Professional IT Audit

Firma / Person * Kontaktperson * Email *

1) IT Infrastructure & Resources

Anzahl interne Clients Anzahl externe Clients / Kunden Anzahl Server

Server Typ

Betriebssysteme

Linux Windows macOS Andere

Network & Connectivity

LAN WAN / VPN Cloud-Netzwerke

Storage & Backup

2) Architecture & Applications

Microservices Monolith Event-driven Serverless

Frontend / Backend getrennt für Kunden? Tech Stacks (kommagetrennt)

Datenbanken & Replikation

SQL / Relational NoSQL Cluster / HA Replikation

3) APIs, Integration & Data Flow

Externe Kunden-APIs Interne APIs

Durchschnittliche API-Anfragen pro Sekunde

API Sicherheit & Authentifizierung

API Keys JWT / Token OAuth2 / OIDC Keine / unsicher

Datenverschlüsselung & Sicherheit

TLS / HTTPS VPN / IPsec Rate Limiting / Throttling

4) DevOps & Observability

CI/CD vorhanden IaC (Terraform/Ansible) Monitoring / Alerts Zentralisiertes Logging Automatisierte Tests (Unit, Integration, E2E) Getrennte Dev/Staging/Prod Umgebungen

5) Security & Compliance

Multi-Faktor-Authentifizierung Rollenbasierte Zugriffskontrolle (RBAC) Vulnerability Scanning / Patch Management SIEM / Security Monitoring Disaster Recovery Plan ISO27001 / SOC2 / GDPR WAF / API Gateway Verschlüsselte Datenspeicherung

6) Organization & IT Strategy

Größe Entwicklerteam IT Jahresbudget (€) Umsatzanteil durch IT (%)

7) Geplante IT-Initiativen / Roadmap

Cloud-Migration / Hybrid Cloud Infrastruktur-Upgrade / Modernisierung Einführung von Microservices / Modularisierung DevOps & CI/CD Automation Sicherheitsmaßnahmen verstärken (MFA, WAF, SIEM) Datenanalyse / BI / AI-Integration API-Strategie / externe Integration Compliance & Governance (ISO, GDPR, SOC2) Disaster Recovery / Business Continuity

8) Ziele & gewünschte Performance

Höhere Skalierbarkeit / Wachstum unterstützen Performance optimieren / niedrigere Latenz Höcheres Sicherheitsniveau Mehr maximale Verfügbarkeit / 24/7 Systeme Kostenoptimierung / Ressourceneffizienz ausbauen Entwicklerteam effizienter einsetzen Bessere Einhaltung von Standards & Richtlinien Mehr Innovation / neue Technologien einführen