Stufe 2 · laufend
Ein Nachweis, der jeden Monat neu entsteht.
Ein Tenant ist nie fertig. Admins wechseln, Microsoft ändert Standards, Dienstleister richten etwas «nur kurz» ein. Der monatliche Reifegrad zeigt, ob Ihr Microsoft 365 auf Soll bleibt, und gibt Prüfern einen Verlauf in die Hand statt einer Momentaufnahme.
Microsoft 365: derzeit nur in Deutschland. Leistungen rund um Microsoft 365 (Beratung, Migration, Betrieb, Security und Workshops) bieten wir derzeit ausschliesslich für Organisationen in Deutschland an. In der Schweiz übernehmen wir keine Microsoft-365-Mandate. Für Schweizer Kunden: Software & KI, Infrastruktur und Projekt-Recovery.
Warum monatlich
Die meisten Lücken entstehen nach dem Audit
Ein einmaliger Check zeigt den Stand an einem Tag. Was danach passiert, sieht niemand, bis zur nächsten Prüfung oder zum nächsten Vorfall. Typische Abweichungen, die wir in einem Monatslauf finden:
Ein neuer globaler Admin, angelegt für ein Projekt und nie wieder entfernt.
Identitäten und RollenEine Ausnahme in Conditional Access, die «nur bis Freitag» gelten sollte.
ZugriffsschutzEine App mit Lesezugriff auf alle Postfächer, zugestimmt von einem Benutzer.
App-BerechtigungenEine Weiterleitung aller Mails an eine private Adresse.
MailDer Monatsbericht
Zwei Seiten, die man auch liest
Der Bericht ist für Menschen geschrieben, nicht für Werkzeuge. Oben steht, was neu ist und was dringend ist. Darunter folgt der Verlauf, den Revision und Aufsicht sehen wollen.
- Was ist seit dem letzten Lauf neu aufgegangen, was wurde behoben
- Reifegrad je Bereich, als Kurve über die Monate
- Offene Massnahmen aus dem 90-Tage-Plan mit Stand
- Neue Empfehlungen und Standardänderungen von Microsoft, eingeordnet
- Rohdaten jedes Laufs mit Zeitstempel, archiviert bei Ihnen
Massstab
Offene Vorgaben, nachvollziehbare Werkzeuge
Ein Nachweis ist nur so gut wie seine Grundlage. Wir messen gegen öffentlich dokumentierte Vorgaben, damit Ihr Prüfer jeden Punkt selbst nachschlagen kann.
Vorgaben
CIS Microsoft 365 Foundations Benchmark, die M365-Baselines der CISA (SCuBA) und Empfehlungen von Microsoft. Wo gefordert, der IKT-Minimalstandard des Bundes.
Werkzeuge
Offene Prüfframeworks wie Maester und ScubaGear, Microsoft Secure Score und Abfragen über Microsoft Graph. Keine Black Box.
Rechte
Ausschliesslich lesende Rollen. Der Monatslauf kann nichts verändern, auch nicht versehentlich.
Für wen
Sinnvoll, wenn mindestens eines davon zutrifft
Regelmässige Prüfungen
Revision, Wirtschaftsprüfer, Aufsicht oder Datenschutz fragen jedes Jahr nach dem Stand von Microsoft 365.
Mehrere Hände am Tenant
Interne Admins, Dienstleister und Projekte arbeiten parallel. Niemand hat das Gesamtbild.
Erhöhte Pflichten
Meldepflicht für Cyberangriffe, Vorgaben der Aufsicht oder nDSG-Nachweise.
Häufige Fragen
Fragen zum monatlichen Nachweis
Brauchen wir vorher einen Prüf-Check?
Ja. Der Prüf-Check legt den Sollzustand und die Prüfpunkte fest. Ohne diese Grundlage gäbe es nichts, wogegen sich Abweichungen messen lassen.
Behebt ihr die Abweichungen auch?
Der Nachweis benennt sie und ordnet sie ein. Die Behebung übernimmt Ihre IT, oder wir im Managed Service bzw. in einem Sprint.
Wie lange läuft der Vertrag?
Wir stimmen die Laufzeit auf Ihren Prüfzyklus ab, typischerweise ein Geschäftsjahr oder bis zum nächsten Audit. Danach monatlich kündbar.
Was passiert mit den Daten, wenn wir aufhören?
Die Rohdaten und Berichte aller Läufe gehören Ihnen und liegen bei Ihnen. Sie können die Prüfungen mit den offenen Werkzeugen selbst weiterführen.
Einen Verlauf aufbauen, bevor der Prüfer fragt
Der beste Zeitpunkt für den ersten Lauf ist sechs bis zwölf Monate vor dem nächsten Audit. Wir besprechen in 30 Minuten, wie das bei Ihnen aussieht.