Durch den „CyberRisikoCheck“ gemäß DIN SPEC 27076 mehr Informationssicherheit für KMU bis ca. 50 Beschäftigte

10. Januar 2024 von Swen

Informationssicherheit ist auch für KMU von größter Bedeutung. Informationssicherheit schützt durch entsprechende organisatorische Maßnahmen, die auch von adäquaten technischen Notwendigkeiten flankiert werden müssen, Informationen und Daten vor unbefugtem Zugriff, vor Verlust und vor Missbrauch. KMU sind ebenso anfällig für Cyberangriffe oder anderweitige, unlautere Manipulationen schützenswerter Informationen wie größere Unternehmen und Konzerne. Aber vor allem kleinere KMU verfügen sehr häufig nicht über die erforderlichen internen Ressourcen und Fachkenntnisse, um ihr Unternehmen effektiv zu schützen.

Informationssicherheit für kleinere Unternehmen, beinhaltet die identischen Themen und Aspekte wie die Informationssicherheit für große Unternehmen. So umfasst die DIN SPEC 27076 und somit auch der damit verbundene externe CyberRisikoCheck durch die aigner business solutions GmbH die Themen Organisation & Sensibilisierung, Identitäts- und Berechtigungsmanagement, Datensicherung, Patch- und Änderungsmanagement, Schutz vor Schadprogrammen sowie die IT-Systeme – und Netzwerke.

Das Ergebnis eines Checks gemäß DIN SPEC 27076 ist ein eindeutiger Statusbericht sowie eine klare Handlungsempfehlung für das Management des Unternehmens.

Wie läuft der CyberRisikoCheck gemäß DIN SPEC 27076 konkret ab?

Nach einem Vorgespräch zur Information und Planung, wird ein Interview durchgeführt. Gesprächspartner in diesem Interview sind die Geschäftsführung des Unternehmens und ein erfahrener Berater der aigner business solutions GmbH. Das Interview kann in Präsenz oder als Onlineformat durchgeführt werden. Während des Interviews werden 27 Leitfragen aus 6 Themenbereichen beantwortet.

Das Ergebnis des CyberRisikoCheck gemäß DIN SPEC 27076

Im Nachgang wertet der auf Objektivität und Neutralität verpflichtete Berater gemäß einem in der DIN vorgegebenen Punkteverfahren die dokumentierten Antworten auf die gestellten Interviewfragen aus. Mit der Auswertung wird ein Ergebnisbericht erstellt. Dieser enthält neben der sich ergebenden Bewertungen konkrete Handlungsempfehlungen sowie Hinweise zu Möglichkeiten der öffentlichen Förderung von Maßnahmen zur Stärkung der Informationssicherheit. Abschließend findet eine persönliche Ergebnispräsentation für die Geschäftsführung des Unternehmens statt und der schriftliche Bericht wird mit einer konkreten Handlungsempfehlung elektronisch an das Unternehmen übergeben.

Fazit

Die Geschäftskontinuität zu gewährleisten, das Vertrauen der Kunden und Geschäftspartner zu erhalten, potenzielle finanzielle Verluste durch Sicherheitsvorfälle zu minimieren, sind essenzielle Anliegen jedes Unternehmens. Mit dem Sicherheitscheck gemäß DIN SPEC 27076 bekommen auch kleinere Unternehmen ein Instrument zur Feststellung des Ist-Standes an die Hand – und damit die Ausgangsbasis dafür, ihre Informationssicherheit zu stärken und den allgegenwärtigen Cyberrisiken Angriffsfläche zu nehmen.

Falls Sie Fragen zum geschilderten Thema und/oder zu anderen informationssicherheitsrelevanten Themen haben, kontaktieren Sie uns einfach!

Zentrale Hutthurm: +49 (0) 8505 91927 – 0

Niederlassung München: +49 (0) 89 413 2943 – 0

Oder nutzen Sie unser Kontaktformular.

assets/images/6/verkleinert__A5A8427-18d46b5a.jpg

Swen

Swen bringt 18 Jahre Berufserfahrung als HR- Businesspartner, Account Manager und Führungskraft mit. Darüber hinaus hat er sich in Schnittstellenfunktionen zwischen IT Sicherheit und Datenschutz umfangreiches Know – How angeeignet. „Als zertifizierter Datenschutzbeauftragter, betreue und berate ich sie gerne bei der Umsetzung der DSGVO.“