Cyber Security Check – Der erste Baustein Ihres Sicherheitskonzepts
Mit dem Leitfaden zum Cyber Security Check des Bundesamts für Sicherheit in der Informationstechnik (BSI) lässt sich kosteneffizient das Angriffsrisiko Ihres Unternehmens ermitteln und mit dem vorhandenen Sicherheitsniveau abgleichen. So entsteht ein Lagebild zur Sicherheit und ermittelter Handlungsbedarf wird zusammen mit Maßnahmenempfehlungen in einem Bericht dokumentiert.
Ziele des Cyber Security Checks
- Unabhängige und objektive Beurteilung der Sicherheitslage
- Orientierung am tatsächlichen Risiko für das Unternehmen
- Analyse der vorhandenen Sicherheitsmaßnahmen (Stichproben)
Cyber Security Check in drei Schritten
Schritt 1 – Bestimmung aktuelle Sicherheitslage
Im ersten Schritt erfolgt eine Vorabstimmung um Rahmenbedingungen festzulegen. Das Kurzaudit kann im Umfang flexibel gestaltet werden.
- Vorbereitung Cyber-Sicherheits-Check (CSC)
- Durchführung Kurzaudit (remote oder bei Bedarf auch vor Ort möglich)
Schritt 2 – Bewertung und Handlungsempfehlung
Im zweiten Schritt werden die Ergebnisse dokumentiert und bewertet. Da der Cyber Security Check flexibel gestaltet werden kann, ist es möglich, im Bericht Schwerpunkte zu setzen oder zusätzliche Fragestellungen zu behandeln.
- Berichtserstellung und Bewertung der aktuellen Sicherheitslage
- Erstellung von Handlungsempfehlungen
Schritt 3 – Abschlusspräsentation und nächste Schritte
Im dritten Schritt werden die Ergebnisse vorgelegt und es werden Handlungsempfehlungen auf Basis der aktuellen Lage gegeben. Gemeinsam wird geprüft, welche Maßnahmen das vorhandene Sicherheitsniveau am schnellsten nach vorne bringen.
- Vorstellung der Prüfergebnisse und Handlungsempfehlungen
- Je nach Prüfergebnis: Abstimmung von Verbesserungspotentialen zur Erhöhung Ihres Sicherheitsniveaus