Weisst Du genau, wie sicher, leistungsfähig und preiswert Deine Infrastruktur wirklich ist? In 2 bis 3 Wochen durchleuchten wir Deine gesamte IT-Landschaft: von Cyber-Security und Cloud-Architektur über bexio- und ERP-Schnittstellen bis zu Lizenzkosten und Verträgen. Du erhältst keinen theoretischen Papierstapel, sondern einen glasklaren Massnahmenplan mit Ampel-Priorisierung in verständlicher Unternehmersprache.
100 % unabhängig: Wir prüfen objektiv und ohne Verkaufsagenda für bestimmte Hardware- oder Software-Hersteller.
Keine Betriebsunterbrechung: Dein Tagesgeschäft läuft normal weiter. Der Zeitaufwand für Dein Team liegt bei unter 3 Stunden.
Klare Fixpreise & schnelle Resultate: Transparente Pakete in CHF und sofort umsetzbare Quick Wins für Sicherheit und Kosten.
In den meisten KMU ist die IT über Jahre organisch gewachsen. Neue Tools wurden eingeführt, Mitarbeitende kamen hinzu, Cloud-Dienste wurden angebunden. Das System läuft irgendwie, bis ein Ausfall, ein Sicherheitsvorfall oder eine saftige Nachzahlung zeigt, wie fragil das Fundament geworden ist.
Du zahlst monatlich für Firewalls, Antivirus und Backups. Aber wurde der Ernstfall (Disaster Recovery) je real getestet? Weisst Du, wie lange Dein Betrieb bei einem Ransomware-Angriff stillsteht und ob Deine Backups unveränderbar (immutable) gesichert sind?
Microsoft-365-Lizenzen für längst ausgetretene Mitarbeitende, doppelt bezahlte Cloud-Abos, überdimensionierte Server oder Knebelverträge mit Dienstleistern: Erfahrungsgemäss zahlen KMU zwischen 15 % und 30 % für Leistungen, die sie gar nicht nutzen.
Wenn derselbe Anbieter Deine IT plant, verkauft, betreut und gleichzeitig kontrolliert, entsteht ein klassischer Interessenkonflikt. Ohne unabhängigen Blick von aussen fehlt der Geschäftsleitung die objektive Entscheidungsgrundlage.
Daten werden von Hand zwischen E-Mail, Excel, bexio, CRM und Branchensoftware hin- und herkopiert. Statt die Unternehmensprozesse zu beschleunigen, bremst eine veraltete Systemarchitektur das Wachstum aus.
Selbst der engagierteste IT-Dienstleister wird selten eigene Konfigurationsfehler aufdecken oder Dir raten, überflüssige Lizenzen zu kündigen, an denen er monatlich mitverdient. Ein echtes IT-Audit trennt Analyse und Betrieb sauber voneinander, genau wie die Revisionsstelle in Deiner Buchhaltung.
Ein wirksames IT-Audit betrachtet nicht nur einzelne Server oder Passwörter. Wir analysieren das Zusammenspiel aus Sicherheit, Technik, Prozessen, Kosten und Recht, exakt zugeschnitten auf Schweizer KMU.
Schutz vor Betriebsunterbruch, Erpressungstrojanern und Datenverlust.
Netzwerk- & Perimeter-Sicherheit:Prüfung von Firewalls, VPN-Zugängen, WLAN-Segmentierung und offenen Ports.
Identitäts- & Zugriffsschutz:Durchsetzung von Multi-Faktor-Authentifizierung (MFA), Admin-Rechten und Passwort-Richtlinien.
Endpoint- & E-Mail-Security:Schutzstatus aller Arbeitsgeräte, Patch-Management sowie SPF/DKIM/DMARC-Konfiguration gegen Phishing.
Backup & Disaster Recovery:Prüfung der 3-2-1-Backup-Regel, Schutz vor Verschlüsselung (Immutability) und realistische Wiederherstellungszeit (RTO/RPO).
Stabilität, Performance und saubere technische Basis für den Arbeitsalltag.
Server- & Cloud-Setup:Bewertung von On-Premises-Servern, Microsoft 365 / Azure oder Schweizer Cloud-Anbietern auf Leistungsfähigkeit und Ausfallsicherheit.
Hardware-Lebenszyklus:Inventarisierung von Geräten, Erkennung von End-of-Life-Komponenten und Ausfallrisiken.
Standort- & Homeoffice-Anbindung:Performance und Sicherheit für hybrides Arbeiten und mehrere Standorte.
Dokumentations-Qualität:Sind Netzwerkpläne, Zugangsdaten und Konfigurationen so dokumentiert, dass Du jederzeit handlungsfähig bist?
