Lassen Sie uns sprechen!

Das Erstgespräch ist kostenlos und unverbindlich. Wählen Sie einen passenden Termin und geben Sie anschließend Ihre Kontaktdaten ein.
Datenschutz: Persönliche Daten sind sicher! - Keine unerwünschte Kommunikation.
![]()
![]()
+500 begeisterte Kunden
In 30 Tagen wissen Sie, wo Ihre M365-Umgebung Risiken hat, welche Findings zuerst behoben werden müssen und wie Sie diese umsetzen.
kritische Fehlkonfigurationen identifizieren
Findings nach Risiko priorisieren
Konkrete Maßnahmen zur Umsetzung erhalten
Kostenloses und unverbindliches Vorabgespräch.


Aaron SillerMicrosoft MVP · Autor „Microsoft 365 absichern“
Für wen
Die häufigsten Szenarien, in denen eine strukturierte Sicherheitsprüfung Ihrer MS365-Umgebung besonders sinnvoll ist.
Sie möchten Schwachstellen frühzeitig erkennen und gezielt vor einer Prüfung beheben.
Rollen, Freigaben und Sicherheitseinstellungen haben sich über Jahre entwickelt und sind nicht mehr vollständig transparent.
Sie wissen, dass Handlungsbedarf besteht, möchten aber erkennen, was zuerst behoben werden sollte.
Sie möchten Ergebnisse, die IT-Leitung und Geschäftsführung nachvollziehen und für nächste Schritte nutzen können.
Nur einige der Unternehmen und Entscheider, die ich bereits unterstütze



Prüfumfang
Wir prüfen Ihre Microsoft 365-Konfiguration systematisch auf sicherheitsrelevante Fehlkonfigurationen – anhand bewährter Standards wie CIS Benchmarks, ISO 27001 und IT-Grundschutz.

