DIN SPEC 27076 · BSI-Standard
Der staatlich geförderte IT-Sicherheitscheck für den Mittelstand. In einem strukturierten Interview mit 27 Prüffragen ermitteln wir Ihr aktuelles Sicherheitsniveau und zeigen, wo Ihr Unternehmen sofort handeln sollte.
BSI CyberRisikoCheck autorisiert · AZAV-zertifizierter Berater · Ergebnis in 1 Woche · KMU < 50 Mitarbeiter
CyberRisikoCheck
nach DIN SPEC 27076
Zertifizierung
AZAV-zertifizierter Berater
Förderfähige Beratungsleistungen
Diese Unternehmen vertrauen uns
Der Standard
Der CyberRisikoCheck ist ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickeltes und durch die DIN SPEC 27076 normiertes Verfahren. Er wurde speziell für kleine und mittlere Unternehmen konzipiert, die keine eigene IT-Sicherheitsabteilung haben.
Die DIN SPEC 27076 definiert den genauen Ablauf, die 27 Prüffragen und die Bewertungsmethodik. Als autorisierter Berater führen wir den Check nach diesem einheitlichen Standard durch: vergleichbar, nachvollziehbar, anerkannt.
Als AZAV-zertifizierter Berater prüfen wir Ihre individuellen Fördermöglichkeiten. Regionale Digitalisierungszuschüsse und Landesprogramme können die Kosten erheblich reduzieren. Wir beraten Sie kostenlos zur Förderfähigkeit.
Sie erhalten keine allgemeinen Sicherheitsratschläge, sondern einen priorisierten Maßnahmenplan für Ihr Unternehmen. Wir unterscheiden Quick Wins, die sofort umsetzbar sind, von strategischen Maßnahmen mit mittelfristigem Horizont.
Im Kern besteht der Check aus einem strukturierten Interview mit 27 Prüffragen, die in einem Gespräch mit Ihnen und Ihrem IT-Verantwortlichen durchgeführt werden. Tiefes technisches Vorwissen ist nicht erforderlich. Die Fragen sind praxisnah und verständlich formuliert.
Das Ergebnis ist ein individueller Risikobericht, der Ihr aktuelles Sicherheitsniveau in sechs Themenbereichen darstellt und konkrete, priorisierte Handlungsempfehlungen gibt. Keine abstrakten Konzepte, sondern ein klarer Plan, was als nächstes zu tun ist.
Die Struktur
Die 27 Prüffragen der DIN SPEC 27076 sind in sechs Themenbereiche gegliedert, die die wichtigsten IT-Sicherheitsdomänen für KMU abdecken.
Wie ist Informationssicherheit in Ihrem Unternehmen organisiert? Gibt es Verantwortlichkeiten, Richtlinien und Notfallpläne? Diese Themenbereich deckt das Fundament jeder IT-Sicherheitsstrategie ab.
Wer hat Zugriff auf welche Systeme und Daten? Sind Passwortrichtlinien und Mehrfaktor-Authentifizierung im Einsatz? Unberechtigte Zugriffe zählen zu den häufigsten Einfalltoren für Cyberangriffe.
Werden Ihre Daten regelmäßig gesichert? Ist die Wiederherstellbarkeit im Notfall gewährleistet? Ohne funktionierendes Backup-Konzept kann ein Ransomware-Angriff den Betrieb dauerhaft lahmlegen.
Werden Betriebssysteme und Software zeitnah aktualisiert? Ein strukturiertes Patchmanagement schließt bekannte Schwachstellen zeitnah, nach Kritikalität und Patch-Verfügbarkeit priorisiert.
Sind Endgeräte und Server durch aktuellen Virenschutz und Endpoint-Detection abgesichert? Werden Systeme auf ungewöhnliches Verhalten überwacht? Schadprogramme sind in 6 von 10 Angriffen involviert.
Sind Ihre Netzwerke segmentiert und durch Firewalls geschützt? Gibt es eine aktuelle Inventarisierung aller IT-Systeme? Ein vollständiger Überblick über die eigene IT-Landschaft ist Voraussetzung für jede Sicherheitsstrategie.
Unser Vorgehen
Der CyberRisikoCheck ist bewusst schlank und effizient gestaltet. Kein wochenlanger Prozess. Schnell und unkompliziert erhalten Sie klare Erkenntnisse über Ihre Sicherheitslage.
In einem kurzen Erstgespräch (ca. 30 Minuten, telefonisch oder per Videokonferenz) klären wir Rahmenbedingungen, beantworten Ihre Fragen und vereinbaren einen Interviewtermin. Kein Auftrag ohne vollständige Information.