Weniger manuelle Klickarbeit, sauberer Datenfluss zwischen Deinen Kernsystemen.
Applikationslandschaft:Aufnahme aller genutzten Programme (ERP, bexio, CRM, Zeiterfassung, Branchenlösungen) inkl. Aufdeckung von «Schatten-IT».
Schnittstellen-Analyse (API):Wo werden Daten noch manuell abgetippt oder per CSV importiert, obwohl eine direkte Schnittstelle möglich wäre?
Medienbrüche & Effizienz:Identifikation der grössten Zeitfresser in Administration, Verkauf und Projektabwicklung.
KI- & Automatisierungs-Readiness:Welche wiederkehrenden Abläufe lassen sich kurzfristig automatisieren?
Volle Kostentransparenz und direkte Einsparungen für Dein IT-Budget.
Lizenz-Audit:Abgleich von gekauften und tatsächlich genutzten Lizenzen (insb. Microsoft 365, Adobe, Cloud-Tools, Branchen-Software).
Provider- & Wartungsverträge:Prüfung von SLAs (Reaktionszeiten), Kündigungsfristen, Stundensätzen und versteckten Kostenblöcken.
Kosten-Benchmarking:Zahlst Du im Vergleich zu ähnlich grossen Schweizer KMU marktübliche Preise?
IT-Budgetierung:Realistische Kostenvorschau für die nächsten 12 bis 36 Monate statt böser Überraschungen.
Rechtssicherheit für Geschäftsleitung und Verwaltungsrat.
Schweizer Datenschutzgesetz (nDSG):Technische und organisatorische Massnahmen (TOM), Datenhaltung (Schweiz/EU) und Auftragsdatenverarbeitung.
Berechtigungskonzept:Wer hat Zugriff auf Geschäftsleitungs-, HR- oder Finanzdaten (Need-to-know-Prinzip)?
On- & Offboarding-Prozesse:Werden Zugänge ehemaliger Mitarbeitender und externer Partner lückenlos und sofort gesperrt?
Richtlinien & Awareness:Vorhandensein klarer Weisungen für IT-Nutzung, Mobile Devices und KI-Tools im Betrieb.
Damit Deine IT das Unternehmenswachstum trägt, statt es zu bremsen.
Skalierbarkeit:Ist die heutige Architektur bereit für 20 % mehr Mitarbeitende, neue Standorte oder neue Geschäftsmodelle?
Lieferanten-Abhängigkeit (Vendor Lock-in):Wie schnell könntest Du bei Bedarf den IT-Partner oder Cloud-Anbieter wechseln?
Technologie-Roadmap:Klare zeitliche Staffelung anstehender Erneuerungen (was muss sofort, was in 6 Monaten, was in 2 Jahren gemacht werden?).
Viele IT-Berichte scheitern daran, dass die Geschäftsleitung sie nicht versteht und die IT-Abteilung sich angegriffen fühlt. Unser Audit-Bericht ist zweistufig aufgebaut: Management-tauglich auf den ersten Seiten, technisch präzise im Anhang.
Auf 3 bis 4 Seiten siehst Du auf einen Blick den Zustand Deiner IT. Jedes Themenfeld ist klar mit Rot (Akuter Handlungsbedarf / Sicherheitsrisiko), Gelb (Optimierungspotenzial / mittelfristig) oder Grün (Vorbildlich gelöst) bewertet.
Wir listen nicht einfach Probleme auf, sondern liefern für jeden Punkt die konkrete Lösung, inklusive geschätztem Aufwand, Kostenrahmen und Priorität:
Sofortmassnahmen (Tag 1–30): Kritische Sicherheitslücken schliessen, überflüssige Lizenzen kündigen, schnelle Quick Wins realisieren.
Mittelfrist-Planung (Monat 2–6): Prozesse bereinigen, Schnittstellen automatisieren, Verträge neu verhandeln.
Strategischer Horizont (Monat 6–24): Infrastruktur-Ablösungen und saubere IT-Budgetierung für das kommende Geschäftsjahr.
Eine konkrete Aufstellung, wo Du aktuell zu viel bezahlst. Häufig amortisieren allein die aufgedeckten Lizenz- und Vertragseinsparungen des ersten Jahres die Kosten für das gesamte IT-Audit.
Alle technischen Befunde, Messwerte und Konfigurations-Empfehlungen sind so präzise dokumentiert, dass entweder Dein bestehender IT-Partner, Dein internes Team oder wir die Punkte eins zu eins abarbeiten können.
