Complass – Navigate compliance Complass – Navigate compliance
Sprache DE
Deutsch English Français Italiano Español Nederlands Polski Português
Kostenlos testen

Reifegrad-Check: Schluss mit dem Bauchgefühl.

Kurze Aussagen, wenige Minuten, ohne Konto. Sie sehen, wo Sie bei NIS2, ISO 27001 und CRA stehen und welche Lücken zuerst dran sind.

Check starten

Regelwerke wählen

Wofür möchten Sie Ihren Stand sehen?

Aussagen mit dem Zusatz „nur NIS2“, „nur ISO 27001“, „nur CRA“ zählen nur für dieses Regelwerk. Füllen Sie nur die Aussagen zu Ihren Regelwerken aus.

Noch nicht sicher, was Sie betrifft? Zum Betroffenheitscheck

Kostenlos und ohne Konto. Ihre einzelnen Antworten speichern wir nicht. Für eine anonyme Statistik zählen wir nur Regelwerke, Ergebnisstufen, die größten Lückenthemen, Sprache, Tag und Land. Das Land ermitteln wir kurz aus Ihrer IP-Adresse, ohne sie zu speichern. Einzelheiten und Ihr Widerspruchsrecht stehen in der Datenschutzerklärung. Ihr Widerspruchsrecht (öffnet in neuem Tab)

Führung und Verantwortung

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Die Geschäftsleitung hat schriftlich festgelegt, wie Ihr Unternehmen Informationssicherheit angeht.
Es ist klar benannt, wer sich um Informationssicherheit kümmert und wer der Leitung berichtet.
Die Geschäftsleitung billigt die Sicherheitsmaßnahmen, überwacht sie und hat sich dazu schulen lassen. nur NIS2

Überblick und Risiken

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Der Geltungsbereich Ihres Managementsystems für Informationssicherheit ist festgelegt. nur ISO 27001
Sie haben eine aktuelle Übersicht über Ihre Systeme, Anwendungen und wichtigen Daten.
Sie bewerten Sicherheitsrisiken nach einem festen Verfahren und entscheiden nachvollziehbar, wie Sie damit umgehen.

Menschen und Lieferanten

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Alle Beschäftigten werden regelmäßig zu Informationssicherheit geschult.
Mit wichtigen Lieferanten und Dienstleistern ist vereinbart, was sie für Ihre Sicherheit tun, und Sie halten das nach.

Vorfälle

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Bei einem Sicherheitsvorfall weiß jeder Beteiligte, was zu tun ist, und Sie werten Vorfälle hinterher aus.
Sie wissen, wer einen erheblichen Vorfall wann an welche Stelle meldet. nur NIS2

Notfälle und Datensicherung

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Für den Ausfall wichtiger Systeme gibt es Notfallpläne, die Sie geübt haben.
Sie haben ausprobiert, ob sich Ihre wichtigen Daten aus der Sicherung zurückholen lassen.

Zugänge

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Mitarbeitende haben nur die Rechte, die sie für ihre Arbeit brauchen, und Sie kontrollieren das regelmäßig.
Fernzugänge, E-Mail und Administratorkonten sind mit einem zweiten Faktor geschützt.

Systeme und Netze

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Updates und Sicherheitslücken haben bei Ihnen feste Zuständigkeiten und Zeitziele.
Wichtige Systeme und Produktionsanlagen laufen in getrennten Netzbereichen.
Für die Verschlüsselung von Daten und Verbindungen gibt es feste Vorgaben, die auch eingehalten werden.

Prüfen und Nachweisen

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Sie prüfen regelmäßig, ob Ihre Sicherheitsmaßnahmen wirken, und steuern nach.
Sie haben festgehalten, welche Maßnahmen aus Anhang A für Sie gelten und warum. nur ISO 27001
Internes Audit und Managementbewertung laufen nach Plan, Abweichungen werden behoben. nur ISO 27001

Produkt und Einstufung

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Sie wissen, welche Ihrer Produkte unter den CRA fallen und ob sie als wichtige oder kritische Produkte gelten. nur CRA
Die Cybersicherheitsrisiken jedes Produkts sind bewertet, und die Bewertung ist dokumentiert. nur CRA
Zugekaufte und quelloffene Komponenten prüfen Sie, bevor Sie sie einbauen. nur CRA

Sicher entwickeln

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Sicherheit ist in Ihrem Entwicklungsprozess fest verankert, von der Anforderung bis zum Test. nur CRA
Ab Werk sind Ihre Produkte sicher eingestellt. nur CRA
Zugriffe auf Ihre Produkte und deren Daten sind geschützt, etwa durch Anmeldung und Verschlüsselung. nur CRA

Schwachstellen und Updates

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Für Ihre Produkte gibt es eine aktuelle Stückliste der Softwarekomponenten. nur CRA
Gemeldete oder gefundene Schwachstellen in Ihren Produkten werden nach festem Ablauf bearbeitet. nur CRA
Externe können Ihnen Schwachstellen über einen bekannten Weg melden. nur CRA
Sicherheitsupdates erreichen Ihre Kunden zuverlässig und sicher. nur CRA

Melden und Informieren

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Sie prüfen die Sicherheit Ihrer Produkte regelmäßig, vor und nach der Markteinführung. nur CRA
Sie wissen, wer schwerwiegende Sicherheitsvorfälle und aktiv ausgenutzte Schwachstellen wann an welche Stelle meldet. nur CRA
Sie haben festgelegt, wie lange Sie jedes Produkt mit Sicherheitsupdates versorgen. nur CRA

Konformität

Was bedeuten die Stufen?
0 Nicht vorhanden
Gibt es bei uns nicht.
1 Informell
Wird teilweise gemacht, hängt an einzelnen Personen.
2 Teilweise umgesetzt
Es gibt eine Regelung, aber mit Lücken.
3 Umgesetzt und dokumentiert
Geregelt, umgesetzt und nachweisbar.
4 Wirksam und überprüft
Wird regelmäßig gemessen und verbessert.
Weiß nicht
Zählt nicht in den Wert und erscheint als offener Punkt.
Technische Dokumentation und Sicherheitsinformationen für Nutzer sind vollständig und aktuell. nur CRA
Sie kennen Ihr Konformitätsverfahren und haben den Weg zur CE-Kennzeichnung geplant. nur CRA

Häufige Fragen zum Reifegrad-Check

Werden meine Angaben gespeichert?

Kostenlos und ohne Konto. Ihre einzelnen Antworten speichern wir nicht. Für eine anonyme Statistik zählen wir nur Regelwerke, Ergebnisstufen, die größten Lückenthemen, Sprache, Tag und Land. Das Land ermitteln wir kurz aus Ihrer IP-Adresse, ohne sie zu speichern. Einzelheiten und Ihr Widerspruchsrecht stehen in der Datenschutzerklärung.

Ersetzt der Check ein Audit?

Nein. Der Check zeigt Ihre eigene Einschätzung. Ob Maßnahmen wirken und Pflichten erfüllt sind, prüft er nicht, und er ist keine Rechtsberatung.

Woher kommt die Skala?

Es ist dieselbe Skala von 0 bis 4 wie in der Gap-Analyse im Portal. Ziel ist Stufe 3, „Umgesetzt und dokumentiert“. Stufe 4 gleicht Lücken an anderer Stelle nicht aus.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.

Kostenlos testen Demo anfragen