Identitäten, Conditional Access, MFA, Rollen, Break-Glass, Sign-in-Risiken

Organisationseinstellungen, Mandanten-Defaults

Transportregeln, Anti-Phishing/Spam, sichere Standardwerte

Sharing-Policies, External Access, Sensitivity Labels

Gastzugriff, externe Kommunikation, Meeting- und App-Kontrollen

E-Mail & Collaboration, Endpoint Protection, Schatten-IT

Compliance-Richtlinien, Geräteschutz, Update-Richtlinien

DLP, Information Protection, Data Lifecycle

Wir prüfen, wie gut Ihre Microsoft 365-Umgebung auf den sicheren Einsatz von Microsoft Copilot vorbereitet ist. Dabei analysieren wir die Indexierung Ihrer Unternehmensdaten, bestehende Zugriffsberechtigungen, die Datenverwaltung sowie die Speicherung und Verarbeitung sensibler Informationen.
Ergebnis
Sie erhalten eine priorisierte Entscheidungsgrundlage, mit der Ihr Team und Ihre Geschäftsführung direkt weiterarbeiten und in die Umsetzung starten können.
Jeder relevante Befund wird eindeutig dokumentiert und nach Handlungsbedarf priorisiert.
Zu jedem Finding erhalten Sie eine klare Empfehlung, was angepasst werden sollte.
Die Findings sind so aufbereitet, dass sie in bestehende Ticketsysteme übernommen und abgearbeitet werden können.
Zum Abschluss werden Ergebnisse und nächste Schritte gemeinsam besprochen.
M365 HARDENING CHECK
Management Summary
Die Analyse Ihrer Microsoft 365-Umgebung zeigt insgesamt 200 relevante Feststellungen.
TOP-RISIKOBEREICHE
M365 HARDENING CHECK
Finding Details
Technische Beschreibung
MFA ist für privilegierte Konten nicht aktiviert. Dadurch besteht ein erhöhtes Risiko für unbefugten Zugriff.
Geschäftliche Auswirkung
Erhöhtes Risiko für Datenabfluss und Betriebsunterbrechungen.
M365 HARDENING CHECK
Maßnahmen & Mapping
Empfohlene Maßnahmen
1. MFA für alle privilegierten Konten aktivieren
2. Conditional-Access-Richtlinien prüfen und ergänzen
3. Umsetzung und Test der Richtlinien
Aaron ist für uns bei logiphys seit Jahren ein wertvoller Partner und Experte im Bereich Microsoft Endpoint Management. Mit seiner Kompetenz und seinem Engagement findet er immer die passende Lösung - professionell und zuverlässig. Wir schätzen seine Unterstützung und können ihn uneingeschränkt empfehlen.
Andreas ZeislerGeschäftsführer logiphys IT
Ablauf
So kommen Sie in 30 Tagen zur sicheren M365-Konfiguration
Kick‑off und Zugänge
NDA und Datensicherheit, definierte Prüfkriterien und ggf. Zusatzrichtlinien aus Ihrem Umfeld
Analysephase (remote)
Tool‑gestützt und manuell, je Bereich mit Evidenz und Risikobewertung
Ergebnisreport
Nummerierte Empfehlungen (z. B. EMP‑028), Prioritäten, Aufwände, Business‑Impact
Review‑Termin
Gemeinsame Durchsprache. Optional: Direktumsetzung im Workshop‑Format
Follow‑up
Bereitstellung als PDF und strukturiertem Maßnahmenkatalog. Optionaler Re‑Check nach 6–12 Monaten
Aaron Siller ist ein ausgewiesener Experte für die Microsoft 365 Cloud. Bei den Teilnehmern der Live Remote Workshops der Golem Karrierewelt gehört er zu den beliebtesten Trainern. Das Feedback der Teilnehmer auf seine Seminare ist weit überdurchschnittlich positiv. Darüber hinaus schätzen wir Aarons hohe Kollegialität, seine Zuverlässigkeit und sein Engagement. Die persönliche Zusammenarbeit mit ihm war immer angenehm und konstruktiv. Wir freuen uns auf die Fortsetzung unserer sehr erfolgreichen Zusammenarbeit.
Hans-Jörg EhrenSenior Product Manager Golem Karrierewelt
Pakete
Sie entscheiden, ob Ihr Team mit dem vollständigen Maßnahmenplan selbst weiterarbeitet – oder wir ausgewählte Maßnahmen gemeinsam direkt umsetzen.
Selbst umsetzen
Vollständiger Hardening-Report als PDF (~184 Seiten)
Management Summary für die Geschäftsführung
Interaktives Dashboard zur Abarbeitung offener Punkte
Jede Feststellung mit Risiko, Haftungsfolge und Konfigurationsweg
Einordnung nach DSGVO Art. 32, NIS2 und BSI-Empfehlungen
Priorisierte Umsetzungs-Roadmap mit Aufwand und Quick-Win-Kennzeichnung
60-minütige Ergebnisbesprechung
3.490 €einmalig
Gemeinsam umsetzen
Vollständiger Hardening-Report als PDF (~184 Seiten)
Management Summary für die Geschäftsführung
Interaktives Dashboard zur Abarbeitung offener Punkte
Jede Feststellung mit Risiko, Haftungsfolge und Konfigurationsweg
Einordnung nach DSGVO Art. 32, NIS2 und BSI-Empfehlungen
Mindestens zwei Tage Beratung und Workshop
Arbeit direkt in Ihrem eigenen Tenant
Umsetzung der kritischen Maßnahmen gemeinsam mit Ihrem Team
Wissenstransfer, damit Ihr Team die Plattform danach eigenständig trägt
6.490 €einmalig
Im kostenlosen Vorabgespräch klären wir gemeinsam, welche Lösung in Ihrem Umfeld am meisten bewirkt.

Referenzen

+45 %Secure Score auf 85 %
DSGVOkonforme Governance, reduzierte Fehlfreigaben
Auditpositive Bewertung im internen Audit

ISO 27001erfolgreich ohne Findings
+50 %Secure Score auf 90 %
−80 %Legacy-Authentifizierung

0kritische Audit-Findings
85 %Secure Score, Compliance ab Tag 1
BaFinund ISO 27001: vollständige Audit-Readiness
Der Microsoft 365 Hardening Check hat uns dabei geholfen, bestehende Konfigurationen kritisch zu hinterfragen, Optimierungspotenziale aufzudecken und unsere Sicherheitsstrategie gezielt weiterzuentwickeln.
Peter KülzerGeschäftsführer KN IT-Systeme
Ja. Analyse, Reporting und Review sind innerhalb von 30 Tagen planbar. Die Umsetzungsgeschwindigkeit hängt vom Änderungsmanagement ab.
Ja. Wir übergeben eine strukturiere Maßnahmenliste und optional begleiten wir bei Re‑Checks.
Ja, kombiniert mit manueller Prüfung. Reports sind transparent und nachvollziehbar.
Absolute 100% Garantie kann in der Realität niemand geben. Ich minimiere Risiken, erhöhe Transparenz und unterstütze bei dokumentierter Entscheidbarkeit.


Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen