Website Security Sprint: deine Website in wenigen Tagen absichern
Der Website Security Sprint von Artmedia - Jäger härtet deine Website in bis zu sieben Werktagen nach dem Stand der Technik. Wir prüfen und setzen Security-Header, Verschlüsselung, Zugriffsrechte, Updates und Backups mit Wiederherstellungstest um und richten ein Monitoring ein. Alle Maßnahmen dokumentieren wir so, dass du sie gegenüber Kunden, Versicherern oder Prüfern nachweisen kannst.
Ausgezeichnet und vernetzt
Warum wird Website-Sicherheit gerade jetzt gefragt?
Seit dem 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz. Es verpflichtet rund 29.500 Unternehmen aus 18 Sektoren zu Maßnahmen der Informationssicherheit und nimmt die Geschäftsleitung in die Verantwortung. Viele dieser Unternehmen verlangen deshalb auch von ihren Lieferanten Nachweise. Ob dein Unternehmen selbst betroffen ist, ist eine Rechtsfrage, die wir nicht beantworten.
Was der Sprint umfasst
- Security-Header und Verschlüsselung (TLS) prüfen und härten
- Bestandsaufnahme von System, Erweiterungen und Zugängen
- Härtung des Backends: Rechte, Zwei-Faktor-Anmeldung für Administratoren
- Backup-Konzept mit Wiederherstellungstest in separater Umgebung
- Monitoring für Erreichbarkeit und Zertifikate
- Dokumentation aller Maßnahmen und Notfallplan für den Ernstfall
Was nicht enthalten ist
- Penetrationstests durch spezialisierte Prüfer
- Aufbau eines Informationssicherheits-Managementsystems nach ISO 27001
- Sicherheit von Servern, Cloud-Diensten und Bürosystemen außerhalb der Website
So läuft der Sprint ab
Tag 1
Auftakt, Zugänge, automatisierte Scans und Bestandsaufnahme.Tag 2
Härtung von Headern, Verschlüsselung und Backend.Tag 3
Backup-Prüfung mit Wiederherstellungstest und Einrichtung des Monitorings.Tag 4
Dokumentation und Notfallplan.Tag 5 bis 7
Übergabetermin und Puffer für Nacharbeiten.
Dauer: bis zu sieben Werktage, abhängig vom Aufbau der Website.
Sicherheit dauerhaft halten
Eine einmalige Härtung hält nur, wenn Updates regelmäßig folgen. Das übernehmen wir in der Homepagepflege. Liegt die Ursache in einem veralteten Content-Management-System, ist ein Update des Systems der nächste Schritt. Warum das System die Sicherheit entscheidend prägt, erklärt unser Ratgeber zur CMS-Sicherheit; den Gesamtblick über Sicherheit, Barrierefreiheit und Leistung gibt das Digital Readiness Audit. Schnelle, schlanke Websites bieten zudem weniger Angriffsfläche, ein Nebeneffekt der Pagespeed-Optimierung.
Häufige Fragen
NIS2 betrifft das gesamte Unternehmen, nicht nur die Website. Der Sprint sichert die Website nach dem Stand der Technik und dokumentiert die Maßnahmen, was für Nachweise gegenüber Kunden oder Prüfern hilfreich ist. Eine vollständige NIS2-Konformität erfordert zusätzlich organisatorische Maßnahmen im Unternehmen und gegebenenfalls rechtliche Beratung.
Security-Header sind Anweisungen, die der Server bei jedem Seitenaufruf an den Browser mitschickt. Damit lässt sich etwa festlegen, dass nur verschlüsselte Verbindungen erlaubt sind, welche Quellen Skripte laden dürfen und dass die Seite nicht in fremde Rahmen eingebettet werden kann. Richtig gesetzt, verhindern sie verbreitete Angriffe.
Ein Backup ist nur so viel wert wie seine Wiederherstellung. Viele Unternehmen stellen erst im Ernstfall fest, dass Sicherungen unvollständig oder nicht einspielbar sind. Im Sprint spielen wir ein Backup in einer separaten Umgebung zurück und prüfen, ob die Website vollständig funktioniert. So weißt du, dass der Rückweg im Notfall klappt.
Der Aufwand für dein Team beschränkt sich im Wesentlichen auf den Auftakt, die Bereitstellung der Zugänge und den Übergabetermin. Die technische Arbeit übernehmen wir. Für Rückfragen sollte während des Sprints eine Ansprechperson erreichbar sein, die Zugänge freigeben oder Entscheidungen treffen kann.
Den Security Sprint bieten wir zum Festpreis an. Er richtet sich nach dem Aufbau der Website, etwa ob es Shop, Login-Bereiche oder mehrere Websites gibt, und nach dem gewünschten Umfang der Dokumentation. Nach einem kurzen Gespräch über deine Website erhältst du ein schriftliches Angebot mit klar beschriebenem Leistungsumfang.
Nach dem Sprint ist die Website gehärtet und dokumentiert. Damit dieser Stand erhalten bleibt, empfehlen wir einen Wartungsvertrag mit regelmäßigen Updates und Kontrollen. Alternativ übernimmt dein Team oder ein anderer Dienstleister die Pflege anhand unserer Dokumentation. Auf Wunsch prüfen wir den Stand nach einigen Monaten erneut.
Nächster Schritt: Ausgangslage schildern
Nenne uns im Formular die Adresse deiner Website und, falls vorhanden, Anforderungen deiner Kunden an die IT-Sicherheit. Wir melden uns innerhalb von 24 Stunden. Telefonisch erreichst du uns Montag bis Freitag von 9 bis 19 Uhr.