NIS-2-Online-Audit

2. Welche potenziellen Bedrohungen und Schwachstellen existieren in Ihren Netz- und Informationssystemen?

Bitte alle Punkte beantworten, um zum nächsten Bereich zu gelangen:

Zugangskontrollen

2.9 - Nutzen Sie Multi-Faktor-Authentifizierung (MFA) für den Zugriff auf kritische Systeme? *

Ja

Nein → Maßnahme: Implementieren Sie Multi-Faktor-Authentifizierung (MFA) für alle kritischen Systeme und Anwendungen, um die Sicherheit der Zugangskontrollen zu erhöhen.

2.10 - Werden Zugangsdaten und Passwörter regelmäßig geändert und streng kontrolliert? *

Ja

Nein → Maßnahme: Setzen Sie Richtlinien für die regelmäßige Änderung von Passwörtern durch und verwenden Sie starke, einzigartige Passwörter. Nutzen Sie Passwort-Manager zur sicheren Verwaltung von Zugangsdaten.

Jetzt freischalten

Für eine einmalige Gebühr von 980,- € netto können Sie das NIS-2-Online-Audit freischalten. Die Abrechnung erfolgt auf Rechnung. Klicken Sie bitte auf den untenstehenden Button, um den Kauf abzuschließen.

Kostenpflichtig bestellen!

3. Welche kritischen Daten und Informationen haben Sie in Ihrem Unternehmen, die geschützt werden müssen?

Sofort

Zeitraum: 0-2 Tage

Beschreibung: Maßnahmen, die sofort umgesetzt werden müssen, um kritische Sicherheitsrisiken zu beheben oder auf akute Bedrohungen zu reagieren.

Kurzfristig

Zeitraum: 3-14 Tage

Beschreibung: Maßnahmen, die innerhalb kurzer Zeit implementiert werden müssen, um erhebliche Sicherheitsrisiken zu mindern und die Sicherheit des Unternehmens zu gewährleisten.

Mittelfristig

Zeitraum: 15-60 Tage

Beschreibung: Maßnahmen, die innerhalb eines mittleren Zeitrahmens umgesetzt werden sollten, um bestehende Sicherheitslücken zu schließen und die allgemeine Sicherheitslage zu verbessern.

Langfristig

Zeitraum: 61-180 Tage

Beschreibung: Maßnahmen, die langfristig geplant und umgesetzt werden, um die strategische Sicherheitsarchitektur zu stärken und zukünftige Risiken zu minimieren.

Bitte ankreuzen und bewerten:

4. Welche geeigneten Sicherheitsmaßnahmen haben Sie implementiert, um die identifizierten Risiken zu mindern?

Bitte alle Punkte beantworten, um zum nächsten Bereich zu gelangen:

4.1 - Kunden- und Klientendaten (z.B. Kontaktdaten, Bestellhistorien)

Sicherheitsmaßnahmen: *

Umstellung auf sichere Passwörter

Netzwerksicherheit gewährleisten

Netzwerkprotokolle schützen

Verantwortliche/r für die Umsetzung: *

Dies ist ein Pflichtfeld. Bitte ausfüllen.

Verantwortliche/r für die halbjährliche Überprüfung der umgesetzten Sicherheitsmaßnahme: *

Dies ist ein Pflichtfeld. Bitte ausfüllen.

Übertrage die Verantwortlichen auch bei den untenstehenden Abfragen.

4.11 - Lieferanten- und Partnerdaten (z.B. Lieferantenverträge, Kommunikationshistorien)

Sicherheitsmaßnahmen: *

Sicherer Datenaustausch

Vertraulichkeitsvereinbarungen

Zugriffsrechte

Verantwortliche/r für die Umsetzung: *

Dies ist ein Pflichtfeld. Bitte ausfüllen.

Verantwortliche/r für die halbjährliche Überprüfung der umgesetzten Sicherheitsmaßnahme: *

Dies ist ein Pflichtfeld. Bitte ausfüllen.

Jetzt freischalten

Für eine einmalige Gebühr von 980,- € netto können Sie das NIS-2-Online-Audit freischalten. Die Abrechnung erfolgt auf Rechnung. Klicken Sie bitte auf den untenstehenden Button, um den Kauf abzuschließen.

Kostenpflichtig bestellen!

5. Sensibilisierung der Belegschaft (Risikokommunikation) und die interne Berichterstattung

Bitte alle Punkte beantworten, um zum nächsten Bereich zu gelangen:

5.1 - Haben Sie das Merkblatt zur Sensibilisierung der Belegschaft heruntergeladen und verteilt? *

Merkblatt: merkblatt_sensibilisierung_belegschaft.pdf

Ja

Nein

Jetzt freischalten

Für eine einmalige Gebühr von 980,- € netto können Sie das NIS-2-Online-Audit freischalten. Die Abrechnung erfolgt auf Rechnung. Klicken Sie bitte auf den untenstehenden Button, um den Kauf abzuschließen.

Kostenpflichtig bestellen!

6. Welche Systeme setzen Sie zur kontinuierlichen Überwachung der Netzwerkaktivitäten und Erkennung von Anomalien ein?

Bitte alle Punkte beantworten, um zum nächsten Bereich zu gelangen:

7. Führen Sie regelmäßig Phishing-Simulationstests durch?

Merkblatt: Vorgehensplan_Phishing-Simulationstests.pdf

Bitte alle Punkte beantworten, um zum nächsten Bereich zu gelangen. Beispiele für Pishingmails finden Sie im Merkblatt.

