Cyber-Security Quick Check

Company

Herzlich Willkommen zum Cyber-Security Quick Check der Datenschutz-Grundverordnung (DS-GVO) und Cyber-Richtlinien (VdS 10000)

Um Ihr Ergebnis zu erhalten benötigen wir Ihre persönlichen Daten.

Unternehmen

Anrede *

Vorname *

Nachname *

Straße / Hausnummer *

PLZ *

Ort *

Telefon *

E-Mail *

Einverständniserklärung *

Hiermit gebe ich meine Einverständniserklärung ab.

Cyber-Security Quick Check der Datenschutz-Grundverordnung (DS-GVO) und Cyber-Richtlinien (VdS 10000)

1 Organisation der Informationssicherheit

1.1 Sind die Verantwortlichkeiten in der IT eindeutig und schriftlich geregelt? *

Ja Nein

1.2 Stehen dem beauftragten Fachpersonal ausreichend Ressourcen (Zeit, Material, Fortbildungen) zur Wahrnehmung ihrer Aufgaben zur Verfügung? *

Ja Nein

1.3 Sind Strukturen der Informationssicherheit in den Arbeitsabläufen fest integriert? *

Ja Nein

1.4 Ist das Personal über Regelungen zur Informationssicherheit informiert (z.B. Kennwortrichtlinie, ...)? *

Ja Nein

1.5 Wird das Personal regelmäßig geschult und die Einhaltung der Regelungen überprüft? *

Ja Nein

1.6 Ist im Unternehmen festgelegt, wie die IT genutzt werden darf (z.B. Privatnutzung erlaubt, Umgang mit Smartphones, ...)? *

Ja Nein

1.7 Gibt es schriftlich und verbindlich festgelegte Regeln zur IT-Sicherheit? *

Ja Nein

1.8 Gibt es verbindliche Regeln für externe Geschäftspartner (Lieferanten und andere Dienstleister)? *

Ja Nein

1.9 Gibt es im Unternehmen ausreichend Wissen, um die aktuelle Gefahrenlage erkennen und einschätzen zu können? *

Ja Nein

1.10 Gibt es im Unternehmen ausreichend Wissen, um die aktuellen Bedrohungen abwehren zu können? *

Ja Nein

1.11 Sind die unternehmenskritischen IT-Ressourcen identifiziert und beschrieben (ERP-System, E-Mailsystem, ...)? *

Ja Nein

1.12 Sind besonders schützenswerte IT-Komponenten festgelegt? *

Ja Nein

1.13 Ist geregelt, wie Mitarbeiter auf Unternehmensdaten zugreifen dürfen (Web-Zugriff, Smartphone-Anbindung, ...)? *

Ja Nein

Cyber-Security Quick Check der Datenschutz-Grundverordnung (DS-GVO) und Cyber-Richtlinien (VdS 10000)

2 Technik

2.1 Ist die Verantwortung für den Betrieb der IT-Systeme (Hardware, Software, Lizenzen, ...) eindeutig geregelt? *

Ja Nein

2.2 Ist die regelmäßige Aktualisierung der Systeme sichergestellt (Sicherheitsupdates Betriebssysteme, aktuelle Antivirus-Software, ...)? *

Ja Nein

2.3 Gibt es einen Notfallplan für Verlust, Ausfall, Diebstahl von IT-Komponenten? *

Ja Nein

2.4 Wird die Nutzung der IT in Ihrem Unternehmen protokolliert? *

Ja Nein

2.5 Gibt es ein Konzept zur Regelung der Datenzugriffe? *

Ja Nein

2.6 Gibt es eine aktuelle und vollständige Dokumentation der IT-Systeme in Ihrem Unternehmen? *

Ja Nein

2.7 Werden kritische IT-Systeme hinreichend überwacht? *

Ja Nein

2.8 Sind Fernzugriffe auf Unternehmensdaten geregelt und ausreichend gesichert? *

Ja Nein

Cyber-Security Quick Check der Datenschutz-Grundverordnung (DS-GVO) und Cyber-Richtlinien (VdS 10000)

3 Prävention

3.1 Nutzen Sie externes Fachwissen zur Erhöhung der Betriebssicherheit der IT-Systeme? (vorbeugende Überwachung = Managed Services) *

Ja Nein

3.2 Gibt es eine unterbrechungsfreie Stromversorgung für die zentrale IT-Komponenten? *

Ja Nein

3.3 Gibt es eine Klimatisierung der zentralen IT-Systeme? *

Ja Nein

3.4 Gibt es Früherkennung zur Vermeidung von Elementarschäden (Rauch, Wasser, Temperatur)? *

Ja Nein

3.5 Gibt es ein Datensicherungskonzept? *

Ja Nein

3.6 Gibt es ein Wiederherstellungskonzept? *

Ja Nein

Summe

Um Ihr Ergebnis zu erhalten benötigen wir Ihre persönlichen Daten.

1 Organisation der Informationssicherheit

2 Technik

3 Prävention

Weiterführende Links

Kirchheimer Kreis e.V.

Kontakt

Archiv