CyberRisikoCheck

CyberRisikoCheck für die erler GmbH: SYSTAG identifiziert Schwachstellen und liefert Verbesserungsvorschläge, die zur Erhöhung der IT-Sicherheit führen. Der nächste Check ist in 18 Monaten geplant.

Der CyberRisikoCheck in der Praxis:

erler GmbH

Die Ausgangslage

Die erler GmbH ist ein Mittelständler im Bereich Automation und Maschinenbau. Ihr Firmensitz ist in Dormettingen. Die Geschäftsführung kennt die zunehmende Bedeutung hoher IT-Sicherheitsstandards. Mit knapp über 50 Mitarbeiterinnen und Mitarbeitern liegt das Unternehmen knapp über der Förderschwelle. Der Fokus des Vorhabens hat darauf gelegen, die Cybersicherheitslage gemäß der DIN SPEC 27076 zu überprüfen und ggf. nachher zu verbessern. Das Ziel war, die IT-Sicherheit durch einen strukturierten und normierten Ansatz zu bewerten. Aus den Ergebnissen sollten konkrete Verbesserungsvorschläge entstehen, um zukünftigen Cyberbedrohungen besser begegnen zu können.

Wie wurde der CyberRisikoCheck in die Praxis umgesetzt?

Die SYSTAG wurde beauftragt, einen CyberRisikoCheck nach DIN SPEC 27076 durchzuführen. Die Umsetzung erfolgte in mehreren Schritten:

Interviewphase:
- Unterstützt eine Webanwendung unterstütztes Interview basierend auf der DIN SPEC 27076 des BSI.
- Beteiligung des zuständigen Geschäftsführers und der Betreuerin des externen IT-Dienstleisters.
- Dauer: ca. zwei Stunden.

Das Interview zielte darauf ab, den IST-Zustand der IT-Sicherheit zu ermitteln. Es wurden umfassende Fragen zur vorhandenen IT-Infrastruktur, aktuellen Sicherheitsmaßnahmen und potenziellen Schwachstellen gestellt.

Berichterstellung und Analyse:
- Intern bei SYSTAG wurden 4+ Stunden auf die Ausarbeitung eines detaillierten Berichtes und Verbesserungsvorschläge verwendet.
- Es entstand eine Einschätzung der Cybersicherheitslage und Ableitung spezifischer Maßnahmen zur Verbesserung.
Präsentationsphase:
- Ergebnispräsentation in einer weiteren Websession.
- Dauer: ca. anderthalb Stunden.

Hier wurden die Ergebnisse des CyberRisikoChecks sowie konkrete Verbesserungsvorschläge präsentiert, detailliert erläutert und besprochen.

Was ist der CyberRisikoCheck?

Der CyberRisikoCheck ermöglicht es kleinen und mittleren Unternehmen (KMU), nach einem einfachen, kostensensitiven und standardisierten Verfahren (DIN SPEC 27076) des BSI (Bundesamt für Sicherheit und Informationstechnik)ihr Cyber Sicherheitsniveau zu ermitteln.

Zielgruppe: KMU mit < 50 Beschäftigten

Was macht der CyberRisikoCheck nach DIN SPEC 27076?

Nach einer 1-2 stündigen Befragung durch einen zertifizierten IT-Dienstleiter erhalten KMU einen Bericht.
Dort werden mögliche Defizite und konkrete Handlungsempfehlungen dafür beschrieben.
Die Befragung überprüft sechs Themenbereiche mit insgesamt 27 Anforderungen.
Die Handlungsempfehlungen werden nach Dringlichkeit dargestellt und informieren über staatliche Fördermaßnahmen auf Bundes-, Landes- und kommunaler Ebene, die das Unternehmen in Anspruch nehmen kann.

Mehr Informationen dazu finden Sie hier:
CyberRisiko-Check

Ergebnis des CyberRisikoCheck bei erler GmbH

Die erler GmbH war sehr zufrieden mit den Ergebnissen des Cyberrisikochecks. Die gegebenen Handlungsempfehlungen wurden ins Arbeitsprogramm der IT aufgenommen und zur Umsetzung priorisiert. Aufgrund der positiven Erfahrungen plant die erler GmbH, nach 18 Monaten einen weiteren CyberRisikoCheck durchzuführen, um den Fortschritt bei der Verbesserung der IT-Sicherheitslage zu überprüfen. Die nachhaltigen Maßnahmen zur Stärkung der IT-Sicherheit tragen zum Schutz des Unternehmens vor zukünftigen Cyberangriffen bei.

Eingesetzte Technologien, Werkzeuge und Verfahren:

Webanwendung für das Interview: Unterstützung bei der Datenerhebung nach den Vorgaben der DIN SPEC 27076.
Analysetools: Detaillierte Bewertung der Antworten und Identifikation von Schwachstellen.
Präsentationssoftware: Darstellung der Ergebnisse und Verbesserungsvorschläge in einer klaren, verständlichen Form.

Usecase -Summary

Die erler GmbH aus Dormettingen beauftragte SYSTAG mit einem CyberRisikoCheck nach DIN SPEC 27076. Durch ein strukturiertes Interview wurden Schwachstellen identifiziert und klare Verbesserungsvorschläge erarbeitet. Die Ergebnisse führten zu einer signifikanten Erhöhung der IT-Sicherheit. Ein Folgecheck nach 18 Monaten ist geplant.