Cyber-Security-Check für KMU | Kontor Business IT Lübeck

Ihr Nutzen auf einen Blick

Warum der Check sich lohnt — und was Sie am Ende in der Hand halten.

Objektive Bewertung

Systematisch nach DIN SPEC 27076 — kein Bauchgefühl, sondern methodisch fundiert nach BSI-Kriterien.

Report gehört Ihnen

Anbieterunabhängig formuliert — Sie können ihn bei jedem beliebigen IT-Dienstleister als Angebotsgrundlage nutzen. Kein Vendor-Lock-in.

NIS2-tauglich

Deckt die zehn Art.-21-Maßnahmen strukturiert ab — nutzbar als GAP-Analyse für Ihre NIS2-Umsetzung und andere Compliance-Nachweise.

Ein Check — zwei Rollen

Der CyberRisikoCheck funktioniert eigenständig und als NIS2-GAP-Analyse — ohne Doppelaufwand.

Als eigenständiger IT-Sicherheits-Check

Wenn Sie nicht NIS2-pflichtig sind, aber trotzdem eine belastbare Standortbestimmung wollen: für Cyber-Versicherungsanträge, vor einer ISO-27001-Zertifizierung, vor einer geplanten IT-Modernisierung oder einfach für ein klares Bild, wo Sie stehen. Der Report zeigt Handlungsempfehlungen nach Aufwand und Wirkung priorisiert — Sie behalten die volle Kontrolle über die weiteren Schritte.

Als NIS2-GAP-Analyse

Wenn Sie NIS2-pflichtig sind, liefert der gleiche Check strukturiert die Ist-Aufnahme entlang der zehn Art.-21-Maßnahmen. Der BSI-Report ist der belastbare Ausgangspunkt für Ihre NIS2-Roadmap — und gleichzeitig ein Dokument, das Sie im Ernstfall der Aufsichtsbehörde vorlegen können.

Der Vorteil: Sie zahlen den Check einmal und bekommen einen Report, der beide Zwecke erfüllt. Wenn Sie später zur NIS2-Umsetzung mit uns weitermachen wollen: der Report ist die Basis unserer Roadmap. Wenn Sie zu einem anderen IT-Dienstleister gehen: der Report ist portabel, jeder Dienstleister versteht die BSI-Sprache.

Wie der CyberRisikoCheck abläuft

In etwa 2 Stunden strukturierter Austausch — präzise, verständlich, umsetzbar.

Vorgespräch

30 Min · kostenfrei. Wir klären, ob der Check zu Ihrer Situation passt, wer teilnehmen sollte und was Sie vorbereiten können.

Erfassung

Ca. 2 h · vor Ort oder Video. Strukturiert entlang DIN SPEC 27076. Zwingend dabei: Geschäftsführung + IT-Leitung.

Auswertung

1–2 Wochen. Wir bewerten methodisch nach BSI-Kriterien, priorisieren nach Aufwand × Wirkung, formulieren anbieterunabhängig.

Report

Ihr Dokument. BSI-konform, anbieterunabhängig, sofort nutzbar bei uns oder jedem anderen IT-Dienstleister.

💡 DIN SPEC 27076 — was ist das? Der offizielle BSI-Standard für IT-Sicherheitschecks bei KMU. Er strukturiert die Erfassung von Infrastruktur, Prozessen und Sicherheitsmaßnahmen und liefert einen anerkannten Nachweis.

Für wen ist der Check besonders geeignet?

Der Kontor CyberRisikoCheck lohnt sich besonders für:

KMU, die eine ehrliche Standortbestimmung ihrer IT-Sicherheit wollen
Organisationen mit Compliance-Anforderungen (ISO 27001, NIS-2, DSGVO)
Geschäftsführungen, die vor Entscheidungen (Cyber-Versicherung, Zertifizierung, Investitionen) eine Grundlage brauchen
Betriebe vor einem geplanten IT-Modernisierungs-Projekt — um Prioritäten zu setzen

Warum mit uns? Wir betreuen seit 2004 IT-Umgebungen von KMU in Norddeutschland — über 500 Kunden vertrauen darauf, dass wir Sicherheit sachlich, nüchtern und lösungsorientiert bewerten.

Ihre Ansprechpartnerin

Dr. Heinke Bastek

QM & Datenschutz — kontaktieren Sie mich direkt für ein unverbindliches Vorgespräch zum CyberRisikoCheck.

0451 – 599 830 94

Häufige Fragen zum CyberRisikoCheck

Was ist der Kontor CyberRisikoCheck?

Ein strukturierter IT-Sicherheitsaudit nach DIN SPEC 27076 — dem BSI-Standard für KMU. Wir bewerten Ihre IT-Sicherheitslage objektiv und liefern priorisierte Handlungsempfehlungen. Der Check dient auch als GAP-Analyse für die NIS2-Umsetzung.

Wie lange dauert der Check?

Ca. 2 Stunden strukturierter Austausch vor Ort oder per Video. Danach folgen 1 bis 2 Wochen Aufbereitung des BSI-Reports.

Wer muss beim Check dabei sein?

Zwingend die Geschäftsführung UND die IT-Leitung (bzw. der IT-Verantwortliche). Ohne beide Perspektiven fehlt entweder das Risiko-Bewusstsein oder das technische Wissen — dann liefert der Check keinen belastbaren Report.

Was bekomme ich am Ende?

Einen dokumentierten Bericht nach BSI-DIN-SPEC-27076-Standard mit priorisierten Handlungsempfehlungen. Der Report gehört Ihrem Unternehmen und ist anbieterunabhängig formuliert — Sie können ihn bei jedem beliebigen IT-Dienstleister als Grundlage für Umsetzungsangebote weiterverwenden. Kein Vendor-Lock-in.

Ist der Check auch die NIS2-GAP-Analyse?

Ja. Der CyberRisikoCheck bildet die zehn NIS2-Art.-21-Maßnahmen strukturiert ab und liefert den Nachweis über den Ist-Zustand. Für NIS2-pflichtige Unternehmen ist der Check der pragmatische Einstieg in die Umsetzung — siehe unsere NIS2-Landing für Details zum Gesamtprozess.

Für wen ist der Check geeignet?

KMU, die eine ehrliche Standortbestimmung ihrer IT-Sicherheit wollen. Organisationen mit Compliance-Anforderungen (NIS2, ISO 27001, DSGVO). Geschäftsführungen vor wichtigen Entscheidungen (Cyber-Versicherung, Zertifizierung, IT-Modernisierung).

Was kostet der CyberRisikoCheck?

Der Check ist eine kostenpflichtige Festpreis-Leistung — der Aufwand von etwa 2 Stunden strukturierter Erhebung plus 1 bis 2 Wochen Report-Aufbereitung wird transparent kalkuliert. Sie bekommen dafür einen vollwertigen BSI-Report, der Ihrem Unternehmen gehört und dauerhaft nutzbar bleibt. Konkrete Preise nennen wir im 30-minütigen (kostenfreien) Vorgespräch.

Cyber-Security-Check nach DIN SPEC 27076 — IT-Sicherheit messbar machen.