Unternehmens- und Informations-Management Consultants
Hilfe für KMU, schnell ihre IT-Sicherheitsrisiken zu bewerten
Der CyberRisikoCheck (CRC) des BSI hilft kleinen und mittleren Unternehmen (KMU) sowie kleine und Kleinstunternehmen (KKU) dabei, ihre IT-Sicherheitsrisiken zu bewerten. Durch ein softwaregestütztes Interview mit einem IT-Dienstleister werden 27 Anforderungen überprüft und bewertet. Die Ergebnisse liefern einen Bericht mit Handlungsempfehlungen und Hinweisen auf mögliche staatliche Fördermaßnahmen. Der Check basiert auf der DIN SPEC 27076 und dient nicht als Zertifizierung, sondern als Orientierung für die Verbesserung der IT-Sicherheit.
Transparenz – Sicherheitsrisiken und -lücken entdecken
Planung – Risiken gezielt angehen und schließen
Einstieg in die Verbesserung der Informationssicherheit
aller anfang ist schwer
Die DIN SPEC 27076 definiert einen standardisierten Beratungsprozess zur IT-Sicherheitsberatung speziell für KMU und KKU mit bis zu 50 Beschäftigten. Der Fokus liegt auf Unternehmen, die bislang wenig Erfahrung mit IT-Sicherheit haben. Der Prozess umfasst:
Klärung des Ablaufs, des Aufwands und der Teilnahmeverpflichtungen, insbesondere der Geschäftsführung.
Durchführung eines strukturierten Interviews basierend auf einem Anforderungskatalog, das entweder vor Ort oder online stattfinden kann. Ziel ist es, den aktuellen Sicherheitsstatus des Unternehmens zu bewerten.
Zusammenfassung der Erkenntnisse, Errechnung eines Risiko-Status und Formulierung von Handlungsempfehlungen. Der Bericht enthält auch Hinweise auf mögliche staatliche Förderungen.
Besprechung der Ergebnisse und Empfehlungen mit dem Unternehmen, Sensibilisierung für IT-Risiken und Erläuterung der nächsten Schritte.
Die DIN SPEC betont, dass auch ein Unternehmen, das alle Anforderungen erfüllt, lediglich das Mindestmaß an IT-Sicherheit erreicht und weitere Maßnahmen zur Verbesserung der Sicherheit ergriffen werden sollten. Der CRC versteht sich somit als niedrigste Einstiegshürde in die Welt der IT-Sicherheit.
Vorteile
Der BSI veranschlagt für das Interview eine Dauer von bis zu zwei Stunden. Inklusive Vor- und Nachbereitung sowie Auswertung und Analyse liegt dem Unternehmen demnach in weniger als einem Dienstleister-Tag das Ergebnis sowie die Auswertung und die Handlungsempfehlung des CRC vor, was die Kosten im Vergleich zu den bisherigen IT-Sicherheitsprodukten massiv minimiert.
Es sei darauf hingewiesen, dass eine Analyse unter Zuhilfenahme des CRC keine Beratung enthalten darf, sondern es sich ausschließlich um einen Checkup handelt.
News
Die DSGVO adressiert ausdrücklich die Verantwortung der Unternehmensleitung. Sie verlangt klare Zuständigkeiten, dokumentierte Entscheidungen und geeignete organisatorische Maßnahmen. Artikel 32 DSGVO fordert explizit „ein Verfahren zur
Die UIMC/UIMCert informiert: Mit der Verordnung über gleichwertige Sicherheitsnachweise zum C5-Standard für Cloud-Computing-Dienste im Gesundheitswesen (C5GleichwV), die im März 2025 verkündet wurde und mit Wirkung
UIMC/UIMCert informieren: Registrierungspflicht verlängert Bislang haben sich beim BSI deutlich weniger Unternehmen registriert als erwartet. Aus diesem Grund hat das BSI eine neue Frist bis