Ihr IT-Sicherheitsratgeber: Wissen, Tipps und Hilfen
Praxisnahe, aktuelle Empfehlungen zur IT-Sicherheit für Unternehmen: von den Grundlagen über die Einschätzung des eigenen Risikos bis zu passenden Dienstleistern, Werkzeugen und Zertifikaten.[1]
- 6
- Bereiche, vom Einstieg bis zu Recht und Nachweisen[1]
- 10
- Interaktive Listen, um Dienstleister zu finden[2]
- 3
- Schutzziele: Verfügbarkeit, Integrität, Vertraulichkeit[4]
- 90 Tage
- Fahrplan für die ersten Schritte im Unternehmen[3]
Stand 11.11.2026. Die Ziffern in eckigen Klammern verweisen auf die Quellen am Seitenende, darunter das BSI-Gesetz und der Lagebericht des BSI.
Akuter Angriff? Der Ratgeber hilft später, jetzt zählt schnelle Hilfe.
Sechs Bereiche des Ratgebers
So gliedert der Ratgeber auf it-sicherheit.de seine Inhalte. Jeder Link führt direkt zur passenden Seite.[1]
Gut zum Einstieg
Verstehen und orientieren
Lage und Risiko einschätzen
Dienstleister finden
Prüfen und üben
Recht und Nachweise
Was IT-Sicherheit schützen soll
Das BSI-Gesetz definiert IT-Sicherheit als Einhaltung von Sicherheitsstandards, die Verfügbarkeit, Integrität oder Vertraulichkeit von Informationen betreffen, durch Sicherheitsvorkehrungen in oder bei der Anwendung von IT-Systemen.[4]
Vertraulichkeit
Nur Berechtigte haben Zugriff, etwa durch Berechtigungen und Verschlüsselung.[3]
Integrität
Daten bleiben korrekt und Systeme arbeiten wie vorgesehen, etwa durch Signaturen, Prüfsummen und Protokollierung.[3]
Verfügbarkeit
Dienste und Informationen sind nutzbar, wenn sie gebraucht werden, etwa durch Redundanz, DDoS-Schutz und getestete Backups.[3]
- Technische Maßnahmen
- Mehrfaktor-Authentifizierung, Updates, Offline-Backups, Verschlüsselung, Netzsegmentierung, Protokollierung, Angriffserkennung[3]
- Organisatorische Maßnahmen
- Klare Verantwortung, Inventar, Risikoanalyse, minimale Rechte, Notfallplan[3]
- Personelle Maßnahmen
- Regelmäßige Schulungen und eine Kultur, in der Verdachtsfälle sofort gemeldet werden[3]
Ein Fahrplan für die ersten 90 Tage
Die Checkliste aus dem Grundlagenartikel des Ratgebers, Stand 19.10.2026.[3]
In den ersten 30 Tagen
- Verantwortung und Budget festlegen
- Mehrfaktor-Authentifizierung für E-Mail, Fernzugänge, Cloud-Dienste und Admin-Konten aktivieren
- Updates automatisieren, zuerst für Firewalls und VPN
- Backups offline halten und die Wiederherstellung testen
- Geänderte Bankverbindungen per Rückruf prüfen und vor CEO-Fraud warnen
Bis Tag 90
- Geräte, Software, Cloud-Dienste und Dienstleister erfassen
- Admin-Konten von Alltagskonten trennen
- Notfallplan mit Kontaktliste erstellen
- Protokollierung aktivieren und festlegen, wer Alarme prüft
- Awareness-Schulungen planen und prüfen, ob NIS-2, DORA oder Branchenvorgaben gelten
Auch das BSI empfiehlt Passkeys oder starke Passwörter mit Zwei-Faktor-Authentifizierung und aktuelle Systeme.[5] Ob Gesetze für Sie gelten, prüfen Sie auf it-sicherheitsgesetze.de.
Warum Grundlagen zählen
Sicherheit beginnt mit Grundlagen, die wirklich umgesetzt werden.
Die Lage laut BSI
Dienstleister mit interaktiven Listen finden
Zehn Listen mit Filtern nach Leistung, Region und weiteren Kriterien.[2]
- IT-Notfall
- Penetrationstests
- Informationssicherheitsbeauftragte (ISB)
- Datenschutzbeauftragte (DSB)
- Security Operations Center (SOC)
- IT-Sicherheitsrecht
- Backups
- E-Mail-Sicherheit
- Hardware-Sicherheitsmodule (HSM)
- Attack Surface Management (ASM)
Die Nennung in den Listen ist keine Empfehlung für einzelne Anbieter.
Häufige Fragen zum IT-Sicherheitsratgeber
Was bietet der IT-Sicherheitsratgeber?
Praxisnahe, aktuelle Empfehlungen zur IT-Sicherheit für Unternehmen, gegliedert in sechs Bereiche: Einstieg, Orientierung, Risikoeinschätzung, Dienstleister, Prüfen und Üben sowie Recht und Nachweise.[1]
Was ist IT-Sicherheit?
