IT-Checkliste 2026: Übersteht Ihr Unternehmen einen Ausfall, einen Angriff und den Einzug der KI?

1. Wichtige Daten und Datenbanken (z. B. ERP) werden mindestens einmal täglich automatisch gesichert.

2. Mindestens eine Kopie liegt außer Haus und kann aus dem Firmennetz nicht gelöscht werden.

3. In den letzten 6 Monaten wurden Daten aus dem Backup wiederhergestellt und das Ergebnis dokumentiert.

4. Sie wissen, wie viele Stunden das Unternehmen ohne Server arbeiten kann, und es gibt einen schriftlichen Notfallplan.

5. E-Mail, Microsoft 365 und Fernzugriff erfordern Multi-Faktor-Authentifizierung (MFA).

6. Konten ehemaliger Mitarbeitender werden am letzten Arbeitstag gesperrt.

7. Mitarbeitende arbeiten im Alltag nicht mit Administratorrechten.

8. Administratorpasswörter liegen in einem Passwortmanager, nicht in Notizbuch oder Tabelle.

9. Systeme und Software aktualisieren sich automatisch, und es läuft kein Windows ohne Herstellersupport.

10. Computer und Server haben EDR-Schutz mit zentraler Konsole, die regelmäßig geprüft wird.

11. Die Firewall ist aktuell, und das Gäste-WLAN ist vom Firmennetz getrennt.

12. Laptop-Festplatten sind verschlüsselt (z. B. BitLocker).

13. Die Mitarbeitenden wurden im letzten Jahr zu Phishing geschult.

14. Das Unternehmen weiß, ob NIS2 gilt und welche Fristen bestehen.

15. Es ist geregelt, wer einen Vorfall wie meldet, auch innerhalb von 24 Stunden.

16. Es gibt eine aktuelle Dokumentation von Hardware, Lizenzen, Passwörtern und Konfigurationen.

17. Es gibt schriftliche Regeln, welche Daten in KI-Werkzeuge eingegeben werden dürfen.

18. Die Mitarbeitenden wurden im Umgang mit KI geschult.

19. Sie wissen, welche wiederkehrenden Aufgaben Ihr Team jeden Monat die meisten Stunden kosten.

20. Daten für Management-Berichte werden automatisch erfasst, nicht von Hand in Excel.