Was ist der CyberSicherheitsCheck für KMU?

Der CyberSicherheitsCheck für KMU ist ein maßgeschneidertes Beratungsangebot zur Cybersicherheit für kleine und mittlere Unternehmen aus Baden-Württemberg. Es soll als Einstieg in das Thema dienen. Federführend in der Entwicklung des Beratungsangebots war die Hochschule Aalen, gefördert durch das Innenministerium Baden-Württemberg. Kooperationspartner sind die Cybersicherheitsagentur des Landes, das Landeskriminalamt sowie die IHK Ostwürttemberg.

Das Beratungsangebot sieht vor, dass geschulte Beraterinnen und Berater in ca. einstündigen Gesprächen die Unternehmensleitung für die grundlegenden Themen der Cybersicherheit, ihre Verantwortung in der Führungsrolle sowie für die Umsetzung konkreter Maßnahmen sensibilisieren. Mit einer Checkliste wird der Ist-Zustand erhoben und daraus konkrete Handlungsempfehlungen für mehr Cybersicherheit im Betrieb identifiziert.

Wer bietet den CyberSicherheitsCheck für KMU an?

Das Beratungsangebot kann über geschulte Beraterinnen und Berater des Baden-Württembergischen Industrie- und Handelskammertags (BWIHK) sowie der Industrie- und Handelskammern in Baden-Württemberg (IHKs) genutzt werden.

Neuerdings kann das Beratungsangebot auch über geschulte Beraterinnen und  Berater der baden-württembergischen Handwerksorganisationen genutzt werden: Der Handwerkskammern in Baden-Württemberg (Handwerk BW) und der Bauwirtschaft Baden-Württemberg e. V. (Bauwirtschaft BW). Hier kooperiert der CyberSicherheitsCheck mit HANDWERK BW, der Dach- und Spitzenorganisation aller Handwerksorganisationen im Land.

Wenn Sie Interesse an der Durchführung des CyberSicherheitsCheck haben, finden Sie nachfolgend alle relevanten Ansprechpersonen.

Als Mitgliedsunternehmen von BWIHK oder IHK können Sie sich an Ihre regionale IHK wenden.

Als Mitgliedsunternehmen der Mitglieder von HANDWERK BW können Sie sich an nachfolgende Ansprechpersonen wenden:

• Handwerkskammer Karlsruhe, Herrn Klaus Günter. Friedrichsplatz 4-5, 76133 Karlsruhe. Telefon: 0721 1600163. E-Mail: guenter@hwk-karlsruhe.de
• Handwerkskammer Region Stuttgart, Herrn Gerhard Ebert. Heilbronner Straße 43, 70191 Stuttgart. Telefon: 0711 1657-255. E-Mail: gerhard.ebert@hwk-stuttgart.de, bzw.
• Handwerkskammer Region Stuttgart, Herrn Thomas Gebhardt. Heilbronner Straße 43, 70191 Stuttgart. Telefon: 0711 1657-208. E-Mail: thomas.gebhardt@hwk-stuttgart.de
• Handwerkskammer Mannheim Rhein-Neckar-Odenwald, Herrn Aaron Maier. B 1, 1-2, 68159 Mannheim. Telefon: 0621 18002-146. E-Mail: Aaron.Maier@hwk-mannheim.de
• Handwerkskammer Reutlingen, Herrn Daniel Seeger. Hindenburgstraße 58, 72762 Reutlingen. Telefon: 07121 2412-142. E-Mail: daniel.seeger@hwk-reutlingen.de
• Handwerkskammer Ulm, Herrn Markus Jehle. Olgastraße 72, 89073 Ulm. Telefon: 0731 1425-6385. E-Mail: ma.jehle@hwk-ulm.de
• Handwerkskammer Konstanz, Herr Jan Benz. Webersteig 3, 78462 Konstanz. Telefon: 07531 205-428. E-Mail: jan.benz@hwk-konstanz.de
• Handwerkskammer Heilbronn-Franken, Herr Jan Boßler. Wannenäckerstraße 62, 74078 Heilbronn. Telefon: 07131 791-2706- E-Mail: jan.bossler@btz-heilbronn.de

Alle Mitgliedsunternehmen des Branchenverband Bauwirtschaft BW können sich wenden an: 

• Bauwirtschaft Baden-Württemberg e. V., Herrn Maximilian Dudenhöffer. Bassermannstraße 40, 68165 Mannheim. Telefon: 0621 42301-47. E-Mail: dudenhoeffer@bauwirtschaft-bw.de

Weitere Multiplikatoren für den CyberSicherheitsCheck sollen folgen. Falls Sie Fragen dazu haben oder sich oder Ihre Organisation als möglichen Multiplikator melden möchten, können Sie sich an Frau Patricia Biernacki, Cybersicherheitsagentur BW, Telefon: 0711 13799 612, E-Mail: patricia.biernacki@cybersicherheit.bwl.de, wenden.

