1. Vorgespräch
Wir führen mit Ihnen ein ausführliches Vorgespräch.
Neugierig geworden? Fordern Sie jetzt Ihren individuellen Cyber-Risiko-Check an
Wie gut ist Ihr Unternehmen tatsächlich gegen Cyberangriffe geschützt? Gewinnen Sie Klarheit und lassen Sie Ihre IT-Strukturen von uns auf Risiken und Schwachstellen nach DIN SPEC 27076 überprüfen. Die daraus resultierenden Empfehlungen unterstützen Sie dabei, Ihr Unternehmen besser vor digitalen Bedrohungen abzusichern und Ihre IT-Sicherheitsstrategie gezielt zu optimieren.
Grundlage unseres Cyber-Risiko-Checks: DIN SPEC 27076
Für unsere IT-Sicherheitsberatung greifen wir auf den Standard DIN SPEC 27076 zurück. Diese Richtlinie wurde gemeinsam vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und mehr als 20 weiteren Partnern entwickelt. Sie bietet eine etablierte und vertrauenswürdige Basis für die Bewertung und Besprechung Ihrer IT-Sicherheit. Diese Aspekte werden bei dem Cyber-Risiko-Check abgedeckt:
Strukturen & Bewusstsein
Gemeinsam beleuchten wir das Engagement der Geschäftsleitung, wie Kompetenzen intern verteilt sind und in welchem Maß Mitarbeitende sensibilisiert und geschult werden.
Identitäten & Zugriffsrechte
Wir überprüfen, wie der Zugang zu physischen und digitalen Systemen geregelt ist und ob Berechtigungen passend vergeben werden.
Datensicherungskonzepte
Wir nehmen Ihre Backup-Lösungen und deren Verantwortlichkeiten, Umfang, Häufigkeit und Verfügbarkeit unter die Lupe.
Abwehr von Schadsoftware
Im Fokus stehen hier typische Angriffspunkte und Schwachstellen, die durch Schadprogramme genutzt werden könnten.
Update- und Änderungsmanagement
Wir kontrollieren, ob Ihre Hard- und Software regelmäßig aktualisiert und gewartet wird.
IT-Systeme & Netzwerkstruktur
Abschließend gehen wir gemeinsam die Schutzmaßnahmen für Ihre IT- und Kommunikationssysteme durch und prüfen deren Sicherheit.
Ablauf unseres Cyber-Risiko-Checks
Der Cyber-Risiko-Check erfolgt in mehreren Phasen. Zu Beginn vereinbaren wir ein gemeinsames Gespräch, um alle nötigen Informationen aufzunehmen und festzulegen, welche Ansprechpartner und Unterlagen wir für die Analyse benötigen. Ihr Zeitaufwand bleibt dabei gering und überschreitet in der Regel nicht fünf Stunden. Ob das Treffen online oder vor Ort stattfindet, können Sie flexibel entscheiden.
Im nächsten Schritt führen wir die eigentliche Überprüfung durch und analysieren den aktuellen Stand Ihrer IT-Sicherheit. Dazu beantworten Sie insgesamt 27 festgelegte Fragen aus unserem Erhebungskatalog. Anschließend übernehmen wir die Auswertung, erstellen für Sie einen detaillierten Prüfbericht und berechnen einen individuellen Sicherheits-Score.
Im abschließenden Gespräch erläutern wir Ihnen die Ergebnisse, besprechen den Status Ihrer IT-Sicherheitsmaßnahmen und machen auf mögliche Verbesserungen aufmerksam. Gerne begleiten wir Sie auch bei der Umsetzung unserer Vorschläge, sodass Sie die Vorgaben der DIN SPEC 27076 für den Basisschutz zeitnah erfüllen können.
Der Basisschutz nach DIN SPEC 27076 bietet eine praxisorientierte Grundlage, um Cyberangriffe effektiv abzuwehren. Mit klaren Maßnahmen verbessert er das Sicherheitsniveau Ihrer IT-Infrastruktur. Für Unternehmen, die eine unkomplizierte und wirkungsvolle Absicherung suchen, ist diese Lösung ideal und schafft transparente Sicherheit. So legen Sie den Grundstein für eine widerstandsfähige IT-Umgebung und reduzieren Risiken gezielt.
