Website übernehmen – weitere Fragen (4)

Im Onboarding werden fachliche und technische Freigabeberechtigte sowie Aufwandsschwellen festgelegt. Dadurch können kleine Korrekturen schnell erfolgen, während größere Änderungen bewusst entschieden werden.

Wir bilden Ihre internen Befugnisse in einem einfachen Freigabeweg ab, sodass notwendige Wartung nicht unnötig stockt und größere Änderungen trotzdem kontrolliert bleiben.

Rollen, Kontaktwege und Zuständigkeiten werden dokumentiert. Externe Änderungen sollten angekündigt werden, damit wir unerwartetes Verhalten einordnen und parallele Arbeiten vermeiden können.

Wir übernehmen nicht stillschweigend die Verantwortung externer Anbieter, koordinieren aber im vereinbarten Umfang technische Informationen und sorgen für einen nachvollziehbaren Übergabepunkt.

Wie lange ein vollständiges Onboarding dauert, hängt vor allem von Zugängen, Website-Komplexität, Dokumentation, Altlasten und externen Beteiligten ab; belastbar lässt sich die Dauer erst nach der Erstaufnahme planen. Eine überschaubare, gut dokumentierte Installation ist schneller einzuordnen als ein System mit Eigenentwicklungen, zahlreichen Schnittstellen oder akutem Sanierungsbedarf.

Nach einer ersten Sichtung erstellen wir einen realistischen Ablauf mit offenen Voraussetzungen; einen belastbaren Abschluss nennen wir erst, wenn wesentliche Zugänge und Risiken bekannt sind.

Ja, das Onboarding kann normalerweise ohne Unterbrechung der Website erfolgen. Zugangsprüfung, Inventar, Backup und Monitoring werden im laufenden Betrieb eingerichtet. Nur Änderungen an Hosting, DNS, PHP oder stark veralteten Komponenten können ein angekündigtes Wartungsfenster erfordern; dafür werden Sicherung, Tests und Rückfallweg vorbereitet.

Wir halten beim Onboarding fest, welche Schritte ohne Einfluss auf Besucher möglich sind und stimmen jeden potenziell unterbrechenden Eingriff gesondert mit Ihnen ab.

Beim Onboarding wird geprüft, ob das vorhandene Backup-System die Anforderungen erfüllt; nur wenn es ungeeignet oder nicht unabhängig zugänglich ist, wird ein neuer Sicherungsweg eingerichtet.

Ganze Antwort lesen

Ob beim Onboarding ein Security-Hardening durchgeführt wird, hängt vom vereinbarten Umfang und vom technischen Ausgangszustand ab; sinnvolle Maßnahmen sollten risikobasiert ausgewählt und kontrolliert umgesetzt werden. Hardening ist kein starres Maßnahmenpaket: Änderungen an Anmeldung, Rechten, Dateien oder Serverregeln müssen zur Website passen und dürfen wichtige Funktionen nicht unbeabsichtigt blockieren.

Wir priorisieren risikoarme, wirksame Maßnahmen und dokumentieren technische Grenzen; weitergehende Härtung von Hosting oder externen Konten wird nur im ausdrücklich vereinbarten Umfang einbezogen.

Ein Staging-System wird beim Onboarding nicht automatisch in jedem Fall eingerichtet, sondern abhängig von Änderungsrisiko, Hosting und Website-Funktionen. Für Shops, Membership, Individualcode und größere Versionssprünge ist eine getrennte Testumgebung meist sinnvoll. Bei kleinen, stabilen Websites können kontrollierte Änderungen mit aktuellem Backup und klaren Nachtests ausreichen. Staging muss Daten, E-Mails und Suchmaschinenzugriff sicher behandeln.

Wir prüfen Hostingmöglichkeiten, Datenschutz, externe Schnittstellen und Synchronisationsrisiken, bevor wir eine Testumgebung empfehlen oder ihre Einrichtung als separate Maßnahme abgrenzen.

Beim Onboarding sollte die Benutzerverwaltung geprüft werden; Änderungen an unnötigen, gemeinsamen oder überprivilegierten Konten erfolgen kontrolliert und nach Freigabe. Technische Dienstkonten werden dabei von menschlichen Benutzern unterschieden, damit notwendige Prozesse nicht versehentlich unterbrochen werden.

Wir legen Ihnen auffällige Konten und empfohlene Änderungen vor; gelöscht oder herabgestuft wird kontrolliert, damit automatisierte Prozesse und legitime Zugriffe nicht versehentlich ausfallen.

Ob Zwei-Faktor-Authentifizierung beim Onboarding eingerichtet wird, hängt vom vereinbarten Umfang und den beteiligten Systemen ab; für administrative Konten ist sie grundsätzlich eine wichtige Schutzmaßnahme. Zur Einrichtung gehören auch sichere Wiederherstellungswege, persönliche Faktoren und ein Vorgehen für Geräteverlust oder Personalwechsel.

Wir prüfen mit Ihnen, wo Zwei-Faktor-Schutz den größten Nutzen bietet und wie Wiederherstellung sowie Zuständigkeit geregelt werden, bevor eine konkrete Umsetzung vereinbart wird.

Ja, das Update-Verfahren wird beim Onboarding passend zu Risiko, Technik und vereinbarten Servicezeiten festgelegt. Definiert werden Priorisierung, Backup vor Änderungen, Einsatz von Staging, Freigabegrenzen, Funktionsprüfungen, Wartungsfenster, Dokumentation und Rollback. Für sicherheitskritische Updates und transaktionsreiche Systeme können abweichende, schnellere oder engere Abläufe gelten.

Wir richten den Updateweg an den Abhängigkeiten Ihrer Website aus und halten fest, welche Kontrollen im Wartungsumfang liegen und wann eine gesonderte Freigabe nötig ist.

Welche Unterlagen Sie nach dem Onboarding erhalten, richtet sich nach dem vereinbarten Umfang; sinnvoll sind eine Bestandsaufnahme, Zuständigkeiten, Risiken sowie der Status von Backup, Monitoring und offenen Maßnahmen. Die Dokumentation sollte offene Maßnahmen und sichere Verweise auf Zugänge enthalten, aber keine ungeschützte Passwortsammlung sein.

Unsere Abschlussdokumentation orientiert sich am vereinbarten Onboarding; Geheimnisse werden nicht ungeschützt in das Dokument kopiert, sondern über ihre sichere Verwaltung und Zuständigkeit referenziert.

Vollständig übernommen ist die Website, wenn notwendige Zugänge vorhanden, Ausgangszustand und Risiken dokumentiert, Backup und Monitoring eingerichtet sowie Freigabe- und Eskalationswege geklärt sind. Offene Altlasten dürfen bestehen, müssen aber bewusst vereinbart sein.

Wir bestätigen den Betreuungsstart anhand nachvollziehbarer Kriterien und halten verbleibende Maßnahmen mit Verantwortlichkeit fest, statt eine stillschweigende Komplettverantwortung anzunehmen.