IT-Sicherheit für
Schweizer KMU.

Das imatics Security Framework ist die webbasierte Arbeitsplattform für Schweizer KMU: Sicherheitsstand bewerten, 40 Controls priorisieren und 82 konkrete Aufgaben Schritt für Schritt umsetzen.

Ohne Kreditkarte Keine Mindestlaufzeit

Aktives FrameworkVersion 0.4
BASE
Security BasicsDer Grundschutz für jedes KMU
Domänen
8
Controls
40
Aufgaben
82
Was als Nächstes zähltPriorität 01
USR-BASE-002

Administratorkonten
überprüfen.

IT Verantwortlich: ITAufgabe öffnen →
FortschrittHeute
67/100+8
GOVUSRDEVCOLBCKNETDATINC

Kurz erklärt

IT-Sicherheit im KMU:
die wichtigsten Antworten.

Direkte Antworten für Schweizer Unternehmen – mit klarer Abgrenzung zwischen Standortbestimmung, Umsetzung und formeller Prüfung.

01

Was ist das imatics Security Framework?

Das imatics Security Framework ist eine webbasierte Arbeitsplattform für Schweizer KMU. Sie verbindet eine Standortbestimmung über 40 Controls mit priorisierten Aufgaben, Verantwortlichkeiten, Nachweisen und Fortschrittsübersicht. So entsteht aus einzelnen Sicherheitsmassnahmen ein nachvollziehbarer Arbeitsplan für den laufenden Betrieb.

Grundschutz für KMU verstehen
02

Wie funktioniert ein IT-Sicherheitscheck für KMU?

Ein IT-Sicherheitscheck vergleicht den aktuellen Stand mit klar beschriebenen Soll-Zuständen. Im Framework bewertest du acht organisatorische und technische Bereiche, hältst Lücken fest und leitest daraus konkrete Aufgaben ab. Die Standortbestimmung ist ein Selbstcheck und kein formelles Audit.

Zum IT-Sicherheitscheck
03

Was gehört in ein IT-Sicherheitskonzept für ein KMU?

Ein praxistaugliches IT-Sicherheitskonzept beschreibt Geltungsbereich, Verantwortlichkeiten, wichtige Systeme und Daten, Risiken, Schutzmassnahmen, Notfallorganisation und regelmässige Überprüfung. Entscheidend ist nicht die Seitenzahl, sondern dass Zuständigkeiten und nächste Schritte im Alltag klar bleiben.

IT-Sicherheitskonzept aufbauen
04

Ist das Framework ein Audit oder eine Zertifizierung?

Nein. Das Framework ist eine praxisnahe Arbeitsgrundlage für die interne Standortbestimmung und Umsetzung. Es schafft Struktur und dokumentiert Fortschritt, ersetzt aber weder eine unabhängige Sicherheitsprüfung noch eine Zertifizierung oder individuelle Rechtsberatung.

Vorlage und Abgrenzung ansehen
01

Das Prinzip

Sicherheit gehört in den Alltag

Kein 200-Seiten-Ordner.
Ein nächster Schritt.

Kleine Unternehmen brauchen keine verkleinerte Enterprise-Lösung. Sie brauchen Klarheit: Was ist wichtig, was ist bereits erledigt und was kommt als Nächstes?

i

Ein Service von imatics
Entwickelt in der Schweiz für Schweizer KMU.

Das Framework im Überblick

Acht Domänen.
Ein Gesamtbild.

Die Domänen decken organisatorische und technische Grundlagen ab, ohne den Blick für den praktischen Betrieb zu verlieren.

Vom Überblick zur Umsetzung
01GOVOrganisation & Verantwortung

Zuständigkeiten, Grundregeln und Risiken so festhalten, dass sie im Alltag funktionieren.

02USRBenutzer & Zugriffe

Konten, Rollen, MFA sowie Ein- und Austritte konsequent und nachvollziehbar steuern.

03DEVGeräte & Endpunkte

Notebooks, Smartphones, Updates und Geräteschutz auf einen verlässlichen Standard bringen.

04COLZusammenarbeit & E-Mail

E-Mail, Microsoft 365, Freigaben und den Umgang mit Phishing sicher gestalten.

05BCKBackup & Wiederherstellung

Sicherungen nicht nur erstellen, sondern Wiederherstellungen regelmässig und gezielt prüfen.

06NETNetzwerk & Perimeter

WLAN, Firewall, Fernzugriffe und externe Verbindungen übersichtlich absichern.

07DATDaten & Schutzbedarf

Wichtige Daten erkennen und Ablage, Weitergabe, Aufbewahrung und Löschung regeln.

08INCVorfälle & Kontinuität

Meldewege, Reaktion und Notbetrieb vorbereiten, bevor ein Ernstfall eintritt.

02

Der Ablauf

Vom Wissen ins Tun

So wird IT-Sicherheit
Schritt für Schritt besser.

01

Standort bestimmen

Bewerte die 40 Controls mit klaren Leitfragen. So wird sichtbar, was bereits gut gelöst ist und wo noch Lücken bestehen.

02

Reihenfolge klären

Statt alles gleichzeitig anzugehen, arbeitest du die nächsten sinnvollen Massnahmen in einer nachvollziehbaren Reihenfolge ab.

03

Direkt umsetzen

Hilfsartikel und 82 Taskvorlagen übersetzen jedes Thema in konkrete, überschaubare Arbeitsschritte.

04

Fortschritt halten

Der aktuelle Stand bleibt sichtbar. Neue Anforderungen werden Teil des normalen Betriebs – nicht der nächste Papierordner.

