Checklisten
62 Listen für wiederkehrende Fragen
Vier Punkte je Thema — mehr braucht es meist nicht. Zum Durchgehen, bevor etwas beschafft, umgestellt oder übergeben wird.
✓ Je vier Punkte✓ Zum Abhaken✓ Aus der täglichen Arbeit
Die Listen
Kurz, konkret, ohne Umschweife
Woran Sie Phishing erkennen
- Absender weicht bei genauem Hinsehen ab
- Es wird Zeitdruck aufgebaut
- Anmeldeseite, die Sie nicht aufgerufen haben
- Es geht um Geld oder Zugänge
Die 3-2-1-Regel der Datensicherung
- Drei Kopien Ihrer Daten
- Auf zwei verschiedenen Medien
- Eine davon außer Haus
- Und regelmäßig testen, ob sie zurückkommt
Passwörter im Betrieb
- Jedes Passwort nur einmal verwenden
- Länge schlägt Sonderzeichen
- Passwortmanager statt Zettel
- Zwei-Faktor, wo es geht
Was tun bei einem IT-Notfall
- Ruhe bewahren, nichts überstürzen
- Netzwerkkabel ziehen
- Aber nicht ausschalten
- Anrufen statt schreiben
Cloud oder eigener Server?
- Wie schnell ist Ihre Leitung wirklich?
- Ist die Fachanwendung freigegeben?
- Wie groß sind die täglichen Datenmengen?
- Wie lange soll die Technik noch laufen?
Woran Sie ein gutes Angebot erkennen
- Was passiert bei einer Störung?
- Welche Reaktionszeit steht im Vertrag?
- Wird überwacht oder nur repariert?
- Was kostet zusätzlich?
Was ins Netzwerkangebot gehört
- Messprotokoll je Strecke
- Beschriftung von Dose und Patchfeld
- Brandschottung bei Durchbrüchen
- Dokumentation der Zuordnung
Vor der Urlaubszeit prüfen
- Wer vertritt wen bei IT-Fragen?
- Sind Abwesenheitsnotizen gesetzt?
- Laufen Sicherungen auch ohne Aufsicht?
- Ist die Notfallnummer bekannt?
E-Rechnung: der Stand
- Empfang ist seit 2025 Pflicht
- Ein PDF ist keine E-Rechnung
- Aufzubewahren ist der Datensatz
- Eigene Adresse für Rechnungseingang
Homeoffice ohne Datenabfluss
- Keine Firmendaten auf Privatgeräten
- Zugang statt Gerät verwalten
- Zwei-Faktor auch von zu Hause
- Alles zentral mitgesichert
Support-Enden im Blick behalten
- Windows 10 — abgelaufen
- Exchange 2016 und 2019 — abgelaufen
- Windows Server 2016 — Anfang 2027
- Windows Server 2019 — Anfang 2029
Was eine Firewall nicht leistet
- Sie schützt nicht vor Phishing
- Sie sieht nichts innerhalb des Netzes
- Sie braucht Pflege und Updates
- Ihre Regeln wachsen ungeprüft zu
Bevor Sie einen neuen Rechner kaufen
- Was wird damit tatsächlich gemacht?
- Reicht mehr Arbeitsspeicher schon aus?
- Läuft die Fachanwendung darauf?
- Wann laufen die anderen Geräte aus?
Woran Sie einen guten Serverraum erkennen
- Es ist nicht wärmer als 25 Grad
- Kein Karton lagert vor dem Lüfter
- Eine Stromversorgung mit Akku ist da
- Die Tür ist abgeschlossen
Vier Fragen vor dem Cloud-Umzug
- Wie stabil ist die Leitung wirklich?
- Ist die Anwendung freigegeben?
- Wo dürfen die Daten liegen?
- Was passiert bei Leitungsausfall?
Wenn ein Mitarbeiter geht
- Zugänge sperren, nicht löschen
- Postfach umwandeln statt entfernen
- Geräte einsammeln und dokumentieren
- Geteilte Passwörter wechseln
Wenn ein Mitarbeiter kommt
- Konto vor dem ersten Tag anlegen
- Nur die nötigen Rechte vergeben
- Gerät fertig eingerichtet übergeben
- Kurze Einweisung zur IT-Sicherheit
Ihre Datensicherung in vier Fragen
- Ist sie heute Nacht durchgelaufen?
- Woher wissen Sie das?
- Wo liegt die Kopie außer Haus?
- Wann wurde zuletzt zurückgesichert?
WLAN in der Halle planen
- Ausleuchtung messen statt schätzen
- Regale verändern die Reichweite
- Stromversorgung über das Netzwerkkabel
- Getrenntes Netz für Gäste
Was ins Netzwerk gehört, bevor gebaut wird
- Leerrohre in ausreichender Zahl
- Ein Raum für den Verteiler
- Trassen über abgehängte Decken
- Zwei Dosen je Arbeitsplatz, nicht eine
Anzeichen, dass Ihr Server bald ausfällt
- Er wird deutlich lauter als früher
- Neustarts dauern spürbar länger
- Meldungen über Festplattenfehler
- Die Garantie ist abgelaufen
Was eine gute Dokumentation enthält
- Welche Dose auf welchen Port führt
- Welches Gerät wo steht
- Wer welche Zugänge hat
- Wann was zuletzt geändert wurde
Vor dem Urlaub der IT-Verantwortlichen
- Wer vertritt bei Störungen?