Wir übergeben den Bericht nicht einfach per E-Mail. In einem gemeinsamen Workshop mit der Geschäftsleitung (und auf Wunsch Deinem IT-Verantwortlichen) besprechen wir die Resultate, beantworten Fragen und legen die nächsten Schritte fest.
Wir klären Deine Ausgangslage, Deine dringendsten Fragen (z. B. Fokus auf Security, Kosten, bexio/Schnittstellen oder Partnerwechsel) und die Unternehmensgrösse. Du erhältst ein verbindliches Fixpreis-Angebot und eine Geheimhaltungsvereinbarung (NDA).
Nach dem kurzen Kick-off sichten wir vorhandene Dokumentationen, Verträge und Lizenzübersichten. Über sichere Lese-Zugriffe und nicht-invasive Analyse-Tools prüfen wir Infrastruktur, Cloud und Security im Hintergrund, ohne Unterbruch für Deine Mitarbeitenden. Ergänzend führen wir 1 bis 2 kurze Gespräche mit Schlüsselpersonen (vor Ort im Raum Winterthur/Zürich oder remote).
Unsere Spezialisten werten alle technischen, organisatorischen und kommerziellen Daten aus. Wir gleichen Deine Architektur mit bewährten Schweizer KMU-Standards (Best Practices) ab, identifizieren Risiken und berechnen Dein konkretes Kosteneinsparpotenzial.
Wir präsentieren Dir das Management-Summary und den priorisierten Massnahmenplan. Danach entscheidest Du völlig frei: Setz die Empfehlungen mit Deinem bisherigen IT-Partner um, nutze Deine interne IT oder zieh uns punktuell (z. B. als externen CTO / Projektleiter) hinzu.
Keine offenen Stundensätze mit ungewissem Ausgang. Vor jedem Audit erhältst Du ein verbindliches Pauschalangebot, das exakt auf Deine Mitarbeiterzahl und Systemkomplexität abgestimmt ist.
Kleinere KMU (ca. 5–15 Mitarbeitende) mit überschaubarer Cloud-/M365-Umgebung
Etablierte KMU (ca. 15–80 Mitarbeitende) mit eigenen Servern/Cloud, ERP/bexio & Wachstum
Grössere KMU (80+ MA), Firmenübernahmen (M&A), Nachfolgeregelung oder Anbieterwechsel
Alle Preise verstehen sich in CHF exkl. MwSt. Im kostenlosen 30-Minuten-Erstgespräch definieren wir gemeinsam, welches Paket für Deine Situation den grössten Nutzen stiftet.
Mit unserer praxiserprobten IT-Audit-Checkliste für Schweizer KMU (PDF) prüfst Du in 25 konkreten Fragen selbst, wo Dein Unternehmen heute steht, ganz ohne technisches Vorwissen. Ideal auch als Vorbereitung für Dein nächstes Gespräch mit Deinem aktuellen IT-Betreuer.
Das ist in der kostenlosen Checkliste enthalten:
✓ 7 kritische Fragen zu Backup & Cyber-Security, die Dein IT-Partner sofort mit «Ja» beantworten können muss.
✓ Die 5 häufigsten Kostenfallen bei Microsoft-365-Lizenzen, Cloud-Abos und Wartungsverträgen.
✓ nDSG-Schnelltest: Welche technischen Mindeststandards für Schweizer KMU zwingend sind.
✓ Prozess- & Schnittstellen-Check: Woran Du erkennst, ob Deine Softwarelandschaft (z. B. bexio, ERP, CRM) Dein Team ausbremst.
Viele IT-Anbieter werben mit kostenlosen oder stark vergünstigten IT-Checks. Doch Vorsicht: Häufig handelt es sich dabei um getarnte Verkaufsgespräche mit dem Ziel, Deinen bisherigen Anbieter abzulösen oder neue Hardware und Lizenzen zu platzieren.
Wir kennen die Realität von Schweizer KMU aus der täglichen Praxis. Ob Produktionsbetrieb im Raum Winterthur, Dienstleistungsunternehmen in Zürich oder Handelsfirma in der Ostschweiz: Wir sprechen Deine Sprache, sind für Workshops rasch persönlich bei Dir vor Ort und denken unternehmerisch statt in komplizierten Konzern-Schablonen.
Die Geschäftsleitung hatte das Gefühl, dass die IT-Kosten stetig steigen, während die Systeme im Produktionsbüro häufig stockten.
Das Backup wurde zwar täglich ausgeführt, lag aber im selben Netzwerksegment wie die Produktivserver (bei Ransomware sofort mitverschlüsselt). Zudem liefen 38 ungenutzte Microsoft- und Zusatzlizenzen weiter.
