Gap-Analyse: der Microsoft 365 Sicherheitscheck für Ihren Mandanten
Wir finden, wo Ihr Microsoft 365 offen steht.
Wir prüfen Ihr Microsoft 365 auf Lücken.
Konfigurations-Review des M365-Tenants, remote, Festpreis.
Rund 30 Prüfpunkte, danach ein klarer Plan.
- Festpreis
- per Fernzugriff, ohne Anfahrt
- feste Ansprechperson
Der Sicherheitscheck (Gap-Analyse) von arbeitswolke prüft Admin-Rechte, Zwei-Faktor-Anmeldung, Freigaben und E-Mail-Schutz in Microsoft 365 anhand von rund 30 Prüfpunkten. Sie bekommen einen Bericht mit Prioritätenliste, meist 3–7 Werktage nach der Prüfung, zum Festpreis. Freigegebene Maßnahmen setzen wir auf Wunsch gleich mit um.Stand: November 2026
- Scope
- Entra ID, Exchange Online, Defender, SharePoint, OneDrive, Teams, DNS
- Methode
- eigene Baselines, rund 30 Prüfpunkte in drei Stufen; keine Änderung ohne Freigabe
- Zugriff
- temporär Global Admin, auch für die reine Prüfung; danach entfernt
- Erbringung
- remote, Videocall; Mo–Fr 9–17 Uhr (Standard)
- Deliverable
- PDF-Bericht mit Priorisierung, Abschlussgespräch
- Dauer
- Bericht meist 3–7 Werktage nach Prüfung; kritische Befunde dort zuerst
- Abrechnung
- Festpreis nach Umfang; Remediation freigegebener Maßnahmen auf Wunsch inklusive
Das prüfen wir für Sie
SicherheitscheckIhre Firma
- Chef-Rechtezu viele
- Geteilte Ordnerprüfen
- Anmeldung mit Handyerfüllt
- Fremde Anmeldungerfüllt
- Ihr Absendererfüllt
6 offen, Dringendes zuerst
Für die Prüfung brauchen wir einen Haupt-Admin-Zugang.
Das Video zeigt, wie Sie ihn anlegen.
Ist angelegt.
Danke! Wir ändern nichts ohne Ihr Ja.
Prüfung läuft
- arbeitswolkeIhr Bericht
Zuerst: Ex-Kollege hat Zugang
Wir sperren das Konto nach Ihrem Ja.
Danach: alte Gäste
Zwei Gäste ohne Bedarf. Daten liegen in der EU.
Schon bezahlt, aber aus
Ihr Paket kann mehr Schutz. Wir sagen, was sinnvoll ist.
Bericht als PDF, danach Gespräch.
Das tun Sie
- Einmal Zugang für uns anlegen – Video zeigt, wie
- Kurz sagen, was Sie beunruhigt
- Entscheiden: selbst beheben oder wir
Was kostet das?
- Fester Preis nach kurzem Gespräch, je nach Größe
- Beheben durch uns: im Preis
Wann sich der Check lohnt – und was danach oft kommt
- Gewachsen: Eingerichtet hat es mal ein Kollege nebenbei. Heute weiß keiner, wer welche Rechte hat.
- Verdächtige Mail: Ein Betrugsversuch oder eine seltsame Anmeldung hat Sie unruhig gemacht.
- Kunden fragen nach: Großkunden wollen Angaben zur IT-Sicherheit. Zertifizierung: Microsoft 365 für ISO 27001.
- Das Team wächst: Vorher sollten Rechte und Abläufe stimmen.
- Oft empfohlen danach: Regeln gegen das Versenden sensibler Daten, Verwaltung von Laptops und Handys, Anmeldung nur von bekannten Geräten, zusätzliche Datensicherung.
Das prüfen wir für Sie
- Wer darf alles?Wer hat Chef-Rechte – und braucht sie wirklich?
- Anmeldung mit HandyIst jedes Konto doppelt geschützt?
- Geteilte OrdnerWelche Dateien sehen Leute außerhalb der Firma?
- Betrugs-MailsWie gut fängt Microsoft gefälschte Mails ab?
- Fremde AnmeldungWürden Sie es merken?
- Ihr AbsenderKann jemand Mails in Ihrem Namen fälschen?
- Kommen und GehenWerden Zugänge sauber angelegt und gesperrt?
