Der CyberRisikoCheck (CRC) ist ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickeltes Instrument, das Unternehmen eine erste strukturierte Einschätzung ihrer IT-Sicherheitslage ermöglicht. Er dient als pragmatischer Einstieg in das Thema Informationssicherheit, zeigt bestehende Risiken auf und liefert eine Grundlage für weitere Maßnahmen, ohne dass tiefgehendes Fachwissen beim Unternehmen selbst erforderlich ist.
CyberRisikoCheck durchführen
Gemeinsam mit Dir führen wir den CyberRisikoCheck des BSI durch. Anschließend erhältst Du eine Auswertung, mit der Du sehen kannst, wo dein Unternehmen gerade steht.
Wie läuft der CRC bei SecuraPoint ab?
SecuraPoint begleitet Unternehmen praxisnah durch den CyberRisikoCheck und liefert nicht nur eine Analyse, sondern auch konkrete Handlungsempfehlungen für mehr IT-Sicherheit. Der Ablauf ist klar strukturiert:
- Terminvereinbarung – unkompliziert und flexibel
- Interview (ca. 1 Stunde) – Erfassung des aktuellen Stands der IT-Sicherheit im Gespräch mit der Geschäftsführung oder der verantwortlichen Person
- Auswertung & Fahrplan – SecuraPoint erstellt eine verständliche Analyse und einen maßgeschneiderten Maßnahmenplan
- Auswertungsgespräch – Präsentation der Ergebnisse, Diskussion des IST-Zustands und Vorstellung konkreter Empfehlungen für die nächsten Schritte
So erhalten Unternehmen eine transparente Einschätzung ihrer Sicherheitslage und einen klaren Fahrplan, um ihre Cyber-Resilienz nachhaltig zu stärken.
FAQs
Der CyberRisikoCheck wird von SecuraPoint kostenfrei durchgeführt.
Für die Führung des Interviews und die Auswertung Deiner Antworten wird eine vom Bundesamt für Sicherheit in der Informationstechnik (BSI) bereitgestellte Software verwendet. Diese entspricht den aktuellen Sicherheits-Anforderungen des BSI. Deine Antworten werden anonymisiert vom BSI für quantitative Auswertungen genutzt. Es werden keine identifizierenden Daten wie dein Name oder der Name des Unternehmens für die Auswertung verwendet.
Für das Interview muss keine spezielle Vorbereitung erfolgen. Du solltest Dich mit den Prozessen und der IT-Infrastruktur deines Unternehmens auskennen. Es werden offene Fragen gestellt, welche Du in dem Dir bekannten Umfang beantworten kannst. Hierbei gibt es kein richtig oder falsch.
Das Interview wird von Sarah Berger oder Marco Berger durchgeführt. Beide Interviewer sind vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für die Durchführung des CyberRisikoCheck nach DIN SPEC 27076 geschult.