Was ist ein Cybersicherheits-Reifegrad-Score und wie erhalten Sie einen?

Ihr Kunde fragt nach einem Cybersicherheits-Reifegrad-Score. Sie wissen nicht, was das ist, geschweige denn, wie Sie einen erhalten.

Was ein Reifegrad-Score ist

Eine Zahl zwischen 0 und 100, die angibt, wie gut Ihre Cybersicherheitsrichtlinien und -verfahren aufgestellt sind. Kein technischer Test Ihrer Systeme, sondern eine Bewertung Ihrer Governance: Haben Sie Richtlinien, Verfahren, Schulungen und Kontrollen im Griff?

Wie verified.supply Ihren Score berechnet

Die NIS2-Bewertung stellt 10 Fragen gemäß Artikel 21. Pro Thema erhalten Sie Punkte auf Basis Ihrer Antworten. Zugriffsverwaltung (MFA, Least Privilege) und Incident-Management wiegen schwerer als andere Bereiche.

Ein Score von 70+ ist für jedes Unternehmen erreichbar, das:

eine Passwortrichtlinie hat

seinen Mitarbeitern jährlich eine Cybersicherheits-Awareness-Schulung anbietet

MFA auf kritischen Systemen (E-Mail, Finanzsystem) einsetzt

über ein Verfahren verfügt, falls etwas schiefgeht

Was Sie für einen guten Score nicht brauchen

ISO 27001, SOC 2, einen eigenen CISO oder eine Sicherheitsabteilung. Das sind Bonuspunkte, keine Grundvoraussetzungen.