Direkt im Control arbeiten

Verstehen.
Entscheiden.
Erledigen.

Jede Anforderung wird dort erklärt, wo du sie brauchst. Von der Einordnung bis zur konkreten Aufgabe bleibt alles miteinander verbunden.

  • 01 Verständliche Beschreibung statt Fachjargon
  • 02 Klare Kriterien für eine realistische Bewertung
  • 03 Aufgaben und Umsetzungshilfen direkt verknüpft
USR-BASE-003Benutzer & Zugriffe•••
Control

Mehrstufige Anmeldung ist für wichtige Konten aktiviert.

ÜbersichtAufgaben 3Hilfsmittel

Ein Passwort allein reicht heute nicht mehr aus. MFA verhindert, dass ein gestohlenes Passwort direkt zum Zugriff führt.

Beginne mit Administrations-, E-Mail- und Cloud-Konten. Dokumentiere Ausnahmen und prüfe sie regelmässig.

Nächste AufgabeMFA für alle Benutzer aktivieren

Plattform, Erweiterungen und Offline-Pakete

Kostenlos starten.
Erweitern, wenn du
mehr brauchst.

Das ganze Framework ist gratis. Basic und Pro schalten Hilfsartikel, Vorlagen und Musterdokumente frei — Zusatz-Frameworks, Product Packs und Offline-Pakete ergänzt du bei Bedarf.

01 / PlattformFree

Der komplette Einstieg: das ganze Framework mit allen Controls und Aufgaben.

CHF0für immer
  • Security Basics mit 8 Domänen
  • 40 Controls und 82 Taskvorlagen
  • Register und Fortschrittsübersicht
  • Unbegrenzte Benutzer
Kostenlos starten
02 / PlattformBasic

Die geführte Umsetzung mit Hilfsartikeln und Checklisten zu jedem Control.

CHF15pro Monat
  • Alles aus Free
  • Hilfsartikel zu jedem Control
  • Basic-Vorlagen und Checklisten
  • Monatlich kündbar
Basic wählen
Zusätzlich zur Plattform

Frameworks & Product Packs

Neue Themen und konkrete Produkte erweitern dieselbe Arbeitsweise. Sie werden unabhängig vom gewählten Abo separat dazugebucht.

AI
Zusatz-Framework · Verfügbar

AI Governance Basics

25 Controls, 50 Aufgaben und 25 Artikel für die verantwortliche Nutzung von KI.

inkl. 1 Jahr Updates · Verlängerung CHF 39/JahrCHF 99 einmaligIn der App aktivieren →
M365
Product Pack · Geplant

Microsoft 365

Produktspezifische Umsetzung von Security Basics mit konkreten Konfigurationswegen.

separat buchbarPreis folgtInteresse melden →
Ohne Plattform arbeiten

Praxis-Pakete zum Einmalkauf.

Versionierte Framework-Unterlagen und bearbeitbare Hilfsmittel zur dauerhaften internen Nutzung – inklusive zwölf Monaten Aktualisierungen.

BASEPraxis-Paket

Security Basics

CHF 149einmalig

Upgrade danach: CHF 59
AIPraxis-Paket

AI Governance Basics

CHF 99einmalig

Upgrade danach: CHF 39

Die erworbene Version bleibt nutzbar. Ein späteres Upgrade ist freiwillig.

Praxis-Paket anfragen
03

Fragen

Kurz beantwortet

Was du noch
wissen solltest.

Deine Frage ist nicht dabei?

Direkt mit imatics klären
01Für wen ist das Security Framework gedacht?+

Für Schweizer Kleinunternehmen, Praxen, Büros und lokale Dienstleister, die ihre IT-Sicherheit strukturiert verbessern möchten – auch ohne eigene Security-Abteilung.

02Brauche ich technisches Fachwissen?+

Nein. Die Inhalte sind bewusst verständlich formuliert. Bei technischen Aufgaben zeigt das Framework, was erreicht werden soll und welche Punkte mit einem IT-Partner geklärt werden sollten.

03Ist das eine Zertifizierung oder ein Audit?+

Nein. Das Framework ist eine praxisnahe Arbeitsgrundlage für die wichtigsten Sicherheitsmassnahmen. Es ersetzt weder eine formelle Zertifizierung noch eine individuelle rechtliche Prüfung.

04Was ist der Unterschied zwischen Basic und Pro?+

Basic enthält alle Kernfunktionen, Hilfsartikel, Controls und Taskvorlagen. Pro ergänzt die Umsetzung mit Beispiel-Checklisten, Musterdokumenten und zusätzlichen Vorlagen.

05Wie funktionieren zusätzliche Frameworks und Product Packs?+

Security Basics bildet die Grundlage. Weitere Frameworks wie AI Governance Basics und produktspezifische Product Packs wie Microsoft 365 können separat zur Plattform ergänzt werden, sobald sie veröffentlicht sind.

06Was ist ein Praxis-Paket?+

Praxis-Pakete sind versionierte Offline-Unterlagen zum Einmalkauf. Die erworbene Fassung bleibt intern nutzbar und enthält zwölf Monate Aktualisierungen. Danach ist ein freiwilliges Upgrade möglich.

07Gibt es eine Mindestlaufzeit?+

Nein. Beide Abos werden monatlich verrechnet und können ohne Mindestlaufzeit gekündigt werden.

Bereit für den nächsten Schritt?

Dein klarer Plan
beginnt heute.

Erstelle deinen kostenlosen Zugang, bewerte die ersten Controls und sieh sofort, wo dein Unternehmen bei der IT-Sicherheit steht.

Kostenlos starten Frage stellen