- Sind die Zugänge übergeben?
- Läuft die Überwachung weiter?
- Kennt jemand die Notfallnummer?
Wenn eine Rechnung verdächtig aussieht
- Bankverbindung geändert? Anrufen.
- Nummer aus eigenen Unterlagen nehmen
- Nicht auf die Mail antworten
- Im Zweifel Zahlung zurückhalten
Sichere Passwörter in vier Schritten
- Passwortmanager im Betrieb einführen
- Für jeden Dienst ein eigenes
- Zwei-Faktor überall aktivieren
- Geteilte Zugänge über Freigaben lösen
Microsoft 365 aufräumen
- Verwaiste Teams und Gruppen löschen
- Freigaben durchsehen
- Lizenzen gegen Bedarf prüfen
- Anmeldeschutz aktivieren
Was beim Standortwechsel zu bedenken ist
- Leitung am neuen Ort früh beantragen
- Netzwerk vor dem Innenausbau planen
- Rufnummern rechtzeitig portieren
- Umzug der Technik am Wochenende
Bevor Sie eine Fachanwendung wechseln
- Welche Umgebung gibt der Hersteller vor?
- Wie kommen die Altdaten mit?
- Wer schult die Mitarbeitenden?
- Wie sieht der Rückweg aus?
Telefonanlage umstellen
- Portierung braucht zwei bis vier Wochen
- Faxgeräte und Notrufe nicht vergessen
- Sprachqualität hängt am internen Netz
- Umleitung bei Ausfall einrichten
Videoüberwachung rechtssicher betreiben
- Nur das eigene Gelände erfassen
- Beschilderung an allen Zugängen
- Löschfristen technisch einstellen
- Zugriff regeln und protokollieren
Vier Zeichen für ein gutes Systemhaus
- Es dokumentiert, was es tut
- Es meldet sich, bevor Sie anrufen
- Es sagt auch mal ab
- Sie erreichen dieselbe Person wieder
Wenn der Drucker nicht mehr geht
- Steht er im Netz oder am Rechner?
- Betrifft es alle oder einen?
- Wurde etwas verändert oder aktualisiert?
- Aus- und wieder einschalten
Vier Punkte für den Serverraum
- Temperatur überwachen lassen
- Zugang begrenzen und abschließen
- Nichts lagern, was brennen kann
- Stromversorgung mit Akku vorsehen
Was ein Messprotokoll aussagt
- Länge jeder einzelnen Strecke
- Dämpfung und Nebensprechen
- Bestanden oder nicht bestanden
- Welche Norm geprüft wurde
Bevor Sie Cat 7 bestellen
- Am Ende sitzt eine RJ45-Buchse
- Cat 6A deckt 10 Gbit/s voll ab
- Cat 7 ist steifer zu verlegen
- Der Mehrpreis kommt selten an
Vier Wege, wie Angreifer hereinkommen
- Gefälschte Anmeldeseiten
- Anhänge mit aktivierten Inhalten
- Alte Systeme ohne Updates
- Zugänge aus fremden Datenlecks
Was nach einem Angriff zu tun ist
- Ursache klären, bevor neu aufgesetzt wird
- Sicherungsmedien prüfen
- Bei Personendaten: Meldefrist beachten
- Lücke schließen, dann wiederherstellen
Meldepflicht bei Datenpannen
- 72 Stunden ab Kenntnis
- Auch bei verlorenen Geräten
- Verschlüsselung kann sie ersparen
- Vorgang dokumentieren
Vier Fragen zur Ausfallsicherheit
- Was kostet ein Tag Stillstand?
- Wie lange dauert der Wiederanlauf?
- Wurde das schon einmal geübt?
- Wer entscheidet im Ernstfall?
Wenn das Internet langsam ist
- Betrifft es alle Geräte?
- Läuft gerade eine Sicherung?
- Ist der Upload ausgelastet?
- Liegt es an WLAN oder Kabel?
Vier Dinge, die in jeden Vertrag gehören
- Reaktionszeit je Priorität
- Was enthalten ist und was nicht
- Wie gekündigt werden kann
- Wem die Dokumentation gehört
Bevor Sie Angebote vergleichen
- Fragen Sie nach der Reaktionszeit
- Ist die Behebung enthalten?
- Wird überwacht oder nur repariert?
- Was kostet die Anfahrt?
