Wissen, wem Ihre Daten wirklich gehören.

Für wen

Für Betriebe, die für fremde Daten geradestehen

Der Souveränitätscheck ist für kleine Betriebe in Wien und Umgebung gemacht, die vertrauliche Daten anderer Menschen verarbeiten oder Zugang zu fremden Gebäuden und Anlagen haben – Kanzleien und Steuerberatung, Gruppenpraxen, Hausverwaltungen, Handwerksbetriebe – und dabei ohne eigene IT-Abteilung arbeiten, typischerweise mit 3 bis 25 Mitarbeitenden.

Sie nutzen täglich mehrere digitale Werkzeuge: E-Mail, Cloud-Ablage, Office-Programme, dazu Ihre Fachsoftware. Vieles funktioniert – aber niemand im Betrieb kann sicher sagen, wo die vertraulichsten Unterlagen liegen und wer darauf zugreifen könnte. Genau dafür gibt es den Check.

Sie brauchen dafür kein technisches Vorwissen. Der Check ist so aufgebaut, dass die Ergebnisse für die Geschäftsführung verständlich sind, nicht nur für IT-Fachleute.

Typische Ausgangslage

Vielleicht kommt Ihnen davon etwas bekannt vor

• Niemand im Betrieb hat den vollständigen Überblick über die IT.
• Die IT ist über Jahre „irgendwie" gewachsen – es funktioniert, aber keiner weiß genau, wie.
• Zugänge, Backups und Geräte sind nirgendwo sauber dokumentiert.
• Die Cloud-Ablage ist mit der Zeit unübersichtlich geworden.
• Die Abo- und Lizenzkosten steigen, aber niemand weiß, was davon noch gebraucht wird.
• Bei Themen wie Sicherheit, Datenschutz oder KI besteht Unsicherheit.
• Die Geschäftsführung möchte wissen: Was sollten wir zuerst angehen?

Das ist keine Ausnahme, sondern der Normalfall in kleinen Betrieben. Der Souveränitätscheck macht daraus einen geordneten Überblick.

Inhalt

Was wird gemacht?

Im Souveränitätscheck sehe ich mir Ihre IT strukturiert an – vor Ort oder remote, je nachdem, was für Sie passt:

• Abhängigkeits- und Exit-Bewertung je System – der Bereich, der dem Check seinen Namen gibt. Für jedes System, in dem Geschäftsdaten liegen, dieselben sechs Fragen: Wo liegen die Daten? Wer ist Vertragspartner? Wer könnte rechtlich zugreifen? Gibt es einen vollständigen Export? Was würde ein Wechsel an Zeit und Geld kosten? Was passiert, wenn der Anbieter seine Bedingungen ändert?
• Fachsoftware und Spezialgeräte aufnehmen – Kanzlei-, Ordinations-, Verwaltungs- oder Handwerkersoftware, Diktiersystem, Kartenleser, Signaturkarte, Fachscanner. Daran scheitern ganze Umstiegspläne, wenn man es zu spät erfährt.
• Systeme und Geräte erfassen – was ist im Einsatz, und wer nutzt es?
• Zugänge und Verantwortlichkeiten ansehen – wer hat worauf Zugriff, und wer kümmert sich worum?
• Fern- und Fremdzugänge erfassen – in beide Richtungen: wer kommt von außen in Ihre Systeme (Hersteller, Dienstleister, Fernwartung), und auf welche Anlagen Ihrer Kunden greifen Sie zu. Für Handwerksbetriebe ist das der schwerste Punkt: Zugänge zu Heizungen, Wärmepumpen, Wechselrichtern oder Gebäudetechnik hängen oft an privaten Herstellerkonten einzelner Techniker.
• Backup-Situation prüfen – gibt es Sicherungen, und ließen sich Ihre Daten im Ernstfall wiederherstellen?
• Offensichtliche Risiken sichtbar machen – ohne Dramatik, aber ehrlich.
• Konkrete Maßnahmen priorisieren – was ist wichtig, was ist dringend, was kann warten?

Jedes System bekommt am Ende eine Einstufung – niedrig, mittel oder hoch abhängig – mit einer Zeile Begründung. Das ist die Grundlage für die Empfehlung zum Umstieg und ebenso für die Entscheidung, wo ein Umstieg sich nicht lohnt.

Der Check ist eine Analyse mit klaren Empfehlungen. Er verpflichtet Sie zu nichts Weiterem – Sie entscheiden danach selbst, was Sie umsetzen und mit wem.

Ergebnis

Was kommt am Ende heraus?

Sie erhalten Ergebnisse, mit denen Sie tatsächlich arbeiten können:

• einen verständlichen Kurzbericht zur aktuellen IT-Situation
• eine Abhängigkeitsübersicht je System – wo die Daten liegen, wem sie gehören, was ein Wechsel kosten würde
• eine Fachsoftware- und Geräteliste – die Grundlage für jeden späteren Festpreis
• eine IT-Übersicht über Ihre wichtigsten Systeme und Zugänge
• eine Zugangsliste inklusive Fernwartung – welcher Zugang zu welchem System oder welcher Kundenanlage, auf welches Konto ausgestellt, wer ihn nutzt
• eine Risikoliste – klar benannt, ohne Panikmache
• eine priorisierte Maßnahmenliste – was zuerst, was später
• Quick Wins – Verbesserungen, die sich mit wenig Aufwand umsetzen lassen
• eine Empfehlung für die nächsten Schritte

Kein dicker Bericht, der in der Schublade landet – sondern eine Entscheidungsgrundlage, die Sie verstehen und nutzen können.

Ablauf

So läuft der Check ab

Abgrenzung

Was nicht enthalten ist

Damit die Erwartungen von Anfang an klar sind:

• Der Check ist eine Analyse, keine Umsetzung. Die empfohlenen Maßnahmen können Sie danach über Grün.Support oder anderswo beauftragen.
• Er ist kein formelles Security-Audit und kein Penetration Test.
• Er ersetzt keine Rechtsberatung und keine vollständige DSGVO-Prüfung.
• Hardware, Softwarelizenzen und laufende Betreuung sind nicht enthalten, können aber separat vereinbart werden.

Was im Angebot steht, ist enthalten. Was nicht drinsteht, bespreche ich offen mit Ihnen – bevor Kosten entstehen.

Preisorientierung

Klarer Umfang, klarer Preis