Wo fange ich als Unternehmen an?
Mit Verantwortung und Budget, Mehrfaktor-Authentifizierung, automatisierten Updates und getesteten Offline-Backups. Der Ratgeber bietet dafür einen Fahrplan für die ersten 30 und 90 Tage.[3]
Für wen ist der Ratgeber geeignet?
Vor allem für Unternehmen und ihre IT-Verantwortlichen.[1] Die Grundlagen sind so geschrieben, dass sie auch ohne eigene IT-Abteilung verständlich sind.
Wie hilft der Ratgeber bei IT-Notfällen?
Mit einem Artikel zum Incident-Response-Plan und der Liste vom BSI qualifizierter Notfall-Dienstleister.[1] Die ersten Schritte im Ernstfall finden Sie kompakt auf it-sicherheitsnotfall.de.
Gibt es Angebote zum Lernen und Üben?
Ja, etwa eine Awareness-Schulung, IT-Sicherheitschecks, Serious Games und Vorlesungen. Fragen beantwortet der KI-Assistent Sia mit Quellenangaben.[1]
Wie finde ich einen passenden Dienstleister?
Über zehn interaktive Listen, etwa für Penetrationstests, Datenschutzbeauftragte oder SOC.[2] Weitere Anbieter stehen im Anbieterverzeichnis.
Wie aktuell sind die Inhalte?
Die Artikel tragen einen Stand. Der Grundlagenartikel etwa ist auf den 19.10.2026 datiert und stützt sich unter anderem auf den BSI-Lagebericht 2025.[3]
Warum gibt es diese Seite neben it-sicherheit.de?
Sie fasst den Ratgeber auf einer Seite zusammen. Alle Artikel, Listen und Werkzeuge liegen auf it-sicherheit.de. Auf dieser Seite werden keine Zugangsdaten abgefragt.
Ihre Frage ist nicht dabei? Fragen Sie Sia, stellen Sie sie im Forum IT-Sicherheit oder schreiben Sie dem Support.
Fragen zum Ratgeber oder sichtbar werden
Hubert Martens
Vertrieb, Marktplatz IT-Sicherheit
Ansprechpartner für Anbieter, die in den interaktiven Listen und auf dem Marktplatz sichtbar werden möchten, und für Partnerschaften.[7]
martens@it-sicherheit.deFragen zur Nutzung des Marktplatzes: Support montags bis freitags von 9 bis 17 Uhr[7], marktplatz@it-sicherheit.de
Aus der Forschung für die Praxis
Der Ratgeber gehört zum Marktplatz IT-Sicherheit, den Prof. Norbert Pohlmann mit dem if(is) aufgebaut hat. Dort finden Sie zusätzlich Anbieterverzeichnis, Forum, Beiträge und den KI-Assistenten Sia.[7] Alle Angebote im Überblick zeigt it-sicherheitsplattform.de.
Marktplatz IT-Sicherheit, Institut für Internet-Sicherheit if(is), Westfälische Hochschule, Neidenburger Straße 43, 45897 Gelsenkirchen[8]
Projekte im Netzwerk
- Marktplatz IT-Sicherheit die Plattform für IT-Sicherheit
- Cyber-Sicherheit offeriert umfassendes Know-how zur Cyber-Sicherheit (Prof. Norbert Pohlmann)
- Security Awareness ist eine Selbstlernakademie für mehr Cyber-Sicherheit
- Trust Media hilft, das Vertrauen in digitale Medien zu stärken
- Internet-Sicherheit bietet eine Übersicht zum Institut für Internet-Sicherheit
Plattformen des Instituts für Internet-Sicherheit if(is)
Quellen und Stand
Die Angaben auf dieser Seite stammen von it-sicherheit.de und marktplatz-it-sicherheit.de, vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und aus dem BSI-Gesetz. Sie wurden am 11.11.2026 geprüft. Maßgeblich ist die jeweils verlinkte Seite.
- Ratgeber IT-Sicherheit: Bereiche, Artikel, Werkzeuge
- Interaktive Listen: Übersicht der zehn Listen
- Was ist IT-Sicherheit?: Schutzziele, Maßnahmen, Fahrplan, Stand 19.10.2026
- § 2 Nr. 39 BSIG: Begriff „Sicherheit in der Informationstechnik“
- BSI, Pressemitteilung zum Lagebericht 2025: Schwachstellen, KMU, Empfehlungen
- BSI, Die Lage der IT-Sicherheit in Deutschland 2025 (Zusammenfassung): Gesamtlage
- Marktplatz IT-Sicherheit für Anbieter: Ansprechpartner, Support-Zeiten, Angebote des Marktplatzes
- Impressum: Betreiber und Anschrift
- Über uns: Institut und Team