Cybervorsorge prüfen: Schnelltest für Unternehmen

Ihr Anlass

Was ist aktuell Ihr wichtigster Anlass?

Wir möchten unsere Mitarbeitenden besser auf Cyberrisiken vorbereiten. Wir beschäftigen uns mit NIS2 und der Verantwortung der Geschäftsleitung. Der sichere Einsatz von KI beschäftigt uns. Wir möchten auf einen Cyberausfall oder Notbetrieb vorbereitet sein. Wir entwickeln oder vertreiben Produkte mit digitalen Elementen und beschäftigen uns mit dem CRA. Ein Kunde, eine Prüfstelle oder ein Auftraggeber verlangt Nachweise zu unseren Sicherheitsmaßnahmen. Wir möchten Schulungen zur Cybersicherheit unseren eigenen Kunden anbieten.

Die entscheidende Rolle

Wer muss vor allem richtig entscheiden können?

Mitarbeitende Geschäftsführung / Vorstand IT / Informationssicherheit Entwicklung / Product Security / PSIRT Mehrere dieser Gruppen

Praktische Erfahrung

Wann haben Sie zuletzt reale Cyber-Entscheidungen trainiert?

Gemeint ist nicht nur eine Präsentation oder Unterweisung, sondern eine Situation, in der Teilnehmende selbst entscheiden mussten.

Noch nie. Vor mehr als 12 Monaten. Innerhalb der letzten 12 Monate. Innerhalb der letzten 6 Monate. Weiß ich nicht.

Nachweis

Was können Sie heute über Ihre Schulungsmaßnahmen nachweisen?

Dass eine Schulung bereitgestellt wurde. Wer beziehungsweise wie viele Personen teilgenommen haben. Teilnahme und Wissenstest. Zusätzlich Ergebnisse und konkrete Handlungsfelder. Nichts davon / weiß ich nicht.

Der Vorfall

Ein Mitarbeiter meldet einen möglichen Cybervorfall. Was passiert dann?

Der Ablauf ist klar und wurde praktisch trainiert. Der Ablauf ist dokumentiert, aber noch nicht praktisch trainiert. Es gibt einen Meldeweg, aber nicht jeder kennt ihn. Das Vorgehen ist nicht eindeutig geregelt. Weiß ich nicht.

Generative KI

Wie wird generative KI bei Ihnen eingesetzt?

Es gibt freigegebene Tools und klare Regeln. KI wird genutzt, aber die Regeln sind nicht überall bekannt. Mitarbeitende entscheiden weitgehend selbst, welche KI-Tools sie verwenden. KI wird bislang kaum eingesetzt. Weiß ich nicht.

Mehrfachauswahl möglich

Wem müssen Sie Ihre Maßnahmen zur Cybersicherheit nachvollziehbar darstellen?

Kunden / Auftraggeber Geschäftsleitung / Aufsichtsorgane Prüfungen nach ISO 27001, TISAX oder im ISMS Regulatorisches Umfeld, zum Beispiel NIS2 oder CRA Niemandem davon Weiß ich nicht

Was sollte Ihr Team
zuerst trainieren?

Ihre Trainingsprioritäten

Was ist aktuell Ihr wichtigster Anlass?

Wer muss vor allem richtig entscheiden können?

Wann haben Sie zuletzt reale Cyber-Entscheidungen trainiert?

Was können Sie heute über Ihre Schulungsmaßnahmen nachweisen?

Ein Mitarbeiter meldet einen möglichen Cybervorfall. Was passiert dann?

Wie wird generative KI bei Ihnen eingesetzt?

Wem müssen Sie Ihre Maßnahmen zur Cybersicherheit nachvollziehbar darstellen?

Das sollten Sie zuerst trainieren.

Warum diese Empfehlung?

Vier Handlungsfelder.
Vier konkrete Maßnahmen.

Fortschritte nachvollziehbar festhalten

Setzen Sie zuerst dort an, wo das Risiko am größten ist.

Was sollte Ihr Teamzuerst trainieren?

Ihre Trainingsprioritäten

Was ist aktuell Ihr wichtigster Anlass?

Wer muss vor allem richtig entscheiden können?

Wann haben Sie zuletzt reale Cyber-Entscheidungen trainiert?

Was können Sie heute über Ihre Schulungsmaßnahmen nachweisen?

Ein Mitarbeiter meldet einen möglichen Cybervorfall. Was passiert dann?

Wie wird generative KI bei Ihnen eingesetzt?

Wem müssen Sie Ihre Maßnahmen zur Cybersicherheit nachvollziehbar darstellen?

Das sollten Sie zuerst trainieren.

Warum diese Empfehlung?

Vier Handlungsfelder.Vier konkrete Maßnahmen.

Fortschritte nachvollziehbar festhalten

Setzen Sie zuerst dort an, wo das Risiko am größten ist.

Was sollte Ihr Team
zuerst trainieren?

Vier Handlungsfelder.
Vier konkrete Maßnahmen.