ENTWURF – NIS2-Formular

Bestandsaufnahme

Sind alle IT und OT-Systeme sowie deren Schutzmaßnahmen erfasst und dokumentiert?

JA

NEIN

Gibt es einen dokumentierten IT-Grundschutz in Ihrem Unternehmen?

JA

NEIN

Sind alle externen sowie internen Services / Dienste erfasst und dokumentiert? Bitte listen Sie die Dienste auf.

JA

NEIN

Gibt es eine dokumentierte und ausgeführte Risikoanalyse der erfassten Systeme / Dienste?

JA

NEIN

Gibt es potenzielle Schwachstellen in den erfassten Systemen der Risikoanalyse?

JA

NEIN

Gibt es einen MDRP?

JA

NEIN

Gibt es einen BDRP?

JA

NEIN

Gefahrenanalyse

Sind alle physischen Gefahren wie Schutz gegen Diebstahl, Feuer und Stromausfälle dokumentiert?

JA

NEIN

Sind alle digitalen Gefahrenquellen identifiziert und dokumentiert? (Cyber-Risiko Check? Cyber Sicherheit für KMU?)

JA

NEIN

Ist der Cyber Resilience Act berücksichtigt?

JA

NEIN

Haben Sie für Ihre HW / SW Produkte Wartungsverträge?

JA

NEIN

Schulungen & Awareness

Werden Schulungen / Awareness Trainings gehalten und wie oft?

JA

NEIN

Wird das benannte Notfallteam geschult, um Bedrohungen zu erkennen?

JA

NEIN

Gibt es regelmäßige Phishing Tests?

JA

NEIN

Werden Trainings und Tests dokumentiert und ausgewertet?

JA

NEIN

Gibt es eine Kommunikationskette bei erkannten Bedrohungen / Cybervorfällen?

JA

NEIN

Lieferketten

Sind externe Dienstleister entsprechend den folgenden Kriterien beurteilt worden? (Risikoanalyse, Sicherheitsanforderungen, Auditierung, Notfall/Reaktionspläne, Compliance/Haftung)

JA

NEIN

Gibt es einen Plan für eine Notfallversorgung der angeschlossenen Krankenhäuser / Patienten / Apotheken?

JA

NEIN

Definitionen des Risikomanagements / Backup / Patchmanagement

Haben Sie ein kontinuierlich bewertetes Risikomanagement?

JA

NEIN

Werden forensische Scans ausgeführt?

JA

NEIN

Gibt es regelmäßige Schwachstellen in den erfassten Systemen der Risikoanalyse?

JA

NEIN

Gibt es ein SIEM-System?

JA

NEIN

IDS (Intrusion Detection System) mit SLA?

JA

NEIN

Gibt es ein IPS (Intrusion Prevention System) mit SLA?

JA

NEIN

Werden die erfassten SIEM-Daten regelmäßig ausgewertet und Verbesserungen umgesetzt?

JA

NEIN

Gibt es Firewall Systeme?

JA

NEIN

Gibt es gesicherte VPN-Einwahlverfahren?

JA

NEIN

Gibt es einen ARP-Schutz bei der NetApp?

JA

NEIN

Gibt es ein Backupsystem?

JA

NEIN

Werden regelmäßige Backups ausgeführt?

JA

NEIN

Gibt es einen Backupplan / BDRP?

JA

NEIN

Gibt es eine Wiederherstellungsprozedur?

JA

NEIN

Werden Plan und Prozedur regelmäßig getestet und dokumentiert?

JA

NEIN

Gibt es ein dokumentiertes Client Patchmanagement?

JA

NEIN

Gibt es ein dokumentiertes Server Patchmanagement?

JA

NEIN

Gibt es regelmäßige Wiederherstellungstest?

JA

NEIN

Werden Backups in unterschiedlichen Brandschutzbereichen ausgelagert?

JA

NEIN

Gibt es einen Wiederanlaufplan nach einem Sicherheitsvorfall oder einem IT-Notfall?

JA

NEIN

Gibt es ein System zur Früherkennung von Sicherheitsvorfällen?

JA

NEIN

Führen Sie Ransomware Erkennung und Prävention aus?

JA

NEIN

Setzen Sie AV-Programme ein und wenn ja welche?

JA

NEIN

Gibt es einen IT-Notfallplan, ein IT-Notfalltraining, ein IT-Notallhandbuch?

