Website-Sicherheit nach BSI-Gesetz: Ist Ihre Site konform?

Ist Ihre Website BSI-konform? Sicherheits-Check für Unternehmen. Schwachstellen finden, KRITIS-Anforderungen erfüllen.

Was fordert das BSI-Gesetz für Websites?

Das BSI-Gesetz (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik) verpflichtet Betreiber kritischer Infrastrukturen (KRITIS) zu angemessenen IT-Sicherheitsmaßnahmen. Aber auch Unternehmen außerhalb von KRITIS sollten sich an BSI-Standards orientieren. Spätestens seit NIS-2 (2024) gelten erweiterte Pflichten für viele Branchen. Gosign prüft Ihre Website auf BSI-relevante Schwachstellen.

Was Gosign bei einem Website-Security-Check prüft

Prüfbereich	Was wird geprüft	BSI-Relevanz
HTTPS/TLS-Konfiguration	Zertifikat, Protokoll-Version, Cipher Suites	Grundschutz
Content Security Policy	CSP-Header, XSS-Schutz	Grundschutz
Server-Header	X-Frame-Options, HSTS, Referrer-Policy	Grundschutz
CMS-Version & Extensions	Bekannte Schwachstellen, EOL-Software	BSI IT-Grundschutz
Cookie-Konfiguration	Secure-Flag, HttpOnly, SameSite	DSGVO + BSI
Authentifizierung	Login-Schutz, Brute-Force-Prevention, 2FA	BSI IT-Grundschutz
Datensicherung	Backup-Strategie, Recovery-Testung	BSI IT-Grundschutz

Leistungen

Einmaliger Security-Check

Automatisierte + manuelle Prüfung. Ergebnisbericht mit Handlungsempfehlungen, priorisiert nach Risiko. KI-beschleunigt: Ergebnisse in Stunden, nicht Wochen.

Kontinuierliches Monitoring

Laufende Überwachung von CMS, Extensions, Server-Konfiguration. Sofortige Benachrichtigung bei neuen Schwachstellen.

Härtung & Implementierung

Gosign setzt die empfohlenen Maßnahmen um: CSP-Header, TLS-Konfiguration, WAF-Setup, CMS-Härtung.

Dokumentation für Audits

BSI IT-Grundschutz-konforme Dokumentation Ihrer Website-Sicherheitsmaßnahmen. Für interne Audits und externe Prüfer.

Website-Sicherheit prüfen lassen, 30 Minuten, kostenlos.

Wir analysieren Ihre Website auf BSI-relevante Schwachstellen, unverbindlich.

Security-Check anfragen

25 Jahre Erfahrung · 800+ Extensions · KI-beschleunigte Entwicklung

Gosign ist eine Hamburger Digitalagentur mit 25 Jahren Erfahrung in Webentwicklung, TYPO3 und KI-Integration. Wir haben über 800 TYPO3 Extensions analysiert und entwickeln heute mit KI-Unterstützung bis zu 70 % schneller als mit klassischen Methoden. Unsere Kunden sind mittelständische Unternehmen, Hochschulen und öffentliche Einrichtungen in Deutschland.

Stand: Februar 2026

Häufige Fragen zum BSI-Website-Check

Betrifft das BSI-Gesetz mein Unternehmen?

Direkt: Wenn Sie KRITIS-Betreiber sind. Indirekt: NIS-2 erweitert den Kreis auf viele Branchen. Und: BSI-Standards sind der De-facto-Standard für IT-Sicherheit in Deutschland, auch ohne gesetzliche Pflicht eine gute Idee.

Was passiert nach dem Check?

Gosign liefert einen priorisierten Maßnahmenkatalog. Kritische Lücken sofort, Optimierungen nach Aufwand/Nutzen sortiert. Umsetzung optional durch Gosign.

Kostenloses Erstgespräch buchen

30 Minuten mit einem Gosign-Spezialisten, unverbindlich.

Termin buchen