2. IT-Sicherheits-Check
Wir erfassen den Ist-Zustand Ihrer IT anhand von 27 standardisierten Fragen.
3. Analyse
Wir erstellen eine umfassende Auswertung der Sicherheitslage.
4. Ergebnispräsentation
Wir stellen Ihnen die Resultate verständlich und transparent vor.
5. Maßnahmenumsetzung
Wir unterstützen Sie bei der Umsetzung empfohlener Sicherheitsmaßnahmen.
6. Grundschutz nach DIN SPEC 27076
Die Anforderungen des Basisschutzes werden erfüllt. Die Zertifizierung bestätigt die Einhaltung der Norm.
Infos: Förderprogramme und - weitere FAQs
Warum wird der Check mit der Geschäftsführung gemacht?
Der Cyber-Risiko-Check wird mit der Geschäftsführung durchgeführt, weil nur sie umfassend über alle Unternehmensbereiche, Prozesse und IT-Strukturen informiert ist. Zudem trägt die Geschäftsführung die Verantwortung für die Sicherheit und kann notwendige Entscheidungen und Maßnahmen zur Risikominderung direkt einleiten. So wird sichergestellt, dass der Check realistische und umsetzbare Ergebnisse liefert.
Warum gilt der Check nur bis 250 Mitarbeiter?
Der Check ist speziell auf die Anforderungen und Strukturen kleiner und mittlerer Unternehmen (KMU) ausgelegt. Bei Unternehmen mit mehr als 250 Mitarbeitern steigen die Komplexität und die Sicherheitsanforderungen deutlich an, was andere, umfangreichere Prüfverfahren erforderlich macht. Die Grenze stellt sicher, dass der Check effektiv und praxisnah bleibt.
Wann sollte der Check wiederholt werden?
Eine regelmäßige Durchführung des Checks wird empfohlen, da sich Bedrohungen, Technologien und Unternehmensstrukturen kontinuierlich verändern. Insbesondere nach größeren IT-Umstellungen, personellen Änderungen oder sicherheitsrelevanten Vorfällen sollte der Check erneut erfolgen, um Risiken rechtzeitig zu erkennen und zu minimieren.
Was deckt der Check nicht ab?
Der Check liefert eine Risikoanalyse, ersetzt aber keine umfassenden IT-Sicherheitszertifizierungen oder technische Prüfungen wie Penetrationstests. Er bietet keine Garantie gegen Cyberangriffe und ersetzt keine kontinuierlichen Sicherheitsmaßnahmen, sondern dient als Grundlage für eine zielgerichtete Verbesserung der IT-Sicherheit.
Welche Förderungen gibt es?
Nach Abschluss unseres Cyber-Risiko-Checks nach DIN SPEC 27076 stehen wir Ihnen weiterhin zur Seite. Als erfahrene IT-Sicherheitsexperten beraten wir Sie auch zu finanziellen Fördermöglichkeiten.
Wir zeigen Ihnen, welche Förderprogramme von Bund und dem Land zur Verfügung stehen, damit Sie Investitionen in IT-Sicherheitsmaßnahmen und Mitarbeiterschulungen mit staatlicher Unterstützung umsetzen können.
So erhöhen Sie Ihre IT-Sicherheit und schonen gleichzeitig Ihr Budget
Auf Bundesebene gibt es das Programm „Förderung von Unternehmensberatungen für KMU“, das bis zu 80 Prozent der Kosten für Beratungsleistungen trägt.
Was kostet der Cyber-Risiko-Check
Der Cyber-Risiko-Check bietet ein ausgezeichnetes Preis-Leistungs-Verhältnis, da er umfassend Ihre IT-Sicherheitslage analysiert und wichtige Schwachstellen aufdeckt. Zudem gibt es verschiedene Förderprogramme, die die Kosten für den Check teilweise übernehmen können.
Nach einem kostenfreien Vorgespräch erstellen wir Ihnen einen individuellen Kostenvoranschlag.
Die Preise liegen in der Regel zwischen 475 und 1.425 Euro zzgl. Mehrwertsteuer sowie gegebenenfalls Reisekosten oder Anfahrtskosten, sofern der Aufwand den üblichen Umfang nicht überschreitet. So behalten Sie volle Kostentransparenz und können sicher planen.