Durchführung des Tests

7.1 - Haben Sie das Einverständnis der Geschäftsführung für die Durchführung der Phishing-Simulationstests eingeholt? *

Ja

Nein

Nachbereitung und Schulung

7.7 - Geben Sie den betroffenen Mitarbeitern individuelles Feedback nach dem Phishing-Test? *

Ja

Nein

Jetzt freischalten

Für eine einmalige Gebühr von 980,- € netto können Sie das NIS-2-Online-Audit freischalten. Die Abrechnung erfolgt auf Rechnung. Klicken Sie bitte auf den untenstehenden Button, um den Kauf abzuschließen.

Kostenpflichtig bestellen!

8. Handhabung und Bewältigung von Sicherheitsvorfällen (Incident Response Plans - IRP)

Bitte alle Punkte beantworten, um zum nächsten Bereich zu gelangen:

8.1 - Haben Sie das entsprechende Dokument heruntergeladen und die zuständigen Personen informiert? *

Merkblatt: Reaktions- und Vorfallsbericht.pdf

Ja

Nein

8.2 - Haben Sie diese Konformitätsbescheinigung an das Management weitergeleitet und planen Sie, das Audit jährlich zu wiederholen?

Ja

Nein

Jetzt freischalten

Für eine einmalige Gebühr von 980,- € netto können Sie das NIS-2-Online-Audit freischalten. Die Abrechnung erfolgt auf Rechnung. Klicken Sie bitte auf den untenstehenden Button, um den Kauf abzuschließen.

Kostenpflichtig bestellen!

9. Cybersicherheitsteam

Die NIS-2-Richtlinie verlangt zur Koordination von Cybervorfällen die Einrichtung eines qualifizierten Cybersicherheitsteams. Bitte tragen Sie hier die Teammitglieder ein und beachten Sie, dass einige Felder als Pflichtfelder gekennzeichnet sind (*).

IT-Sicherheitsbeauftragter:*

Dies ist ein Pflichtfeld. Bitte ausfüllen.

Systemadministrator:*

Dies ist ein Pflichtfeld. Bitte ausfüllen.

Jetzt freischalten

Für eine einmalige Gebühr von 980,- € netto können Sie das NIS-2-Online-Audit freischalten. Die Abrechnung erfolgt auf Rechnung. Klicken Sie bitte auf den untenstehenden Button, um den Kauf abzuschließen.

Kostenpflichtig bestellen!

10. Meldung von Sicherheitsvorfällen

Bitte alle Punkte beantworten, um zum nächsten Bereich zu gelangen:

10.1 - Ich habe zur Kenntnis genommen, dass bei IT-Störungen eine gesetzliche Meldepflicht nach § 8b Absatz 4 BSIG und NIS-2-Richtlinie besteht. Den Vorfall muss ich im Melde- und Informationsportal (MIP) des Bundesamtes für Sicherheit in der Informationstechnik (BSI) melden. Die Internet-Adresse habe ich mir notiert: https://mip2.bsi.bund.de/meldungen/meldung-ohne-registrierung-erstellen/

Ja

Nein

10.2 - Ich habe die Mustervorlage für den Fall einer Notfallwiederherstellung heruntergeladen und für unser Unternehmen angepasst.

Merkblatt: Mustervorlage Notfallwiederherstellungsplan.pdf

Ja

Nein

10.3 - Ich habe das allgemeine Merkblatt Cybersicherheit gelesen und auf unser Unternehmen übertragen.

Merkblatt: Merkblatt Cybersicherheit.pdf

Ja

Nein

Jetzt freischalten

Für eine einmalige Gebühr von 980,- € netto können Sie das NIS-2-Online-Audit freischalten. Die Abrechnung erfolgt auf Rechnung. Klicken Sie bitte auf den untenstehenden Button, um den Kauf abzuschließen.

Kostenpflichtig bestellen!

1. Welche wichtigen Netz- und Informationssysteme betreiben Sie, die für Ihr Unternehmen von entscheidender Bedeutung sind?

Jetzt freischalten

2. Welche potenziellen Bedrohungen und Schwachstellen existieren in Ihren Netz- und Informationssystemen?

Zugangskontrollen

Jetzt freischalten

3. Welche kritischen Daten und Informationen haben Sie in Ihrem Unternehmen, die geschützt werden müssen?

Sofort

Kurzfristig

Mittelfristig

Langfristig

Priorisierung: *

Risikograd: *

Eintrittswahrscheinlichkeit: *

Schaden: *

Auswirkungen: *

Jetzt freischalten

4. Welche geeigneten Sicherheitsmaßnahmen haben Sie implementiert, um die identifizierten Risiken zu mindern?

Sicherheitsmaßnahmen: *

Verantwortliche/r für die Umsetzung: *

Verantwortliche/r für die halbjährliche Überprüfung der umgesetzten Sicherheitsmaßnahme: *

Sicherheitsmaßnahmen: *

Verantwortliche/r für die halbjährliche Überprüfung der umgesetzten Sicherheitsmaßnahme: *

Jetzt freischalten

5. Sensibilisierung der Belegschaft (Risikokommunikation) und die interne Berichterstattung

Jetzt freischalten

6. Welche Systeme setzen Sie zur kontinuierlichen Überwachung der Netzwerkaktivitäten und Erkennung von Anomalien ein?

Jetzt freischalten

7. Führen Sie regelmäßig Phishing-Simulationstests durch?

Durchführung des Tests

Nachbereitung und Schulung

Jetzt freischalten

8. Handhabung und Bewältigung von Sicherheitsvorfällen (Incident Response Plans - IRP)

Jetzt freischalten

9. Cybersicherheitsteam

Jetzt freischalten

10. Meldung von Sicherheitsvorfällen

Jetzt freischalten