Leistung 04 — Informationssicherheit

Informationssicherheit der erste Schritt.

Informationssicherheit muss nicht mit einem großen Managementsystem beginnen. Der erste, wichtige Schritt ist zu wissen, wo dein Betrieb wirklich steht — dafür gibt es den Cyber Risiko Check nach DIN SPEC 27076.

Der ehrliche erste Schritt

Informationssicherheit klingt nach großem Apparat — Managementsystem, Normen, Zertifikate. Für die meisten kleinen Betriebe ist das der falsche Startpunkt. Gerade dort fehlt schlicht die Zeit, sich um IT-Sicherheit zu kümmern — und genau dort schlagen Angreifer am liebsten zu.

Der richtige Anfang ist keine dicke Dokumentation, sondern eine ehrliche Standortbestimmung: Wo steht dein Betrieb heute, und was ist zuerst dran? Genau das leistet der Cyber Risiko Check — der offizielle BSI-Standard für den Einstieg.

Bevor du die Spielregeln verbesserst, musst du wissen, wo du im Spiel gerade stehst.

Das Produkt · Cyber Risiko Check · DIN SPEC 27076

Der Cyber Risiko Check.

Der offizielle BSI-Standard für kleine Unternehmen: 27 Anforderungen aus sechs Themenbereichen, rund zwei Stunden — und am Ende weißt du genau, wo du stehst und was zuerst dran ist.

Was der Check prüft

In einem strukturierten Gespräch — rund zwei Stunden mit dir oder deinem IT-Verantwortlichen — gehen wir 27 Anforderungen aus sechs Themenbereichen durch:

Organisation & Sensibilisierung

Verantwortung, Notfallkontakte, Regeln, Wissen im Team.

Identitäts- & Berechtigungsmanagement

Passwörter, Zugriffe, Umgang mit Admin-Rechten.

Datensicherung

Backups: wie oft, wohin, getrennt vom Netz, getestet.

Patch- & Änderungsmanagement

Updates zeitnah, Software aktuell, kein End-of-Life.

Schutz vor Schadprogrammen

Viren-/Endpoint-Schutz, vertrauenswürdige Systeme.

IT-Systeme & Netzwerke

Firewall, VPN, WLAN-Trennung, Netzwerksicherheit.

Was du am Ende in der Hand hast

Deine Antworten fließen in eine Bewertung nach DIN-SPEC-Vorgabe (bis zu 37 Punkte). Du bekommst einen kompakten Ergebnisbericht — mit deinem Sicherheitsniveau als Spinnendiagramm, konkreten Handlungsempfehlungen sortiert nach Dringlichkeit und Hinweisen auf passende Fördermittel. So weißt du nicht nur, wo es hakt, sondern auch, was du zuerst angehst.

Einordnung · CRC · VdS 10000 · ISO 27001

Zwischen Einstieg und ISMS.

Der Cyber Risiko Check deckt dieselben Themen ab wie die großen Normen — nur auf Einstiegs-Prüftiefe, standardisiert und in wenigen Stunden. Wer später mehr will, wächst über VdS 10000 bis zur ISO 27001.

Anforderung	Cyber Risiko CheckDIN SPEC 27076	VdS 10000	ISO 27001:2022
Management-Engagement	Wird geprüft	Gefordert	Gefordert
Risikomanagement	Grundlegende Prüfung	Anforderungen an Risikoanalyse	Umfassendes Risikomanagement erforderlich
Schutzmaßnahmenplan	Teilweise geprüft	Gefordert	Umfassender Kontrollkatalog (Anhang A, 93 Controls)
Schulung & Sensibilisierung	Grundlegend	Gefordert	Detaillierte Anforderungen
Notfallmanagement	Grundlegende Prüfung	Gefordert	Detaillierte Anforderungen
Überprüfung der Maßnahmen	Teilweise geprüft	Gefordert	Detailliert, inkl. interner Audits
Vorfallerkennung & -reaktion	Grundlegend	Gefordert	Umfassende Anforderungen an Vorfallmanagement
Kontinuierliche Verbesserung	Grundlegend	Gefordert, einfach	Kontinuierliche Verbesserung des ISMS
Dokumentation	Basisanforderung	Wesentliche Dokumentationen	Umfassende Dokumentationsanforderungen
Informationssicherheitsziele	Teilweise geprüft	Gefordert	Integraler Bestandteil des ISMS
Lieferantenbeziehungen	Nicht spezifisch	Rudimentär (IT-Outsourcing)	Umfassende Richtlinien

Lesart: Cyber Risiko Check = schlanker, günstiger Einstieg · VdS 10000 = Mittelstufe · ISO 27001 = umfassendes Informationssicherheits-Managementsystem.

Für wen — und warum jetzt

Entwickelt wurde der Check für kleine Unternehmen — sein schlanker Ansatz passt aber genauso zu größeren Betrieben, die gar keine ISO-27001-Zertifizierung anstreben. Ein Möbelhaus oder eine Spedition muss selten ein Zertifikat vorhalten, will aber trotzdem wissen, wo es steht.

Genau da bist du richtig: wenn du einen ehrlichen, geordneten Überblick über deine IT-Sicherheit willst, ohne dich gleich in ein Managementsystem zu stürzen — kleiner Aufwand, große Klarheit. Und je nach Unternehmen und Bundesland lässt sich der Check fördern; das prüfen wir im Vorgespräch gemeinsam.

Der Check ist mehr als Prävention: Er benennt die konkreten technischen Stellschrauben, mit denen du deine Datensicherheit verbesserst. Das sind zu großen Teilen die technischen und organisatorischen Maßnahmen der DSGVO (Art. 32) — damit greift er direkt in den Datenschutz. Und wenn es trotzdem einmal knallt, ist die Cyberversicherung der Notfallschutz, der den Forensiker zahlt.

Lass uns unverbindlich klären, ob der Cyber Risiko Check zu deinem Betrieb passt.

Termin vereinbaren

Mit dem Klick wirst du zu Microsoft Bookings weitergeleitet. Näheres in der Datenschutzerklärung.