Was ist der Unterschied zum Angebot des BSI, dem CyberRisikoCheck nach DIN SPEC 27076?

Der Beratungsansatz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) gemäß der DIN SPEC 27076 ist deutlich umfassender und tiefgehender. Das Beratungsgespräch ist mit ca. drei Stunden deutlich länger und erfolgt kostenpflichtig durch dazu befähigte IT-Dienstleister. Beim baden-württembergischen Modell CyberSicherheitsCheck übernimmt die IHK als Einstiegs-/Orientierungsberatung. Die Beratung des BSI kann sehr gut als Folgeberatung genutzt werden.

CyberSicherheitsCheck für KMU - Beratungsunterlagen

Die Beratungsunterlagen des CyberSicherheitsChecks werden auf dieser Website öffentlich bereitgestellt. Hier wird in Zukunft auch ein interaktives Checkup angeboten, eine digitale und interaktive Version der unten verlinkten Checkliste mit automatischer Auswertung und Visualisierung der Ergebnisse. Bis dahin steht ein Excel-Tool zur Verfügung, mit welchem die Checkliste ausgewertet werden kann, und welche das Ergebnis grafisch darstellt.

• CyberSicherheitsCheck für KMU Beratungsmaterialien (Download)
• CyberSicherheitsCheck für KMU Excel-Tool (Download)
• CyberSicherheitsCheck für KMU Online-Tool (wird demnächst bereitgestellt)

Hinweise

• Die Beratungsmaterialien sind urheberrechtlich geschützt und dürfen nur in unveränderter Form genutzt werden.
• Die Beratungsmaterialen wurden für die Verwendung während eines Beratungsgesprächs durch eine geschulte Beratungsperson entwickelt.

Anwendungshinweise Excel-Tool

• In Tabellenblatt 1 (Sicherheitscheckup) kann nacheinander für alle Fragen der Checkliste mittels Dropdown-Menü eine Antwort eingetragen werden: Ja, Nein, K. A. 
  Jede Frage, für die "K. A." oder "bitte auswählen" gesetzt ist, fällt aus der Berechnung heraus. Sie wird weder als erfüllt noch als unerfüllt gewertet, sondern fällt aus dem Gesamtumfang der zu bewertenden Fragen heraus. Beispiel: Wenn in Abschnitt 1 nur eine Frage mit "Ja" beantwortet wurde und alle anderen mit "K. A.", dann erhält dieser Abschnitt einen Erfüllungsgrad von 100%, bei nur noch einer hinterlegten Frage (1 von 1).
• In Tabellenblatt 2 (Ergebnis) findet sich dann die grafische Darstellung des Checklisten-Ergebnisses, welche sich auf 2 DIN A4-Seiten ausdrucken lässt. Das Netzdiagramm zeigt auf, wo der Abwehrschirm schon gut aufgespannt ist, und wo er noch Lücken aufweist.

Entstehungsgeschichte

Der CyberSicherheitsCheck für KMU ist das Ergebnis des Forschungsprojekts CyberWuP. Das Forschungsprojekt CyberWuP der Hochschule Aalen wurde gefördert durch das Innenministerium im Rahmen der Digitalisierungsstrategie. Teil des Forschungsprojektes war eine Bedarfserhebung durch eine Onlinebefragung bei zahlreichen Unternehmen sowie die anschließende wissenschaftlicheAuswertung und Ausarbeitung der Beratungsinhalte. Darauf aufbauend wurde das Beratungskonzept entwickelt. Unter der Steuerung der Hochschule Aalen und mit großer Unterstützung der IHK Ostwürttemberg, die unter anderem ein entsprechendes Schulungsformat für Beraterinnen und Berater umsetzte, konnte das Konzept unter Beteiligung der IHKen Stuttgart, Reutlingen und Bodensee-Oberschwaben in über 50 Unternehmen in Baden-Württemberg erfolgreich erprobt werden. Die wissenschaftliche Begleitung und Auswertung des Piloten erfolgte durch die Hochschule Aalen. Das Landeskriminalamt und die Cybersicherheitsagentur unterstützten bei der Erarbeitung der wesentlichen fachlichen Beratungsinhalte.