- Ordnung und DatenschutzGruppen, Gäste, Daten in der EU gespeichert.
- Schon bezahltSchutz, den Ihr Paket hat, aber nicht nutzt.
So geht es los
- Kurzes Gesprächkostenlos
- Wir prüfen, Sie arbeiten weiterFestpreis
- Bericht und Gesprächmeist 3–7 Werktage
Das tun Sie
- Einmal Zugang für uns anlegen – Video zeigt, wie
- Kurz sagen, was Sie beunruhigt
- Entscheiden: selbst beheben oder wir
Was kostet das?
- Fester Preis, je nach Größe Ihrer Firma
- Preis nennen wir nach kurzem Gespräch
- Beheben durch uns: im Preis
Wann sich der Check lohnt – und was danach oft kommt
- Gewachsen: Eingerichtet hat es mal ein Kollege nebenbei. Heute weiß keiner, wer welche Rechte hat.
- Verdächtige Mail: Ein Betrugsversuch oder eine seltsame Anmeldung hat Sie unruhig gemacht.
- Kunden fragen nach: Großkunden wollen Angaben zur IT-Sicherheit. Zertifizierung: Microsoft 365 für ISO 27001.
- Das Team wächst: Vorher sollten Rechte und Abläufe stimmen.
- Oft empfohlen danach: Regeln gegen das Versenden sensibler Daten, Verwaltung von Laptops und Handys, Anmeldung nur von bekannten Geräten, zusätzliche Datensicherung.
Das prüfen wir: rund 30 Punkte in drei Stufen
SicherheitscheckPrioritätenliste
- MFA bei 2 Konten ausdringend
- Admin-Rollen zu breitbald
- Offene Freigabe-Linksbald
- Phishing-Schutzerfüllt
- SPF, DKIM, DMARCerfüllt
6 Lücken, nach Dringlichkeit
- MFA für allefreigegebenUmgesetzt
- Admin-RollenfreigegebenUmgesetzt
- Freigabe-Linksmachen Sie selbstBei Ihnen
Nur, was Sie freigeben
Was im Bericht steht
- Prioritätenliste: Was ist dringend, was kann warten? Im Abschlussgespräch gehen wir sie gemeinsam durch.
- Kritische Lücken: stehen im PDF-Bericht ganz oben, mit dem nächsten Schritt.
- Lizenzen: Viele Schutzfunktionen stecken schon in Plänen wie Business Premium, sind aber nie eingeschaltet worden.
- Typische Empfehlungen: DLP-Regeln, Geräteverwaltung mit Intune, Conditional Access, zusätzliches Backup für Mails, Dateien und Teams.
- Wiederholen: Wir empfehlen, den Check regelmäßig zu machen.
Wann sich der Check lohnt
- Gewachsenes Microsoft 365: eingerichtet von einem Dienstleister oder Kollegen nebenbei, Rechte heute unklar.
- Nach einem Phishing-Versuch oder einem seltsamen Login.
- Kunden verlangen Nachweise: für eine Zertifizierung siehe Microsoft 365 für ISO 27001.
- Das Team wächst: vorher Rechte und Abläufe klären – oder dauerhaft mit der Microsoft 365 Betreuung.
Das prüfen wir: rund 30 Punkte in drei Stufen
Was im Bericht steht
- Prioritätenliste: Was ist dringend, was kann warten? Im Abschlussgespräch gehen wir sie gemeinsam durch.
- Kritische Lücken: stehen im PDF-Bericht ganz oben, mit dem nächsten Schritt.
- Lizenzen: Viele Schutzfunktionen stecken schon in Plänen wie Business Premium, sind aber nie eingeschaltet worden.
- Typische Empfehlungen: DLP-Regeln, Geräteverwaltung mit Intune, Conditional Access, zusätzliches Backup für Mails, Dateien und Teams.
- Umsetzung: Freigegebene Maßnahmen setzen wir auf Wunsch im Rahmen des Festpreises um.
- Wiederholen: Wir empfehlen, den Check regelmäßig zu machen.
Wann sich der Check lohnt
- Gewachsenes Microsoft 365: eingerichtet von einem Dienstleister oder Kollegen nebenbei, Rechte heute unklar.
- Nach einem Phishing-Versuch oder einem seltsamen Login.
- Kunden verlangen Nachweise: für eine Zertifizierung siehe Microsoft 365 für ISO 27001.
