Der CyberRisikoCheck nach DIN SPEC 27076 ist eine IT-Sicherheitsberatung speziell für kleine und sehr kleine Unternehmen (KMU). Im Kern werden 27 Anforderungen aus 6 Themenbereichen hinterfragt. Daraus werden auch Handlungsempfehlungen abgeleitet, um die wichtigsten Risiken zu verringern und Schwachstellen zu schließen.
Da der IT-Grundschutz oder auch die DIN EN ISO/IEC 27001 für KMU meist zu umfangreich, komplex und kostenintensiv sind, entwickelte das BSI in Kooperation mit dem Bundesverband mittelständische Wirtschaft (BVMW) die DIN SPEC 27076. Dies ist ein standardisiertes Verfahren zur Bewertung der Cyberrisiken für KMU – der CyberRisikoCheck.
Der Check bietet eine strukturierte Methode, um potenzielle Schwachstellen und Bedrohungen in der IT-Infrastruktur eines Unternehmens zu identifizieren und zu bewerten. Die DIN SPEC 27076 bietet eine standardisierte Vorgehensweise, die es Unternehmen erleichtert, einheitliche und nachvollziehbare Ergebnisse zu erzielen.
Der Schutz vor Cyberangriffen und die Sicherheit Ihrer Daten sollten für Ihr Unternehmen ganz oben stehen. Mit einem CyberRisikoCheck können Sie Ihre Cybersicherheitsmaßnahmen kostengünstig und umfassend bewerten und verbessern.
IT-Sicherheit ist heutzutage nicht mehr nur ein Kann, sondern ein Muss. Denn immer mehr Prozesse und Abläufe sind komplett digital. Selbst klassische handwerkliche Tätigkeiten werden durch digitale Abläufe wie Auftragserfassung, Kalkulation, Fakturierung und Buchhaltung begleitet. Das bedeutet aber auch, dass wir mehr und mehr auf unsere Daten und digitale Infrastruktur achten müssen.
Schwierige geopolitische Lagen machen Ihnen zusätzlich das Leben schwer. Die Zahlen dazu sprechen Worte. Cyberangriffe aus dem Ausland haben in Deutschland enorm zugenommen.
Aber woher soll man wissen, was mögliche Gefahren in unserer digitalisierten Welt sind? Dafür unterstützen wir Sie als SAVE DAVE mit einem CyberRisikoCheck. Dieser hilft Unternehmen dabei, ihre Cyberrisiken besser zu verstehen und geeignete Strategien zur Risikominderung zu entwickeln.
Wir informieren Sie ausführlich über den Ablauf des Checks. Üblicherweise erfolgt dies mit der Geschäftsführung entweder in Präsenz oder online – Dauer: ca. 30 Minuten.
Der zweite Teil geschieht ebenfalls mindestens mit der Geschäftsleitung, zusätzlich nehmen daran oft Verantwortliche für IT-Sicherheit des Unternehmens teil. Es werden 27 Anforderungen aus sechs Themenbereichen abgefragt und aufgenommen und mit einem vorgegebenen Punktesystem bewertet. Die Erfüllung oder Nicht-Erfüllung werden direkt mitgeteilt. Die Analyse findet entweder in Präsenz oder online statt– Dauer: max. 3 Stunden.
Basierend auf Ihren Antworten und den erreichten Punkten erstellen wir für Sie eine Dokumentation mit Spinnen-Netzdiagramm sowie der dazu passenden priorisierten Handlungsempfehlungen.
Die Dokumentation wird präsentiert, speziell wird auf die Nicht-Erfüllungen und die Handlungsempfehlungen eingegangen. Dies läuft entweder in Präsenz oder online ab – Dauer: ca. 30 Minuten.
Offiziell als IT-Dienstleister gelistet bei BSI
Wir identifizieren und bewerten potenzielle Cyberbedrohungen nach einem bewährten, einheitlichen Schema, um deren Auswirkungen auf Ihr Unternehmen darzustellen.
