Der CyberRisikoCheck

Der „Cyber­Ri­si­koCh­eck“ des Bun­des­am­tes für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI) ist ein spe­zi­ell ent­wi­ckel­tes Ver­fah­ren zur Unter­stüt­zung klei­nen Unter­neh­men und Kleinst­un­ter­neh­men (KKUs) bei der Ver­bes­se­rung ihrer IT-Sicher­heit. Die­ser Check basiert auf der DIN SPEC 27076 und zielt dar­auf ab, Unter­neh­men mit weni­ger als 50 Mit­ar­bei­tern dabei zu hel­fen, Schwach­stel­len in ihrer IT-Infra­struk­tur zu iden­ti­fi­zie­ren und geeig­ne­te Maß­nah­men zur Behe­bung die­ser Schwach­stel­len zu ergreifen.

Wir kön­nen als geschul­ter IT-Dienst­leis­ter die­se stan­dar­di­sier­te Prü­fung durch­ge­führt. Das erfolgt in vier Schritten:

1. Erst­ge­spräch: Ein infor­ma­ti­ves Erst­ge­spräch, in dem der Ablauf des Checks sowie die benö­tig­ten Doku­men­te bespro­chen werden.
2. Ist-Zustands­er­fas­sung: Ein detail­lier­ter Fra­ge­bo­gen wird in einem ein- bis zwei­stün­di­gen Inter­view bear­bei­tet, bei dem 27 Anfor­de­run­gen aus sechs The­men­be­rei­chen über­prüft werden.
3. Aus­wer­tung: Die Ant­wor­ten wer­den nach den Vor­ga­ben der DIN SPEC bewer­tet und in einem Bericht zusam­men­ge­fasst, der die Punk­te­zahl und spe­zi­fi­sche Hand­lungs­emp­feh­lun­gen enthält.
4. Ergeb­nis­prä­sen­ta­ti­on: Der Bericht wird Ihnen vor­ge­stellt, und es wer­den die (nicht) erfüll­ten Anfor­de­run­gen sowie die vor­ge­schla­ge­nen Maß­nah­men diskutiert.

Ziel des Checks ist es, KKUs eine kla­re Posi­ti­ons­be­stim­mung ihrer IT-Sicher­heit zu ermög­li­chen und kon­kre­te Maß­nah­men zur Ver­bes­se­rung auf­zu­zei­gen. Der Cyber­Ri­si­koCh­eck ist kei­ne offi­zi­el­le Zer­ti­fi­zie­rung, bie­tet jedoch wert­vol­le Ein­bli­cke und prak­ti­sche Emp­feh­lun­gen, wie Unter­neh­men ihre IT-Sicher­heit erhö­hen können.

Inso­fern soll­te aus Sicht des BSI auch ein sehr klei­nes Unter­neh­men beim Cyber­Ri­si­koCh­eck die erreich­ba­re Punkt­zahl auch tat­säch­lich erreichen.