Der IT-Risiko-Check richtet sich an kleine und Kleinstunternehmen bis 50 Mitarbeitende. Die DIN SPEC 27076 definiert 27 konkrete Anforderungen in sechs Themenbereichen.
Ergebnis: Ein Katalog konkreter, umsetzbarer Maßnahmen. Priorisiert. Praxisnah.
Prüfbereiche
Die sechs Themenbereiche
Organisation & Sensibilisierung
Verantwortlichkeiten, Richtlinien, Schulung
Identitäts- & Berechtigungsmanagement
Zugriffsrechte, Authentifizierung, Passwörter
Datensicherung
Backup, Wiederherstellung, Aufbewahrung
Patch- & Änderungsmanagement
Aktualisierungen, Prozesse, Dokumentation
Schutz vor Schadprogrammen
Antivirus, Firewall, E-Mail-Sicherheit
IT-Systeme & Netzwerke
Konfiguration, Segmentierung, Überwachung
Vergleich
IT-Risiko-Check vs. Risiko-Assessment
IT-Risiko-Check
Risiko-Assessment
Umfang
Festgelegte 27 Anforderungen (DIN SPEC 27076)
Individuell anpassbar
Fragen
Standardisierter Katalog
Flexibel, zugeschnitten
Ergebnis
Konkrete Handlungsempfehlungen
Dokumentation der Lage
Dauer
1-2 Stunden
2-4 Stunden
Zielgruppe
Kleine Unternehmen bis 50 MA
Alle Größen
Ablauf
Fünf Schritte zum Ergebnis
01
Vorbereitung
Fragenkatalog im Voraus erhalten
02
Gespräch
27 Anforderungen durchgehen (1-2h)
03
Auswertung
Prüfung gegen den Standard
04
Empfehlungen
Konkrete, priorisierte Maßnahmen
05
Bericht
Erfüllungsgrad, Abweichungen, Maßnahmen
Ergebnis
Was du am Ende hast
Nachweis
Dokumentation der Auseinandersetzung
Maßnahmenkatalog
Konkret, priorisiert, mit Zeitplan
Budgetplanung
Kosten schätzen, Prioritäten setzen
Partner-Dokumentation
Nachweis für Aufsichtsgremien
Zielgruppe
Für wen das passt
Kleine Unternehmen
Bis 50 Mitarbeitende
Standard-Nutzer
Wer einen normierten Nachweis braucht
Maßnahmenorientierte
Konkrete Verbesserungen, nicht nur Einschätzung
Regulatorisch Verpflichtete
Anforderungen erfüllen
FAQ
Häufige Fragen
Ist das ein Zertifikat?
Nein. Der Check dokumentiert und gibt Empfehlungen — er zertifiziert nicht.
Wie lange dauert das Gespräch?
Ein bis zwei Stunden.
Vor Ort oder remote?
In der Regel per Videocall. Vor-Ort auf Anfrage möglich.
Was kostet es?
Abhängig vom Umfang. Konkretes Angebot nach Abstimmung.
Mehr als 50 Mitarbeitende oder kein Standardrahmen?
Das Risiko-Assessment ist individuell zugeschnitten, gilt für alle Unternehmensgrößen — und ist eine reine Bestandsaufnahme ohne festen Fragenkatalog.