- Das Team wächst: vorher Rechte und Abläufe klären – oder dauerhaft mit der Microsoft 365 Betreuung.
Prüfumfang und Zuständigkeit
Tenant-ReviewBaseline, 3 Stufen
- MFA-Abdeckung inkl. Adminskritisch
- External Forwardingkritisch
- Privilegierte Rollenmittel
- Anyone-Linksmittel
- SPF, DKIM, DMARCerfüllt
Kritische Befunde zuerst
- MFA erzwingenFreigabe erteiltumgesetzt
- Forwarding blockenFreigabe erteiltumgesetzt
- Global Admins reduzierenFreigabe erteiltumgesetzt
- Sharing einschränkenkeine Freigabeoffen
Keine Änderung ohne Freigabe
| Bereich | arbeitswolke prüft | Sie |
|---|---|---|
| Entra ID, Rollen | Admin-Rollen, privilegierte Konten | temporären Global-Admin-Zugang anlegen |
| Exchange Online, Defender | Anti-Phishing, Anti-Malware, alte Protokolle, Audit-Log | – |
| Lifecycle, Struktur | Joiner/Leaver, Gruppen, Teams, Shared Mailboxes | – |
| Compliance | Speicherort EU, Gäste, Gruppen; Abgleich NIS2/ISO 27001 | geltende Vorgaben nennen |
| Lizenzen | verfügbare vs. genutzte Security-Features | – |
| Ergebnis | PDF-Bericht, Priorisierung, Gespräch; Remediation inkl. | Freigabe der Maßnahmen |
Empfehlungen, Zugriff, Abgrenzung
- Referenz: eigene Microsoft-365-Baselines, rund 30 Punkte in drei Stufen, von Grundschutz bis streng.
- Typische Empfehlungen: DLP, Intune, Conditional Access, zusätzliches Backup für Exchange, SharePoint/OneDrive und Teams.
- Lizenzen: Security-Features aus Business Premium oft lizenziert, aber nicht aktiviert.
- Zugriff: keine Konfigurationsänderung ohne Freigabe; Admin-Zugang nach Abschluss entfernt.
- Fokus möglich: auf Wunsch einzelne Bereiche, etwa Exchange oder OneDrive.
- Wiederholung: regelmäßiges Re-Assessment empfohlen.
| Leistung | Inhalt |
|---|---|
| Gap-Analyse | einmalige Prüfung mit Bericht und Prioritäten |
| Microsoft 365 Betreuung | laufender Betrieb des Tenants |
| Microsoft 365 für ISO 27001 | Vorbereitung auf eine Zertifizierung |
| E-Mail-Domain-Schutz | SPF, DKIM, DMARC einrichten |
| Managed Endpoint Security | Schutz der Firmengeräte |
| Bereich | arbeitswolke prüft | Sie |
|---|---|---|
| Entra ID, Rollen | Admin-Rollen, privilegierte Konten | temporären Global-Admin-Zugang anlegen |
| Authentifizierung | MFA-Abdeckung inkl. Admin-Konten | – |
| SharePoint, OneDrive | Sharing intern/extern, Anyone-Links | – |
| Exchange Online, Defender | Anti-Phishing, Anti-Malware, Weiterleitung nach extern, alte Protokolle | – |
| Logging | Audit-Log, Admin-Benachrichtigungen | – |
| DNS | SPF, DKIM, DMARC | – |
| Lifecycle, Struktur | Joiner/Leaver, Gruppen, Teams, Shared Mailboxes | – |
| Compliance | Speicherort EU, Gäste, Gruppen; Abgleich NIS2/ISO 27001 | geltende Vorgaben nennen |
| Lizenzen | verfügbare vs. genutzte Security-Features | – |
| Ergebnis | PDF-Bericht, Priorisierung, Gespräch; Remediation inkl. | Freigabe der Maßnahmen |
Befunde, Empfehlungen, Zugriff
- Referenz: eigene Microsoft-365-Baselines, rund 30 Punkte in drei Stufen, von Grundschutz bis streng.
- Kritische Befunde: im PDF-Bericht priorisiert, mit Handlungsempfehlung.
- Typische Empfehlungen: DLP, Intune, Conditional Access, zusätzliches Backup für Exchange, SharePoint/OneDrive und Teams.
- Lizenzen: Security-Features aus Business Premium oft lizenziert, aber nicht aktiviert.