Mit unseren Handlungsempfehlungen können Sie direkt ohne weitere Umwege Ihre Schutzmaßnahmen entwickeln oder verbessern.
Eine nachweisbare und genormte Beurteilung der Cybersecurity Ihres Unternehmens kann Ihnen gegenüber dem Wettbewerb Vorteile verschaffen oder im besten Fall Märkte mit Zugangsbeschränkungen für Sie öffnen.
Cyber-Versicherungen oder auch D&O-Versicherungen können sehr teuer sein oder auch wegen fehlender Nachweise abgelehnt werden. Ein CyberRisikoCheck kann für die Verhandlungen vorteilhaft sein.
Der CyberRisikoCheck nach DIN SPEC 27076 ist eine IT-Sicherheitsberatung speziell für kleine und sehr kleine Unternehmen (KMU). Im Kern werden 27 Anforderungen aus 6 Themenbereichen hinterfragt. Daraus werden auch Handlungsempfehlungen abgeleitet, um die wichtigsten Risiken zu verringern und Schwachstellen zu schließen.
Für kleine und sehr kleine Unternehmen (KMU) bis max. 50 Mitarbeiter. Benutzerleitfaden zur Definition von KMU.
Es werden 6 Themenbereiche behandelt: 1. Organisation & Sensibilisierung, 2. Identitäts- und Berechtigungsmanagement, 3. Datensicherung, 4. Patch- und Änderungsmanagement, 5. Schutz vor Schadprogrammen und 6. IT-Systeme und Netzwerke.
Ein CyberRisikoCheck besteht aus vier Schritten. Zuerst erklären wir Ihnen, wie der Check abläuft. Dieses erste Gespräch findet mit der Geschäftsführung statt.
Danach sprechen wir mit Ihnen über den aktuellen Zustand. Die Geschäftsleitung ist auch hier dabei, und oft nehmen auch IT-Sicherheitsverantwortliche teil. Wir stellen 27 Fragen aus sechs Bereichen und geben Punkte für Ihre Antworten. Wir sagen Ihnen sofort, ob Sie die Anforderungen erfüllen.
Danach bewerten wir alles und schreiben die Ergebnisse auf. Ihre Antworten und Punkte sind die Grundlage für ein Dokument. Es enthält ein Spinnennetzdiagramm und wichtige Vorschläge, was Sie tun können.
Zum Schluss zeigen wir Ihnen die Ergebnisse. Wir sprechen besonders über die Punkte, die nicht erfüllt wurden, und die daraus entstehenden Vorschläge, die Sie umsetzen können.
Insgesamt ca. 4 Stunden für Ihr Unternehmen.
Nach der Erstanalyse sind weitere Checks im 2-Jahres-Rhythmus empfehlenswert. Oder bei Bedarf wie vor Abschluss einer Cyber- oder D&O-Versicherung.
Der CyberRisikoCheck ist ein wichtiges Werkzeug, um die Sicherheit Ihrer digitalen Infrastruktur zu bewerten. Wir bieten Ihnen diesen für 450,– € netto (inklusive Förderung durch BAFA* ) an.
* Der Preis beinhaltet die „Förderung von Unternehmensberatung für KMU“ des Bundes (noch bis 2026). Sie erhalten von SAVE-DAVE eine Ausfüllhilfe für den Antrag. Wir sind als registriertes Unternehmen bei der BAFA zur Förderung zugelassen. Ihre Einordnung als KMU kann hier überprüft werden: Benutzerleitfaden
Weitere Informationen zur Förderung: Förderung von Unternehmensberatungen für KMU
Sollte der Nachweis über strukturierte Maßnahmen zur Absicherung der IT-Sicherheit gegen Cyberangriffe gefordert sein, kann ein dokumentierter CyberRisikoCheck dazu verwendet werden.
