Premium WordPress-Wartung · by Frontend GmbH
Für IT-Verantwortliche
Antworten auf konkrete Fragen zur WordPress-Betreuung. Maßgeblich für unsere Leistungen ist die individuelle Vereinbarung.
Fragen und Antworten.
Welche Aufgaben kann die interne IT an einen WordPress-Wartungsanbieter auslagern?
Achten Sie auf klare Leistungsgrenzen, feste Ansprechpartner, dokumentierte Update- und Backup-Prozesse, nachvollziehbare Reaktionswege, Referenzen und eine geordnete Exit-Regelung. Gute Anbieter erklären auch, was sie nicht garantieren oder nicht selbst kontrollieren können.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Welche Aufgaben sollte die interne IT behalten?
Die interne IT sollte Identitätsmanagement, Unternehmensrichtlinien, Verträge, zentrale Infrastruktur und fachliche Freigaben behalten. WordPress-spezifische Updates, Fehlerdiagnose und Hosterkoordination können an den Wartungspartner delegiert werden.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie werden Verantwortlichkeiten zwischen IT und Wartungsanbieter getrennt?
Achten Sie auf klare Leistungsgrenzen, feste Ansprechpartner, dokumentierte Update- und Backup-Prozesse, nachvollziehbare Reaktionswege, Referenzen und eine geordnete Exit-Regelung.
Braucht der Wartungsanbieter Zugriff auf die gesamte Hostingumgebung?
Benötigt werden mindestens ein administrativer WordPress-Zugang und ein sicherer Zugriff auf Dateien beziehungsweise Hosting.
Wie wird das Least-Privilege-Prinzip bei externen Dienstleistern umgesetzt?
Achten Sie auf klare Leistungsgrenzen, feste Ansprechpartner, dokumentierte Update- und Backup-Prozesse, nachvollziehbare Reaktionswege, Referenzen und eine geordnete Exit-Regelung. Gute Anbieter erklären auch, was sie nicht garantieren oder nicht selbst kontrollieren können.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie werden Zugriffe des Wartungsanbieters protokolliert?
Benötigt werden mindestens ein administrativer WordPress-Zugang und ein sicherer Zugriff auf Dateien beziehungsweise Hosting.
Wie werden Administratorzugänge regelmäßig überprüft?
Benutzerkonten sollten personenbezogen, rollenbasiert und nachvollziehbar vergeben werden. Gemeinsame Administratorzugänge erschweren die Zuordnung von Änderungen und sollten möglichst vermieden werden.
Die technische Prüfung konzentriert sich auf Website-Komponenten und Zugänge. Formale Audits, zertifizierte Prüfberichte oder die Verantwortung für unternehmensweite IT gehören nicht pauschal zum Wartungsvertrag.
Wie wird Zwei-Faktor-Authentifizierung für alle Admins durchgesetzt?
Beim Onboarding sollten administrative Konten geprüft und, soweit technisch sinnvoll, mit einem zusätzlichen Faktor oder Passkey abgesichert werden. Ausnahmen müssen bewusst dokumentiert werden, weil ein gestohlenes Passwort sonst unmittelbar zu einem administrativen Zugriff führen kann.
Die technische Prüfung konzentriert sich auf Website-Komponenten und Zugänge. Formale Audits, zertifizierte Prüfberichte oder die Verantwortung für unternehmensweite IT gehören nicht pauschal zum Wartungsvertrag.
Wie integriert sich WordPress-Wartung in bestehende IT-Prozesse?
Wartung wird über definierte Ansprechpartner, Prioritäten, Change-Tickets und Abschlussdokumentation in bestehende Prozesse eingebunden. Kritische Vorfälle können mit der internen Incident-Klassifikation und Kommunikationskette gespiegelt werden.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie werden Tickets zwischen internem Service Desk und Wartungsanbieter übergeben?
Achten Sie auf klare Leistungsgrenzen, feste Ansprechpartner, dokumentierte Update- und Backup-Prozesse, nachvollziehbare Reaktionswege, Referenzen und eine geordnete Exit-Regelung.
Wie werden Prioritäten und Eskalationswege abgestimmt?
Eskalationen sollten nach Geschäftsauswirkung und nicht nur nach technischer Fehlermeldung organisiert werden. Vollausfall, Sicherheitsvorfall oder Checkout-Störung erhalten die höchste Priorität; Verantwortliche, Kontaktweg, erste Einschätzung und laufende Statusmeldungen werden dokumentiert.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.
Wie werden WordPress-Vorfälle in das Incident Management integriert?
Wartung wird über definierte Ansprechpartner, Prioritäten, Change-Tickets und Abschlussdokumentation in bestehende Prozesse eingebunden. Kritische Vorfälle können mit der internen Incident-Klassifikation und Kommunikationskette gespiegelt werden.
Wir beziehen die zuständigen Personen aus Marketing, IT und Geschäftsführung nach Bedarf ein. Erwartetes Verhalten und Freigaben werden geklärt, bevor daraus eine feste Betriebszusage entsteht.