Mit dem CyberRisiko-Check (DIN SPEC 27076) zu klarer Sicht in Ihrer IT-Sicherheit:
Schnell, transparent, zielgerichtet für kleine und mittlere Unternehmen!
Wie sicher fühlen Sie sich persönlich, wenn Sie an die IT-Sicherheit in Ihrem Unternehmen denken?
Wann haben Sie zum letzten Mal geprüft, ob Ihre IT-Sicherheit dem aktuellen Stand der Technik entspricht? Unser CyberRisiko-Check bietet den perfekten Einstieg, um ganzheitliche die Sicherheit Ihres Unternehmens zu erhöhen. Wir erkennen mögliche Schwachstellen und Anfälligkeiten, sowohl auf technischer als auch organisatorischer Ebene.
%20(1).jpg)
Für KMUs:
Speziell für kleine und mittlere Unternehmen zugeschnittene Analyse und Beratung
Schneller Überblick:
Ermöglicht kleinen Unternehmen eine rasche Einschätzung ihrer aktuellen Cybersicherheitslage durch Ermittlung eines Risiko-Statuswertes
Klare Priorisierung:
Unterscheidet zwischen regulären und Top-Anforderungen, um die wichtigsten Handlungsschritte zu identifizieren.
Praxisnahe Handlungsempfehlungen:
Bietet leicht verständliche, konkrete Schritte zur Verbesserung der IT-Sicherheit.
Unterstützung durch Förderprogramme:
Informiert über verfügbare Fördermöglichkeiten zur Umsetzung der Sicherheitsmaßnahmen.
Der neue Beratungsstandard DIN SPEC 27076
Um auch kleine und mittlere Unternehmen zu unterstützen, wurde in Kooperation mit dem Bundesverband mittelständische Wirtschaft (BVMW) ein Konsortium zur Erarbeitung einer DIN SPEC gegründet. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) leitete das Konsortium, der BVMW übernahm die stellvertretende Leitung. Im Gegensatz zu anderen Standards, die oft sehr umfangreich und ressourcenintensiv sind, ist die DIN SPEC praxisorientiert und auf die Bedarfe kleiner Betriebe zugeschnitten.
Mit der DIN SPEC 27076 und dem darauf basierenden CyberRisiko-Check, können kleine Unternehmen in kürzester Zeit, kosteneffizient und verständlich ihre IT-Sicherheit und Informationssicherheit verbessern. Dieser Beratungsstandard für Cyber-Risiken wurde speziell für Betriebe mit bis zu 50 Beschäftigten entwickelt und basiert auf 27 Anforderungen, die in kurzen Sitzungen abgefragt und ausgewertet werden.
Der Ablauf
01. Schritt
Erstinformation
Wir klären Sie über den Ablauf auf, sammeln erste Daten und geben vorbereitende Hinweise für einen effizienten Prozess, inklusive Terminvereinbarung für die IST-Zustandsaufnahme.
02. Schritt
IST-Zustandsaufnahme
Durchführung des CyberRisiko-Checks mit Abfrage der 27 Anforderungen, um den aktuellen Sicherheitsstatus zu ermitteln. die Beteiligung der Geschäftsführung und relevanter Personen ist dabei essenziell.
03. Schritt
Ergebnisbericht
Wir werten die Daten aus und erstellen einen Bericht mit den Ergebnissen des CyberRisiko-Checks, inklusive eines Spinnennetzdiagramms und Handlungsempfehlungen.
Schritt 4 - Präsentation: Vorstellung und Erläuterung des Ergebnisberichts, inklusive Diskussion über die erfüllten und nicht erfüllten Anforderungen sowie über die weiteren Schritte zur Verbesserung der IT-Sicherheit.
%20(2)%20(2).jpg)
Die sechs Themenbereiche des CyberRisiko-Checks: Was wird abgefragt?
01.
Organisation & Sensibilisierung
Betrachtet das managementseitige Engagement sowie die Kompetenzverteilung und Sensibilisierung von Mitarbeitenden.
02.
Datensicherung
Beschreibt Zuständigkeit, Umfang, Häufigkeit & Verfügbarkeit von Daten und deren BackUps.
03.
Schutz vor Schadprogrammen
Behandelt die Haupteinfallstore für Schadsoftware.
04.
Identitäts- und Berechtigungsmanagement
Regelt die Zugangs- und Zutrittsberechtigungen für physische und virtuelle Räumlichkeiten.
05.
Patch- und Änderungsmanagement
Prüft die Verfügbarkeit und Aktualität von eingesetzter Hard- und Software.
06.
IT-Systeme und Netzwerke
Definiert die Sicherheitsmechanismen hinter der eingesetzten Informations- und Kommunikationstechnik.