JA

NEIN

Gibt es für die Inventarisierung der Serverräume/Hardware/Software eine digitale Lösung?

JA

NEIN

Gibt es eine Liste der bewerteten Unternehmen Ihrer Lieferketten?

JA

NEIN

Sind all Ihre Informationstechnischen Systeme auf Schwachstellen geprüft?

JA

NEIN

Werden Ihre Mitarbeiter regelmäßig bzgl. Cyberhygiene und Sicherheit in der IT geschult?

JA

NEIN

Sind ihre „Endgeräte" verschlüsselt?

JA

NEIN

Wie sichern Sie Ihre Sicherheit bzgl. Zutrittskontrolle?

JA

NEIN

Wird flächendeckend zur Anmeldung MFA eingesetzt?

JA

NEIN

Werden gesicherte Sprach-, Bild und Textkommunikation eingesetzt?

JA

NEIN

Gibt es im Fall eines Systemausfalles Backup und Reservegeräte die verfügbar sind, um den Betrieb sicherzustellen?

JA

NEIN

Definitionen der Meldepflichten

Sind Sie auf die Meldepflichten und deren Auswirkungen vorbereitet und haben eine Ablagestruktur?

JA

NEIN

Haben Sie ein technisches System, das Sie bei der Vorbereitung und der Abgabe der erforderlichen Meldung unterstützt und diese Vorbereitet?

JA

NEIN

Sind Sie auf den Empfang von Warnungen vorbereitet und haben eine Ablagestruktur?

JA

NEIN

Sind Sie auf den Empfang von Lageberichten vorbereitet und haben eine Ablagestruktur?

JA

NEIN

Haben Sie ein benanntes BCM-Team?

JA

NEIN

Definitionen erforderlicher Umsetzungsrichtlinien

Sind Schulungen zu diesem Thema in Ihrem Unternehmen geplant?

JA

NEIN

Haben Sie ein benanntes BCM-Team?

JA

NEIN

Haben sie eine Dokumentation zu den erfassten Maßnahmen/Prozessen?

JA

NEIN

Haben Sie eine Dokumentation zu den erfassten Hardwaresystemen?

JA

NEIN

Audit und kontinuierliche Verbesserungen

Planen sie interne Audits oder haben Sie interne Audits gehalten?

JA

NEIN

Lassen Sie sich nach einer internen Überprüfung durch ein externes Prüfunternehmen auditieren.

JA

NEIN

Planen Sie aus den Audits heraus Verbesserungsmaßnahmen.

JA

NEIN

Haben Sie ein System das technisch bei der Erstellung von Auditrelevanten Prüfungen unterstützt?

JA

NEIN

Technologische und rechtliche Updates

Sind sie auf rechtliche Änderungen bei NIS2 vorbereitet?

JA

NEIN

Investieren Sie in moderne Sicherheitslösungen?

JA

NEIN

Zugriffs- & Passwortmanagement

Werden die Zugriffe regelmäßig auf Richtigkeit geprüft?

JA

NEIN

Werden die Zugriffe protokolliert?

JA

NEIN

Gibt es für relevante Anwendungen eine MFA?

JA

NEIN

Notfall- & Reaktionsplan

Gibt es ein Notfallteam?

JA

NEIN

Gibt es ein Notfallmanagementplan?

JA

NEIN

Gibt es ein Prüfszenario für externe Dienstleister und Dienste bzgl. Sicherheit?

JA

NEIN

Gibt es ein Notfall Reaktions TEAM?

JA

NEIN

Gibt es Systeme die proaktiv nach Häcker Aktivitäten und schadhafte Dateien suchen?

JA

NEIN

Einhaltung von Datenschutzrichtlinien

Sind alle Datenschutzvereinbarungen aktuell und vorhanden?

JA

NEIN

Werden personenbezogene Daten geschützt?

JA

NEIN

Score

0.00

NIS2-CHECK

Bestandsaufnahme

Gefahrenanalyse

Schulungen & Awareness

Lieferketten

Definitionen des Risikomanagements / Backup / Patchmanagement

Definitionen der Meldepflichten

Definitionen erforderlicher Umsetzungsrichtlinien

Audit und kontinuierliche Verbesserungen

Technologische und rechtliche Updates

Zugriffs- & Passwortmanagement

Notfall- & Reaktionsplan

Einhaltung von Datenschutzrichtlinien

Score von über 50! Super!

Unsere Unternehmensbereiche