- Zugriff: keine Konfigurationsänderung ohne Freigabe; Admin-Zugang nach Abschluss entfernt.
- Fokus möglich: auf Wunsch einzelne Bereiche, etwa Exchange oder OneDrive.
- Wiederholung: regelmäßiges Re-Assessment empfohlen.
Abgrenzung zu anderen Leistungen
| Leistung | Inhalt |
|---|---|
| Gap-Analyse | einmalige Prüfung mit Bericht und Prioritäten |
| Microsoft 365 Betreuung | laufender Betrieb des Tenants |
| Microsoft 365 für ISO 27001 | Vorbereitung auf eine Zertifizierung |
| E-Mail-Domain-Schutz | SPF, DKIM, DMARC einrichten |
| Managed Endpoint Security | Schutz der Firmengeräte |
Vorab selbst testen: Schützt Ihre Domain Ihre E-Mails?
Passen wir zusammen?
Passt, wenn
Sie Microsoft 365 schon nutzen · egal, wer es eingerichtet hat · Fernzugriff und Videocall reichen
Nicht dabei
Besuch vor Ort · Lizenzen kaufen · laufende Betreuung · Hilfe nach Hackerangriff (nach Aufwand)
Gut zu wissen
Wir ändern nichts ohne Ihr Ja · unser Zugang wird danach entfernt · erreichbar Mo–Fr 9–17 Uhr
Das brauchen wir von Ihnen
Haupt-Admin-Zugang (Global Admin) für die Prüfung · Ansprechperson, die entscheiden darf · Vorgaben wie NIS2 oder ISO 27001, falls vorhanden
Nicht enthalten
Vor-Ort-Einsätze · Lizenzverkauf · laufende Überwachung · Hilfe nach Angriffen (nach Aufwand)
Rahmen
per Fernzugriff und Videocall · Mo–Fr 9–17 Uhr · keine Änderung ohne Freigabe · Admin-Zugang wird danach entfernt
Voraussetzungen
M365-Tenant · Global Admin, auch für die reine Prüfung · Entscheider als Ansprechpartner · Compliance-Vorgaben benennen
Out of Scope
Vor-Ort · Lizenz-Reselling · laufendes Monitoring · Incident-Bereinigung (nach Aufwand) · Endpoints
Kundenstimmen und Projekte
Häufige Fragen: Microsoft 365 Sicherheitscheck
Brauchen Sie für den Check Admin-Rechte?
Ja. Damit wir alle sicherheitsrelevanten Einstellungen sehen, legen Sie uns einen Zugang mit der Rolle Globaler Administrator an – auch für die reine Prüfung ohne Umsetzung. Nach Abschluss wird der Zugang wieder entfernt.
Stört der Check den laufenden Betrieb?
Nein. Wir schauen uns Ihre Einstellungen nur an und ändern nichts, bevor Sie es freigegeben haben. Ihr Team arbeitet ganz normal weiter.
Wie schnell bekommen wir die Ergebnisse?
In der Regel liegt der Bericht drei bis sieben Werktage nach der Prüfung vor. Sie bekommen ihn als PDF, kritische Lücken stehen darin ganz oben, jeweils mit dem nächsten Schritt. Im Abschlussgespräch gehen wir ihn gemeinsam durch.
Nutzen wir die Sicherheitsfunktionen, für die wir schon zahlen?
Oft nicht. Viele wichtige Schutzfunktionen stecken bereits in Plänen wie Microsoft 365 Business Premium, sind aber nie eingeschaltet worden. Im Bericht sehen Sie, was Ihre Lizenzen schon können und was davon sinnvoll ist.
Was kostet die Gap-Analyse?
Die Gap-Analyse ist eine eigene, kostenpflichtige Leistung. Nach einem kurzen Gespräch bekommen Sie einen Festpreis, abhängig von der Größe Ihrer Umgebung. Auf Wunsch setzen wir die Maßnahmen, die Sie freigeben, im Rahmen dieses Festpreises um. Sie können sie auch selbst umsetzen. Wir empfehlen, den Check regelmäßig zu wiederholen.
Microsoft 365 Sicherheitscheck anfragen
Wie viele Nutzer, was beunruhigt Sie? Antwort innerhalb von 48 Stunden.
Mehr rund um Microsoft 365: Betreuung · ISO 27001 · E-Mail-Domain-Schutz · Backup · alle Leistungen