Was ein Terminalserver löst
- Alle arbeiten auf einem Datenstand
- Funktioniert über schwache Leitungen
- Keine Daten auf privaten Geräten
- Ein Zugang statt vieler Geräte
Vier Anzeichen für zu wenig Arbeitsspeicher
- Der Rechner wird beim Wechseln langsam
- Die Festplatte arbeitet dauernd
- Viele Programme gleichzeitig hakeln
- Neustart hilft für ein paar Stunden
Alte Geräte richtig entsorgen
- Datenträger sicher löschen lassen
- Löschung dokumentieren
- Fachgerecht entsorgen, nicht in den Müll
- Brauchbares weiterverwenden
Vier Punkte für sicheres Homeoffice
- Zugang mit zweitem Faktor
- Keine Firmendaten lokal ablegen
- Gerät verschlüsseln
- Netzwerkkabel statt WLAN
Was Auftraggeber zunehmend fragen
- Wie sichern Sie Ihre Daten?
- Sind Ihre Systeme aktuell?
- Wer hat Zugriff auf unsere Daten?
- Gibt es einen Notfallplan?
Vier Wege, IT-Kosten zu senken
- Lizenzen gegen echten Bedarf prüfen
- Geräte gestaffelt erneuern
- Doppelte Systeme zusammenführen
- Ausfälle verhindern statt beheben
Bevor Sie einen Server kaufen
- Arbeitsspeicher großzügig auslegen
- Schnelle Datenträger wählen
- Stromversorgung mit einplanen
- Aufstellort vorher ansehen
Vier Fragen an Ihre Fachanwendung
- Läuft sie auf Terminalservern?
- Wie groß wird die Datenbank?
- Wie oft kommen Updates?
- Wie sieht die Sicherung aus?
Wenn Mitarbeitende private Geräte nutzen
- Regeln schriftlich festhalten
- Zugriff über Terminalserver lösen
- Kein direkter Netzzugang
- Beim Ausscheiden Zugang entziehen
Vier Punkte zur E-Mail-Sicherheit
- SPF und DKIM im DNS setzen
- Anhänge prüfen lassen
- Zwei-Faktor fürs Postfach
- Regeln im Postfach überwachen
Bevor Sie eine Domain umziehen
- Alle Dienste erfassen, die daran hängen
- DNS-Einträge sichern
- Umzug außerhalb der Geschäftszeit
- Erreichbarkeit danach prüfen
Vier Zeichen für gewachsene IT
- Niemand weiß, wofür ein Gerät da ist
- Passwörter stehen in einer Tabelle
- Es gibt keine Übersicht der Zugänge
- Änderungen sind nicht dokumentiert
Was bei Neubau früh geklärt sein sollte
- Wo kommt der Verteiler hin?
- Welche Trassen sind vorgesehen?
- Wie viele Anschlüsse je Raum?
- Wo braucht es WLAN und Kameras?
Vier Fragen zur Fernwartung
- Wird die Sitzung angekündigt?
- Kann sie abgebrochen werden?
- Wird protokolliert, wer zugreift?
- Bleiben Zugänge dauerhaft offen?
Bevor Sie Software abonnieren
- Wer braucht welche Funktionen?
- Was passiert bei Kündigung mit den Daten?
- Wie viele Lizenzen sind wirklich nötig?
- Wird jährlich geprüft?
Vier Punkte zur Netztrennung
- Produktion getrennt vom Büro
- Gäste in ein eigenes Netz
- Kameras nicht ins Büronetz
- Übergänge auf das Nötige begrenzen
Was bei Maschinensteuerungen gilt
- Meist keine Updates verfügbar
- Abschottung statt Austausch
- Herstellerzugang kontrolliert öffnen
- Internetzugang entziehen
Vier Fragen vor der Videoüberwachung
- Was soll die Anlage verhindern?
- Wer darf die Aufnahmen sehen?
- Wie lange wird gespeichert?
- Ist der Betriebsrat beteiligt?
Wenn der Verdacht auf Datenabfluss besteht
- Passwörter von anderem Gerät ändern
- Anmeldungen im Postfach prüfen
- Weiterleitungsregeln kontrollieren
- IT-Ansprechpartner anrufen
Vier Gründe für ein Ticketsystem
- Nichts läuft mehr per Zuruf
- Jede Zeit hängt am Vorgang
- Vertretung ist geregelt
- Sie sehen, was wann gemacht wurde
Wozu das gut ist
Die meisten Fehler entstehen nicht aus Unwissen
Sondern daraus, dass in einem hektischen Moment ein Punkt vergessen wird. Genau dafür sind Listen da — nicht als Bevormundung, sondern als Gedächtnisstütze für Dinge, die man alle zwei Jahre einmal macht.
✓Ausdrucken und abhaken ist ausdrücklich erwünscht
✓Wenn eine Liste bei Ihnen nicht passt, sagen Sie Bescheid
✓Bei Fragen zu einem Punkt: anrufen kostet nichts
Ihr Ansprechpartner
Wer sich bei Ihnen meldet
CW
Christian Wichert
INHABER · FAST 30 JAHRE IN DER IT
Kostenlose Erstberatung
Rufen Sie an oder fordern Sie einen Rückruf an. Unverbindlich und kostenlos — wir melden uns am selben Werktag.
