Es beginnt selten mit einem Hackerangriff. Viel häufiger ist es ein Fragebogen: Die Cyber-Versicherung will bei der Verlängerung plötzlich wissen, ob Multi-Faktor-Authentifizierung flächendeckend aktiv ist, ob alle Endgeräte zentral verwaltet werden und ob es ein Backup der Microsoft-365-Daten gibt. Oder ein Großkunde verlangt im Audit Nachweise zur Informationssicherheit. Wer dann keine Antworten hat, riskiert höhere Prämien, Leistungsausschlüsse – oder den Auftrag.
Genau in diesem Moment stellen viele Geschäftsführer von Unternehmen mit 10 bis 60 Mitarbeitenden fest: Microsoft 365 ist zwar seit Jahren im Einsatz, aber niemand verwaltet die Umgebung wirklich. Es gibt keine interne IT – oder eine einzelne Person, die das Thema neben ihrem eigentlichen Job betreut und die Anforderungen allein nicht mehr stemmen kann.
Was Versicherer und Auditoren heute erwarten
Die Anforderungen haben sich in den letzten Jahren deutlich verschärft. Typische Punkte aus aktuellen Fragebögen und Audits:
- Multi-Faktor-Authentifizierung (MFA) für alle Benutzerkonten, auch für Administratoren und Geschäftsführung
- Endpoint-Schutz auf allen Geräten – in der Microsoft-Welt: Defender for Endpoint
- Zentrale Geräteverwaltung, damit nur bekannte, richtlinienkonforme Geräte auf Firmendaten zugreifen (Intune)
- Zugriffsregeln wie Conditional Access, die riskante Anmeldungen automatisch blockieren
- Ein Backup der M365-Daten, das auch bei Ransomware oder versehentlichem Löschen greift
- Dokumentierte Prozesse für On- und Offboarding von Mitarbeitenden
Jeder einzelne Punkt ist mit Microsoft-365-Bordmitteln lösbar. Aber: Diese Werkzeuge konfigurieren sich nicht von selbst, und sie wollen dauerhaft betrieben werden – Alarme bearbeiten, Richtlinien pflegen, neue Geräte aufnehmen, Berichte liefern.
Die Lücke zwischen Lizenz und Betrieb
Viele Unternehmen haben ihre M365-Lizenzen über einen Händler bezogen, der genau das tut: Lizenzen verkaufen. Für den sicheren Betrieb braucht es aber einen Partner, der per delegiertem Admin-Zugriff (GDAP) aktiv im Tenant arbeitet – mit genau den Rechten, die dafür nötig sind, jederzeit nachvollziehbar und entziehbar. Das ist der Unterschied zwischen „wir haben Microsoft 365“ und „unsere Microsoft-365-Umgebung ist sicher, verwaltet und nachweisbar konform“.
Wie der Einstieg gelingt: erst prüfen, dann übernehmen
Der pragmatische erste Schritt ist ein Tenant- und Security-Check: eine strukturierte Analyse der bestehenden Umgebung mit klaren Ergebnissen – was ist gut, was ist riskant, was fordert die Versicherung konkret. Auf dieser Basis lässt sich die laufende Administration gezielt auslagern: Nutzerverwaltung, Security-Betrieb, Geräteverwaltung mit Intune und M365-Backup als Standard – bei uns gebündelt in der Leistung Cloud & Microsoft 365.
Dass das auch für Handwerks- und Produktionsbetriebe ohne eigene IT funktioniert, zeigt unsere Case Study mit der Helmers Maschinenbau GmbH. Einen ausführlichen Leitfaden, was zu einer professionellen M365-Administration gehört, findest du in unserer Knowledge Base: Microsoft 365 professionell verwalten lassen.
Unsere Leistungen dazu
Cloud & Microsoft 365Tenant-Verwaltung, Intune, Backup und Security-Betrieb aus einer Hand
IT-SicherheitMFA, Conditional Access, Defender – nachweisbar sicher für Versicherung und Audit
IT-Support & BetreuungFester Ansprechpartner für den Alltag – von On-/Offboarding bis GerätefragenFazit: Der Fragebogen ist eine Chance
So unangenehm der Moment ist, in dem die Versicherung nachfragt – er ist auch eine Gelegenheit, die eigene IT auf ein solides Fundament zu stellen. Wer MFA, Defender, Intune und Backup einmal sauber aufsetzt und betreiben lässt, beantwortet nicht nur den nächsten Fragebogen in Minuten, sondern schützt vor allem das eigene Unternehmen.
Versicherungs-Fragebogen auf dem Tisch?
Wir prüfen deine Microsoft-365-Umgebung und liefern dir die Antworten – inklusive Fahrplan, um offene Punkte zu schließen.
Hast du eine Frage zu diesem Artikel?
Schreib uns – wir antworten in der Regel innerhalb eines Werktages.