Was ist DIN SPEC 27076?
DIN SPEC 27076 ist ein Standard für den Beratungsprozess zwischen IT-Sicherheitsdienstleister und KKU (Kleinst- und Kleinunternehmen), welcher durch den CyberRisikoCheck umgesetzt wird. Der CyberRisikoCheck ist speziell für Unternehmen geeignet, die sich kaum oder gar nicht mit dem Thema Informationssicherheit auseinandergesetzt haben.
Was sind die Ziele des CyberRisikoChecks?
Mit dem CyberRisikoCheck wurde ein niedrigschwelliges Angebot für KKUs eingeführt, um den Ist-Zustand der IT- und Informationssicherheit zu bestimmen und geeignete Handlungsempfehlungen zu geben. So soll die Sicherheit von kleinen Unternehmen auf ein Mindestmaß angehoben und Risiken minimiert werden. Dabei ist anzumerken, dass die Durchführung eines CyberRisikoChecks keine Zertifizierung für das Unternehmen darstellt.
Die Beratung erfolgt an insgesamt drei Terminen, die eine Gesamtdauer von einem Personentag nicht überschreiten. Somit wird ein schneller und kostengünstiger Prozess gewährleistet. Unternehmen können zudem eine Förderung von Bund und Länder beantragen.
Wie läuft der CyberRisikoCheck ab?
Der CyberRisikoCheck unterteilt sich in vier Phasen, dem Erstgespräch, einem Interview mit Auswertung und die abschließende Präsentation. Die Meetings finden an drei Terminen statt, die zusammen ungefähr einen Personentag umfassen.
Welche Anforderungen werden an mein Unternehmen gestellt?
Die Anforderungen basieren auf dem IT-Grundschutzgesetz des BSIs (Bundesamt für Sicherheit in der Informationstechnik) und bilden ein Mindestmaß an Sicherheit, um die Risiken von Cyberangriffe zu minimieren. Die 27 Anforderungen lassen sich in sechs Kategorien einteilen:
- Organisation und Sensibilisierung
- Datensicherung
- Schutz vor Schadprogramme
- Identitäts- und Berechtigungsmanagement
- Patch- und Änderungsmanagement
- IT-Systeme und Netzwerke
Beispielsweise muss die Anforderung „Verwendete Passwörter müssen möglichst lang und komplex sein“ aus der Kategorie „Identitäts- und Berechtigungsmanagement“ erfüllt sein.
Vorteile im Überblick
Der CyberRisikoCheck bietet ein niedrigschwelliges Angebot für KKUs mit folgenden Vorteilen:
- Kostengünstig
- Schnell
- Übersicht über den Ist-Zustand der IT- und Informationssicherheit
- Bericht für konkrete Handlungsempfehlungen
Weiterführende Informationen
Für detailliertere Informationen können Sie die offiziellen Dokumente auf der Webseite von mIT Standard sicher downloaden. Gerne können Sie uns auch für weitere Rückfragen kontaktieren.