Kostenlos · ca. 4 Minuten
NIS2 Readiness Check
Eine schnelle, unverbindliche Orientierung über Governance, Identity, Incident Response, Resilience und Lieferkette. Das Ergebnis ist keine Rechtsberatung und keine Zertifizierung.
1 / 12 · Governance
Ist eine verantwortliche Geschäftsleitungs-/Management-Rolle für Cyber-Risikomanagement benannt?
2 / 12 · Governance
Werden Cyber-Risiken regelmäßig bewertet und Management-Entscheidungen dokumentiert?
3 / 12 · Identity
Ist MFA für privilegierte und relevante Benutzergruppen technisch durchgesetzt?
4 / 12 · Identity
Werden privilegierte Rollen und ausgeschiedene Benutzer regelmäßig überprüft?
5 / 12 · Incident
Existiert ein getesteter Incident-Response-Prozess mit klaren Melde- und Eskalationswegen?
6 / 12 · Incident
Sind zentrale Logs und Security-Signale so verfügbar, dass Vorfälle zeitnah untersucht werden können?
7 / 12 · Resilience
Sind Backups gegen typische Ransomware-Szenarien geschützt und Wiederherstellungen regelmäßig getestet?
8 / 12 · Resilience
Sind Business-Continuity-/Disaster-Recovery-Abhängigkeiten dokumentiert und getestet?
9 / 12 · Suppliers
Werden kritische IT-/Cloud-/SaaS-Lieferanten risikobasiert bewertet und vertraglich gesteuert?
10 / 12 · Suppliers
Gibt es einen aktuellen Überblick über kritische Drittparteien und deren Sicherheitsabhängigkeiten?
11 / 12 · Controls
Werden Schwachstellen, Patches und technische Security-Baselines messbar gesteuert?
12 / 12 · Controls
Können Sie für zentrale Sicherheitskontrollen aktuelle Evidenz statt nur Policies vorlegen?
Ihre Orientierung
0%
Ein Score ist kein Compliance-Nachweis. Entscheidend ist, welche risikorelevanten Kontrollen tatsächlich umgesetzt sind und welche Evidenz dafür existiert.