12 Fragen, 3 Minuten. Sie erfahren, ob Ihr Unternehmen voraussichtlich unter NIS2 fällt, und sehen Ihren Stand bei den zehn Pflichtbereichen nach § 30 BSIG. Das Ergebnis sehen Sie sofort, ohne Anmeldung.
In welchem Sektor ist Ihr Unternehmen tätig?
Bei mehreren Tätigkeiten wählen Sie den Schwerpunkt.
Wie groß ist Ihr Unternehmen?
Bei Konzernen zählen verbundene Unternehmen mit.
Gibt es eine dokumentierte IT-Risikoanalyse, die mindestens jährlich aktualisiert wird?
Gibt es einen Notfallplan für Sicherheitsvorfälle mit festen Zuständigkeiten und Meldewegen (24 h / 72 h an das BSI)?
Sind Backups nach der 3-2-1-Regel vorhanden, mindestens eine Kopie offline oder unveränderbar, und wird die Wiederherstellung regelmäßig getestet?
Sind Sicherheitsanforderungen an IT-Dienstleister und Lieferanten vertraglich geregelt und deren Risiken bewertet?
Werden Updates zeitnah eingespielt und Systeme regelmäßig auf Schwachstellen geprüft?
Werden Sicherheitsmaßnahmen regelmäßig auf Wirksamkeit geprüft (Audit, Penetrationstest, Restore-Test)?
Werden Mitarbeitende und Geschäftsleitung regelmäßig zu IT-Sicherheit geschult, z. B. mit Phishing-Simulationen?
Sind Datenträger von Laptops und mobilen Geräten sowie Datenübertragungen verschlüsselt, und gibt es eine Zertifikatsverwaltung?
Gibt es ein aktuelles Inventar aller IT-Systeme, ein Berechtigungskonzept und einen geregelten Offboarding-Prozess?
Ist MFA für Administratorkonten, Fernzugriffe und E-Mail aktiv, und ist der Mailverkehr gegen Phishing und Spoofing geschützt (SPF, DKIM, DMARC)?
Die Angaben werden nur zur Auswertung verwendet und nicht gespeichert. Orientierende Einschätzung, keine Rechtsberatung.