Ein zertifizierter AWARE7-Berater führt das standardisierte Interview mit 27 Prüffragen durch, in Ihrer Infrastruktur oder per Video-Call. Ansprechpartner sind Geschäftsführung und IT-Verantwortliche. Das Interview dauert ca. 2-4 Stunden.
Wir analysieren die Antworten strukturiert nach DIN SPEC 27076 und erstellen Ihren individuellen Risikobericht. Dieser zeigt den Erfüllungsgrad je Themenbereich, identifizierte Risiken nach Kritikalität und eine konsolidierte Gesamtbewertung.
In einer gemeinsamen Ergebnispräsentation erläutern wir Ihre Risikoprofile und geben priorisierte, umsetzbare Handlungsempfehlungen. Sie erhalten einen klaren Fahrplan: was sofort, was mittelfristig zu tun ist.
Bundesförderung
Bund und Länder fördern IT-Sicherheitsberatung für KMU über verschiedene Programme. Der CyberRisikoCheck nach DIN SPEC 27076 ist in vielen Förderprogrammen ausdrücklich förderfähig.
Als AZAV-zertifizierter Berater prüft AWARE7 Ihre individuellen Fördermöglichkeiten und unterstützt Sie bei der Antragstellung. Sie müssen sich um nichts kümmern - wir navigieren durch die Bürokratie, damit Sie sich auf Ihr Unternehmen konzentrieren können.
Fördermöglichkeiten
IT-Sicherheit für KMU
Verfügbare Förderprogramme variieren je nach Bundesland und Unternehmensgröße. Wir prüfen Ihre individuelle Förderfähigkeit im kostenlosen Erstgespräch.
Zielgruppe
Der CyberRisikoCheck wurde für kleine und mittlere Unternehmen entwickelt, die ohne eigene IT-Sicherheitsabteilung auskommen, und trotzdem wissen wollen, wo sie stehen.
Handwerksbetriebe, Einzelhändler, Dienstleister und Produktionsunternehmen, die IT-Sicherheit professionell angehen wollen, ohne eigene Sicherheitsabteilung.
Unternehmer und Geschäftsführer, die ihrer persönlichen Sorgfaltspflicht in der IT-Sicherheit nachkommen möchten und dies fundiert dokumentieren wollen.
Start-ups und junge Unternehmen, die von Anfang an eine strukturierte IT-Sicherheitsbasis aufbauen wollen, bevor der erste Sicherheitsvorfall eintritt.
Viele Cyberversicherer fordern einen Nachweis grundlegender IT-Sicherheitsmaßnahmen. Der Risikobericht nach DIN SPEC 27076 ist ein anerkannter Beleg für Ihre Bemühungen.
Lieferanten von Großunternehmen oder öffentlichen Auftraggebern, die Sicherheitsanforderungen in ihrer Lieferkette nachweisen müssen.
Unternehmen, die langfristig ein ISMS aufbauen und ISO 27001 zertifizieren wollen, nutzen den CyberRisikoCheck als strukturierten ersten Schritt und Standortbestimmung.
Referenzen
Warum AWARE7 für den CyberRisikoCheck
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen SouveränitätInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
FAQ
Sie haben Fragen zum Ablauf, zur Förderung oder zu den Ergebnissen? Hier finden Sie Antworten auf die häufigsten Fragen.
Aus dem Blog
BSI IT-Grundschutz für KMU: pragmatischer Einstieg mit dem KMU-Profil, wichtigste Bausteine, kostenlose BSI-Werkzeuge und Unterschied zu ISO 27001.
Oskar Braun 
Der Informationssicherheitsbeauftragte ist der Ansprechpartner für Informationssicherheit im Unternehmen. Diese Aufgaben hat er!
Jan Hörnemann 
Scope definieren, Angebote vergleichen, Qualifikationen prüfen: So wählen KMU den passenden Pentest-Anbieter - ohne Fallstricke.
Vincent Heinen Finden Sie in einem halben Tag heraus, wo Ihr Unternehmen in der IT-Sicherheit wirklich steht: strukturiert, normiert nach DIN SPEC 27076 und bis zu 50 % staatlich gefördert.
Kostenlos · 30 Minuten · Unverbindlich
Arturs Nikitins
Erstberatung & Bedarfsanalyse
Persönliche Beratung gewünscht?
Unverbindlich · Antwort werktags innerhalb 24h
