CyberRisikoCheck

Sie würden gerne mehr für ihre IT-Sicherheit unternehmen, wissen aber nicht wie? An sich vermuten Sie Ihr Unternehmen auf einem guten Weg, wüssten aber gern wie Sie im Vergleich bestehen würden?

Gerne führen wir mit Ihnen den exklusiven CyberRisikoCheck durch. Dieser wurde entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und ermöglicht Unternehmen nicht nur eine Positionsbestimmung des eigenen IT-Sicherheitsniveaus, sondern zeigt auch auf, welche konkreten Maßnahmen ein Unternehmen umsetzen sollte.

 

Hier anfragen

Hintergrund

Die Anzahl der Angriffe auf Wirtschaftsunternehmen steige stetig an, so das BSI – und auch kleine Unternehmen stünden im Fadenkreuz der Angreifer, nicht zuletzt wenn sie für Angreifer merkliche Sicherheitsschwachstellen aufweisen.

Insbesondere um auch diese kleinen und mittleren Unternehmen zu unterstützen, hat das BSI den CyberRisikoCheck zusammen mit Branchenverbänden entwickelt. Der Check basiert auf der neuen DIN-Spezifikation 27076 und dient der standardisierten IT-Sicherheits-Bewertung und dahingehenden Beratung.

Der CyberRisikoCheck ist keine öffentliche Anwendung, sondern darf nur von bestimmten, vom BSI zugelassenen Beratungsunternehmen durchgeführt werden. Two Towers ist eines davon.

 

Beim CyberRisikoCheck befragen wir das Unternehmensmanagement in einem ein- bis zweistündigen Gespräch zur IT-Sicherheit in Ihrem Unternehmen (online).

Dabei prüfen wir 27 Anforderungen aus den sechs folgenden Themenbereichen der IT-Sicherheit daraufhin, ob Ihr Unternehmen diese erfüllt:

  • Organisation & Sensibilisierung
  • Identitäts- & Berechtigungsmanagement
  • Datensicherung
  • Schutz vor Schadsoftware
  • Änderungs- & Patchmanagement
  • IT-Systeme & Netzwerke

Für die Antworten werden Punkte vergeben.

Als Ergebnis erhalten Sie einen Bericht, der u. a. die Punktzahl und für jede nicht erfüllte Anforderung eine Handlungsempfehlung enthält.

Die Handlungsempfehlungen sind nach Dringlichkeit gegliedert.

Zudem erhalten Sie auch Hinweise darauf, welche staatlichen Fördermaßnahmen (auf Bundes-, Landes- und kommunaler Ebene) eventuell in Anspruch genommen werden können, um die Handlungsempfehlungen umzusetzen.

 

Hier mehr erfahren

Sie erhalten in kurzer Zeit eine Einschätzung Ihrer IT-Sicherheitslage ohne dass für den Check große Aufwände bei Ihnen bestehen.

Der CyberRsikoCheck ist keine einfache Checkliste, sondern resultiert in einem Statuswert, der einerseits Schwächen aufzeigt und andererseits späteren Fortschritt messbar macht.

Sie erhalten spezifische, priorisierte Empfehlungen, um die während des CyberRisikoChecks identifizierten Sicherheitslücken zu schließen.

Der CyberRisikoCheck ermöglicht es Ihnen, auch ohne Vorkenntnisse einen Einstieg in das komplexe Thema der IT-Sicherheit zu finden, selbst wenn keine Inhouse-Expertise vorhanden ist. 

Sie erfahren ohne langwieriges und teures Beratungsprojekt, wo Sie stehen und welche Stellschrauben Sie priorisieren sollten.

Der Statusbericht überzeugt durch die Standardisierung und BSI-Herkunft als Grundlage für Fördermittelanträge. Der Statusbericht enthält daher auch Förderempfehlungen.

 

 

Wir führen den CyberRisikoCheck zum Festpreis von EUR 950 (zzgl. USt.) durch.

Diese Kosten und Folgekosten durch etwaige Maßnahmenergreifung können u. U. mit Fördermitteln abgefedert werden. Wir unterstützen gern mit der Antragstellung.

Ansonsten begleiten wir Sie bei der Konzeption und Implementierung aufwandsbezogen oder – bei abgrenzbaren Arbeitspaketen – zum Paketpreis.

 

Hier anfragen

Wie Sie sodann wann welche Folgemaßnahmen umsetzen bzw. wen Sie damit beauftragten, obliegt ganz Ihrer Wahl.

Gerne begleiten wir Sie bei Folgemaßnahmen, ob mit  rechtlicher Beratung oder spezifischer Prozessberatung, auch unter Hinzuziehung von IT-Sicherheits-Experten aus unserem Trusted Partnership Network.