{"id":3130,"date":"2024-05-22T09:40:47","date_gmt":"2024-05-22T07:40:47","guid":{"rendered":"https:\/\/smartersec.com\/?p=3130"},"modified":"2025-04-11T10:12:07","modified_gmt":"2025-04-11T08:12:07","slug":"cyberrisikocheck-fuer-kleine-unternehmen-kkus-nach-din-27076","status":"publish","type":"post","link":"https:\/\/smartersec.com\/de\/cyberrisikocheck-fuer-kleine-unternehmen-kkus-nach-din-27076\/","title":{"rendered":"CyberRisikoCheck f\u00fcr kleine Unternehmen (KKUs) nach DIN 27076"},"content":{"rendered":"\n

Was ist DIN SPEC 27076?<\/h2>\n\n\n\n

DIN SPEC 27076 ist ein Standard f\u00fcr den Beratungsprozess zwischen IT-Sicherheitsdienstleister und KKU (Kleinst- und Kleinunternehmen), welcher durch den CyberRisikoCheck <\/strong>umgesetzt wird. Der CyberRisikoCheck ist speziell f\u00fcr Unternehmen geeignet, die sich kaum oder gar nicht mit dem Thema Informationssicherheit<\/strong> auseinandergesetzt haben.<\/p>\n\n\n\n


Was sind die Ziele des CyberRisikoChecks?<\/h2>\n\n\n\n

Mit dem CyberRisikoCheck wurde ein niedrigschwelliges Angebot f\u00fcr KKUs<\/strong> eingef\u00fchrt, um den Ist-Zustand der IT- und Informationssicherheit<\/strong> zu bestimmen und geeignete Handlungsempfehlungen<\/strong> zu geben. So soll die Sicherheit von kleinen Unternehmen auf ein Mindestma\u00df angehoben und Risiken minimiert werden. Dabei ist anzumerken, dass die Durchf\u00fchrung eines CyberRisikoChecks keine Zertifizierung f\u00fcr das Unternehmen darstellt.<\/p>\n\n\n\n

Die Beratung erfolgt an insgesamt drei Terminen, die eine Gesamtdauer von einem Personentag nicht \u00fcberschreiten. Somit wird ein schneller und kosteng\u00fcnstiger Prozess<\/strong> gew\u00e4hrleistet. Unternehmen k\u00f6nnen zudem eine F\u00f6rderung von Bund und L\u00e4nder beantragen.<\/p>\n\n\n\n


Wie l\u00e4uft der CyberRisikoCheck ab?<\/h2>\n\n\n\n

Der CyberRisikoCheck unterteilt sich in vier Phasen, dem Erstgespr\u00e4ch, einem Interview mit Auswertung und die abschlie\u00dfende Pr\u00e4sentation. Die Meetings finden an drei Terminen statt, die zusammen ungef\u00e4hr einen Personentag umfassen.

<\/p>\n\n\n\n

\n
\n
\n
\n
\n \n \n \n
\n \r\n\r\n\r\n\r\n\r\n\t\r\n\t\t\r\n\t<\/g>\r\n\t\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t<\/g>\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t<\/g>\r\n<\/g>\r\n<\/svg>\r\n<\/div> \n
\n \n\n

Das Erstgespr\u00e4ch<\/h3>\n\n\n\n

Im Erstgespr\u00e4ch werden Informationen zum Beratungsprozess bereitgestellt, Unternehmensdaten aufgenommen und die weiteren Termine festgelegt. Als Vorbereitung auf das Interview werden zudem alle ben\u00f6tigten Dokumente zur Verf\u00fcgung gestellt.<\/p>\n\n <\/div>\n\n \n <\/div>\n <\/div>\n<\/div><\/div>\n\n\n\n

\n
\n
\n
\n \n \n \n
\n \r\n\r\n\r\n\r\n\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t<\/g>\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\t\r\n\t\t<\/g>\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t<\/g>\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n<\/g>\r\n<\/svg>\r\n<\/div> \n
\n \n\n

Das Interview<\/h3>\n\n\n\n

Im Interview wird der Ist-Zustands des Unternehmens anhand von Fragen aus 27 Anforderungen ermittelt. Die Fragen sind leicht verst\u00e4ndlich formuliert, sodass auch Unternehmen ohne eigene IT-Abteilung diese beantworten k\u00f6nnen.<\/p>\n\n <\/div>\n\n \n <\/div>\n <\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n

\n
\n
\n
\n
\n \n \n \n
\n \r\n\r\n\r\n\r\n\r\n\t\r\n\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t<\/g>\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t<\/g>\r\n<\/g>\r\n<\/svg>\r\n<\/div> \n
\n \n\n

Die Evaluation<\/h3>\n\n\n\n

In dieser Phase ist nur der IT-Sicherheitsdienstleiter gefragt. Hier wird der Fragenkatalog aus dem Interview ausgewertet und eine Punkteskala erstellt. In einem Bericht wird die Sicherheitssituation des Unternehmens visuell dargestellt und konkrete Handlungsempfehlungen \u00fcbersichtlich aufbereitet.<\/p>\n\n <\/div>\n\n \n <\/div>\n <\/div>\n<\/div><\/div>\n\n\n\n

\n
\n
\n
\n \n \n \n
\n \r\n\r\n\r\n\r\n\r\n\t\r\n\t\t\r\n\t\t\r\n\t\t\r\n\t<\/g>\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\r\n\t\t\r\n\t\t\t\r\n\t\t\r\n\t\t\t\r\n\t<\/g>\r\n<\/g>\r\n<\/svg>\r\n<\/div> \n
\n \n\n

Die Pr\u00e4sentation<\/h3>\n\n\n\n

Schlie\u00dflich pr\u00e4sentiert der Dienstleister die Ergebnisse des CyberRisikoChecks und \u00fcbergibt den Bericht. Dabei wird auf die Handlungsempfehlungen eingegangen und ausstehende Fragen beantwortet.<\/p>\n\n <\/div>\n\n \n <\/div>\n <\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n

Welche Anforderungen werden an mein Unternehmen gestellt?<\/h2>\n\n\n\n

Die Anforderungen basieren auf dem IT-Grundschutzgesetz des BSIs (Bundesamt f\u00fcr Sicherheit in der Informationstechnik) und bilden ein Mindestma\u00df an Sicherheit, um die Risiken von Cyberangriffe zu minimieren. Die 27 Anforderungen lassen sich in sechs Kategorien einteilen:<\/p>\n\n\n\n

    \n
  1. Organisation und Sensibilisierung<\/li>\n\n\n\n
  2. Datensicherung<\/li>\n\n\n\n
  3. Schutz vor Schadprogramme<\/li>\n\n\n\n
  4. Identit\u00e4ts- und Berechtigungsmanagement<\/li>\n\n\n\n
  5. Patch- und \u00c4nderungsmanagement<\/li>\n\n\n\n
  6. IT-Systeme und Netzwerke<\/li>\n<\/ol>\n\n\n\n

    Beispielsweise muss die Anforderung „Verwendete Passw\u00f6rter m\u00fcssen m\u00f6glichst lang und komplex sein“ aus der Kategorie „Identit\u00e4ts- und Berechtigungsmanagement“ erf\u00fcllt sein.<\/p>\n\n\n\n


    Vorteile im \u00dcberblick<\/h2>\n\n\n\n

    Der CyberRisikoCheck bietet ein niedrigschwelliges Angebot f\u00fcr KKUs mit folgenden Vorteilen:<\/p>\n\n\n\n