Backup-Architektur innerhalb von 10 Tagen insolvenz- und erpressungssicher umgebaut; CHF 11'800.- jährliche Lizenz- und Leitungskosten eingespart. Das Audit war nach 4 Monaten komplett amortisiert.
Hoher manueller Aufwand zwischen Mandatsverwaltung, Zeiterfassung und bexio; gleichzeitig Unsicherheit bezüglich der neuen Datenschutzvorgaben (nDSG).
Kritische Kunden- und Finanzdaten waren für fast alle Mitarbeitenden ohne Abstufung einsehbar. Drei Software-Tools wurden parallel gepflegt, weil eine vorhandene API-Schnittstelle nie aktiviert worden war.
Sauberes Berechtigungskonzept und nDSG-konforme Richtlinien in 3 Wochen umgesetzt; durch eine automatisierte bexio-Schnittstelle rund 6 Stunden manuelle Administrationsarbeit pro Woche eingespart.
Vor einer schrittweisen Geschäftsübergabe wollte der Verwaltungsrat wissen, ob in der IT versteckte Investitionsstaus («technische Schulden») schlummern.
Der externe IT-Betreuer hatte über Jahre kaum dokumentiert («Kopfmonopol»). Zwei zentrale Server standen kurz vor dem Support-Ende, während der bestehende Wartungsvertrag überteuerte Pauschalpositionen enthielt.
Vollständige Dokumentation erstellt, Wartungsvertrag neu verhandelt (22 % günstigere Konditionen bei besseren SLAs) und eine klare 24-Monats-Budgetplanung für die neue Geschäftsleitung übergeben.
Nein. Unser Audit ist zu 100 % nicht-invasiv. Wir installieren keine Software, die Deine Systeme ausbremst, und führen keine riskanten Eingriffe im laufenden Betrieb durch. Deine Mitarbeitenden können ohne Einschränkung weiterarbeiten. Der gesamte Zeitaufwand auf Deiner Seite beschränkt sich auf das Kick-off, kurze Auskünfte und die Ergebnispräsentation (insgesamt rund 2 bis 3 Stunden).
Überhaupt nicht, im Gegenteil. Ein professioneller IT-Dienstleister begrüsst ein unabhängiges Audit, weil es ihm hilft, notwendige Sicherheits- oder Infrastruktur-Investitionen gegenüber der Geschäftsleitung objektiv zu begründen. Auf Wunsch kommunizieren wir wertschätzend und auf Augenhöhe direkt mit Deinem IT-Partner. Wenn Du das Audit hingegen vertraulich (z. B. vor einem möglichen Anbieterwechsel) durchführen möchtest, ist auch eine diskrete Prüfung ohne Einbezug Deines aktuellen Dienstleisters möglich.
Für kleinere Unternehmen (5 bis 15 Mitarbeitende) bewegt sich unser IT-Quick-Check zwischen CHF 1'900.- und 2'500.-. Ein vollständiges 360° KMU IT-Audit für Unternehmen zwischen 15 und 80 Mitarbeitenden liegt je nach Komplexität bei CHF 3'800.- bis 5'500.- pauschal. Im kostenlosen Erstgespräch klären wir Deinen genauen Bedarf und nennen Dir vorab einen garantierten Fixpreis.
Vor Beginn jedes Audits unterzeichnen wir eine verbindliche Geheimhaltungsvereinbarung (NDA) nach Schweizer Recht. Alle erhobenen Konfigurationsdaten werden ausschliesslich für die Erstellung Deines Audit-Berichts verwendet, auf Systemen in der Schweiz verarbeitet und nach Abschluss gemäss Vereinbarung sicher gelöscht.
Das entscheidest allein Du. Unser Audit-Bericht ist so klar und herstellerneutral verfasst, dass Dein bestehender IT-Partner oder Dein internes Team die Punkte direkt abarbeiten kann. Falls Du Dir bei der Umsetzung Begleitung wünschst, unterstützen wir Dich gerne als unabhängiger Sparringspartner (CTO as a Service), übernehmen die Schnittstellen- & bexio-Automatisierung oder begleiten Dich bei der Auswahl und Steuerung Deiner IT-Partner.
Nach Deiner Freigabe starten wir in der Regel innerhalb von 5 bis 10 Arbeitstagen mit dem Kick-off. Vom Kick-off bis zur fertigen Ergebnis-Präsentation vor der Geschäftsleitung dauert es bei einem typischen KMU 2 bis 3 Wochen.
Lass uns in einem kurzen Erstgespräch (telefonisch, per Video-Call oder bei Dir in der Region Winterthur / Zürich) prüfen, wo Deine IT heute steht und welches Audit-Format für Dein KMU sinnvoll ist.
