhr
Das brauchen wir von Ihnen
Super-Admin- und Google-Cloud-Zugang auf Zeit (wir zeigen, wie) · DNS-Zugang für Korrekturen · Nutzerzahl, Anlass · Freigabe vor Änderungen
Nicht enthalten
Vor-Ort-Einsätze · Endgeräte (eigene Leistung) · Lizenzkauf · laufende Überwachung (Managed Google Workspace) · Bereinigung nach Angriffen (nach Aufwand)
Rahmen
per Fernzugriff, nur lesend · Mo–Fr 9–17 Uhr, feste Ansprechperson · Admin-Zugang danach entfernt
Voraussetzungen
bestehender Workspace-Tenant · Super-Admin, Zugriff aufs GCP-Projekt · Entscheider für Freigaben · DNS-Zugang nur für Korrekturen
Out of Scope
Vor-Ort · Endgeräte · Lizenz-Reselling · laufendes Monitoring · Incident-Bereinigung (nach Aufwand) · 24/7
Kundenstimmen und Projekte
Häufige Fragen
Brauchen Sie dafür Admin-Rechte?
Ja, wir brauchen vorübergehend einen Super-Admin-Zugang, um alle sicherheitsrelevanten Einstellungen sehen und die freigegebenen Maßnahmen umsetzen zu können. Geprüft wird nur lesend. Nach Abschluss entfernen wir die Rechte wieder. Wie das sicher geht, zeigen wir Ihnen Schritt für Schritt.
Beeinflusst der Check den laufenden Betrieb?
Nein. Wir schauen uns die Einstellungen nur an und ändern nichts, bis Sie es freigeben. Ihr Team merkt von der Prüfung nichts.
Was bekomme ich am Ende und wie schnell?
Sie bekommen einen verständlichen Bericht als PDF mit allen Schwachstellen, einer klaren Reihenfolge und konkreten Empfehlungen, dazu ein kurzes Erklärvideo zu den wichtigsten Funden – meist 3 bis 7 Werktage nach der Prüfung. Kritische Lücken stehen darin ganz oben.
Wir haben schon selbst geprüft, auch mit KI. Lohnt sich das trotzdem?
Oft ja. Bei einem Kunden, der vorher mit KI-Werkzeugen nachgebessert hatte, fanden wir trotzdem kritische Lücken – zum Beispiel ungenutzte, aber offene Dienste und falsche E-Mail-Einträge. KI kennt Checklisten, aber nicht Ihre Umgebung. Zur Fallstudie.
Was kostet der Sicherheitscheck (Gap-Analyse)?
Der Check ist eine eigene, kostenpflichtige Leistung. Nach einem kurzen Gespräch bekommen Sie einen Festpreis, abhängig von der Größe Ihrer Umgebung. Die Maßnahmen, die Sie freigeben, setzen wir im Rahmen dieses Festpreises für Sie um.
Sicherheitscheck für Google Workspace anfragen
Wie viele Nutzer, was beunruhigt Sie? Antwort innerhalb von 48 Stunden.
Mehr rund um Google Workspace: Selbst-Check in 3 Minuten · Betreuung · E-Mail-Domain-Schutz · Backup · alle Leistungen