DIN SPEC 27076
Die DIN SPEC 27076 beschreibt den CyberRisikoCheck, eine standardisierte IT-Sicherheitsberatung für Klein- und Kleinstunternehmen durch IT-Dienstleister.
Genauer erklärt
Die Spezifikation von 2023 wurde unter Leitung des BSI mit dem DIN, dem Mittelstandsverband BVMW und weiteren Partnern erarbeitet. In einem ein- bis zweistündigen Interview prüft ein IT-Dienstleister 27 Anforderungen aus sechs Themenbereichen, darunter Datensicherung, Patch-Management und Schutz vor Schadprogrammen. Das Unternehmen erhält einen Bericht mit Punktzahl, nach Dringlichkeit geordneten Empfehlungen und Hinweisen auf Förderprogramme. Der Check ist keine Zertifizierung, sondern eine Standortbestimmung.
Artikel zum Begriff
- Basis-Absicherung für kleine UnternehmenBasis-Absicherung nach BSI für kleine Unternehmen: was dazugehört, in welcher Reihenfolge Sie vorgehen und welche Hilfen es vom BSI gibt.
- Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
- WiBA: Weg in die Basis-AbsicherungBSI WiBA einfach erklärt: 19 Checklisten mit rund 250 Prüffragen, wie kleine Organisationen damit arbeiten und was danach kommt.
- DIN SPEC 27076: der CyberRisikoCheckDIN SPEC 27076 einfach erklärt: wie der CyberRisikoCheck abläuft, welche 27 Anforderungen geprüft werden und was im Ergebnisbericht steht.
- Checkliste IT-Sicherheit für kleine BetriebeCheckliste IT-Sicherheit für kleine Betriebe: 25 Prüfpunkte zu Organisation, Zugängen, Updates, Backup, E-Mail und Notfall, angelehnt an BSI-Empfehlungen.
- Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.