Cyber-Readiness-Check
Für KMU, Betreiberinnen kritischer Infrastrukturen und Zulieferer, die wissen wollen, wo sie stehen, bevor ein Vorfall es zeigt.
Aktualisiert: 2026-11
Der Cyber-Readiness-Check klärt, ob Ihr Unternehmen einen Angriff rechtzeitig erkennt, richtig reagiert und fristgerecht meldet: Prüfung der Meldepflichten nach ISG, DSG und gegebenenfalls NIS2, Inventar der Angriffsfläche, Durchsicht der Cloud- und Microsoft-365-Grundkonfiguration, Wiederherstellbarkeit der Backups, Incident-Response-Plan und eine Übung am Tisch.
Viele Unternehmen investieren in Sicherheitsprodukte, ohne zu wissen, ob sie im Ernstfall handlungsfähig sind. Wer meldet innert 24 Stunden? Funktioniert die Wiederherstellung? Welche Systeme sind überhaupt aus dem Internet erreichbar?
Seit dem 1. April 2025 gilt für kritische Infrastrukturen die Meldepflicht nach ISG, seit Oktober 2025 mit Bussen. Zulieferer erhalten die Anforderungen vertraglich weitergereicht.
Was Sie erhalten
Pflichtenanalyse
Betroffenheit nach ISG, DSG, DSGVO und NIS2 mit Meldewegen und Fristen.
Angriffsfläche
Inventar der aus dem Internet erreichbaren Domains, Dienste und Zugänge mit Auffälligkeiten.
Grundkonfiguration
Durchsicht zentraler Einstellungen in Microsoft 365 und Cloud, etwa Mehrfaktor-Anmeldung und Administratorrechte.
Incident-Response-Plan
Rollen, Erreichbarkeiten, Entscheidungsbefugnisse und alle Meldewege.
Übung am Tisch
Ein realistisches Szenario mit Auswertung und Massnahmenliste.
Ablauf
- 01
Pflichten
Rechtliche Betroffenheit und Meldewege klären.
- 02
Prüfung
Angriffsfläche, Konfiguration und Backups durchsehen.
- 03
Plan
Incident-Response-Plan erarbeiten.
- 04
Übung
Szenario durchspielen, Lücken schliessen.
Preisrahmen
Als Paket mit festem Umfang nach Unternehmensgrösse. Penetrationstests sind nicht enthalten und werden bei Bedarf mit spezialisierten Partnern durchgeführt.
Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.
Übergeordnete Leistung: Cyber-Readiness & IT-Sicherheit
Häufige Fragen
Ist das ein Penetrationstest?
Nein. Der Check prüft Organisation, Angriffsfläche und Grundkonfiguration. Einen Pentest empfehlen wir dort, wo er sinnvoll ist, und führen ihn mit spezialisierten Partnern durch.
Sind wir meldepflichtig?
Das klären wir im ersten Schritt anhand des ISG. Auch ohne Meldepflicht ist ein Notfallplan nötig, etwa für Datenschutzmeldungen.
Brauchen wir dafür neue Software?
Nicht zwingend. Der Check zeigt, wo Lücken sind; viele lassen sich mit vorhandenen Mitteln schliessen.
Wie oft sollte man das wiederholen?
Die Übung jährlich, das Inventar der Angriffsfläche laufend, die Pflichtenanalyse bei Änderungen im Geschäft.
Cyber-Readiness-Check
Für KMU, Betreiberinnen kritischer Infrastrukturen und Zulieferer, die wissen wollen, wo sie stehen, bevor ein Vorfall es zeigt.