Microsoft 365 Security Check und Coaching

Wenn Ihr Unternehmen bereits heute auf Microsoft 365 setzt oder dies zukünftig tun will, so kann unser Angebot Microsoft 365 Security Check und Coaching Ihre Sicherheit in der Cloud markant verbessern. Unsere Spezialisten überprüfen, ob die Konfiguration und die Steuerung Ihrer Microsoft 365-Umgebung Ihren Sicherheitsanforderungen und der Best Practice entsprechen bzw. unterstützen Sie bei der sicheren Konfiguration und dem sicheren Betrieb Ihrer Umgebung.

Microsoft 365 Security Check

Unser Know-how aus über 30 Jahren Erfahrung in Information Security & Auditing macht uns zu Ihrem Spezialisten für die Durchführung eines Microsoft 365 Security Checks.

Vorgehensmodell Microsoft 365 Security Check

Zentraler Bestandteil des Microsoft 365 Security Checks ist die Durchführung einer Prüfung der technischen und organisatorischen Rahmenbedingungen bei der Nutzung der M365-Plattform durch Ihre Organisation. Beim Einsatz von M365 ergeben sich Informationssicherheitsrisiken bezgl. Vertraulichkeit, Verfügbarkeit und Integrität der organisationseigenen Informationen. Die Swiss Infosec AG unterstützt Sie bei der systematischen Identifikation, Analyse, Beurteilung und Behandlung dieser Risiken, um den Schutz der Informationen Ihrer Organisation vor externen und internen Bedrohungen gewährleisten zu können.

Der Security Check selbst besteht einerseits aus einer Prüfung der organisatorischen Aspekte bezüglich des Einsatzes von Microsoft 365 und andererseits aus einer technischen Überprüfung der Konfiguration Ihres M365 Tenants. Folgende Themen, immer bezüglich Microsoft 365, werden dabei geprüft:

• Konformität und Compliance bezüglich rechtlicher und vertraglicher Verpflichtungen Ihrer Organisation
• Schutzbedarf und Klassifizierung Ihrer Informationen
• Rollen und Verantwortlichkeiten für die Informationssicherheit in Microsoft 365
• Strategie und Regelungen zur Nutzung von Microsoft 365
• Rollen- und Berechtigungskonzept
• Dokumentation und Inventarisierung
• Zugriffssteuerung
• Identity Management
• Authentifizierungsverfahren
• Einsatz von Verschlüsselung
• Datensicherung und -resilienz
• Schutz vor Data Leakage (DLP) 
• Change Management
• Vertragsmanagement
• Ausbildung für Cloud Services
• Überwachung der Cloud Services
   

Optional kann der Prüfumfang erweitert werden:

• Empfehlungen zum Einsatz von Azure Information Protection (AIP)
• Prüfung der Sicherheitseinstellungen der Clients
• Policy Check von Microsoft Intune oder anderer Unified Endpoint Management (UEM) -Lösungen

Die identifizierten Risiken und entsprechende Massnahmenempfehlungen werden in einem ausführlichen Bericht dargelegt.

Microsoft 365 Security Coaching

Unser Know-how bezüglich Informationssicherheit, Microsoft 365 und Projekten bringen unsere Spezialisten auch gerne direkt in Ihrem Microsoft 365-Projekt ein. Wir unterstützen Sie aktiv im Rahmen Ihres Projektes, bei der Erstellung der entsprechenden Vorgabedokumente oder bei der Umsetzung spezifischer Sicherheitsaspekte in Microsoft 365.

Lassen Sie jetzt einen Microsoft 365 Security Check durchführen!

Von uns, dem Spezialisten für Informationssicherheit und Auditing, für KMU bereits ab CHF 9'800.- Franken.