IT-SicherheitGovernanceCompliance

Sicherheit war vorhanden – aber nicht prüfbar

Microsoft 365 war im Einsatz, erste Sicherheitsmaßnahmen waren aktiv. Trotzdem fehlte die Grundlage, um Risiken klar zu bewerten und gegenüber Audits nachvollziehbar zu machen.

Unternehmen

Bellaseno GmbH

Branche

MedTech / Compliance

Fokus

Security, Governance

Technologien

Microsoft 365, Entra ID, BSI-Grundschutz

Passende Leistungen

Externer IT-Verantwortlicher Microsoft 365 Betreuung IT-Sicherheit

Was vorher unklar war

Die IT funktionierte im Alltag. Sicherheitsmaßnahmen in Microsoft 365 waren bereits vorhanden. Gleichzeitig fehlte eine übergeordnete Struktur, die Maßnahmen, Risiken und regulatorische Anforderungen nachvollziehbar miteinander verbindet.

Was wirklich das Problem war

Das eigentliche Problem war nicht fehlende Technik, sondern fehlende Einordnung. Risiken waren vorhanden, konnten aber nicht sauber bewertet oder gegenüber Management und Audits begründet werden.

Was konkret gemacht wurde

Einführung klarer Governance-Strukturen, Verknüpfung technischer Maßnahmen mit Compliance-Anforderungen und Härtung von Identitäten über Entra ID, MFA und Conditional Access.

Was sich im Betrieb geändert hat

Risiken sind nachvollziehbar dokumentiert, priorisiert und steuerbar. Die IT-Sicherheitslage ist auditfähig und Entscheidungen können auf klarer Grundlage getroffen werden.

Status: Stabilisiert

Vertiefende Themen

Diese Themen spielen in ähnlichen Projekten häufig eine Rolle – je nach Infrastruktur, Microsoft 365, Azure, Backup oder Sicherheitsniveau.