Welche Cyber-Kennzahlen sollte die Geschäftsleitung jedes Quartal sehen?
Wenige Zahlen, die sie prüfen und über die Zeit vergleichen kann, keinen langen technischen Bericht. Nützlich sind: offene Vorfälle und wie lange sie offen sind; ernste Alarme und wie schnell jemand sie angesehen hat; welche Standorte, Segmente und Geräte überwacht werden und welche nicht; das Datum des letzten erfolgreichen Wiederherstellungstests der Backups; der Anteil der Konten mit Multi-Faktor-Authentifizierung (MFA); überfällige kritische Patches; den Behörden gemeldete Vorfälle mit eingehaltenen oder verpassten Fristen. Jede Zahl braucht eine verantwortliche Person und einen Satz dazu, was sich geändert hat. NetSenX liefert den Netzwerkteil: Zahl der Alarme und Vorfälle, die Fristverfolgung für NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Meldungen und die Liste der überwachten Segmente. Backup-Tests, MFA und Patchstand kommen aus anderen Systemen.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Ist ein einzelner Cyber-Risikowert für ein kleines Unternehmen aussagekräftig?
- Wie berichte ich der Geschäftsleitung über Netzwerksicherheit ohne Fachjargon?
- Welche Cybersicherheitsnachweise verlangen Investoren von einem kleinen Unternehmen?
- Erwarten Investoren in der Due Diligence eine Netzwerküberwachung?
- Kann ein Unternehmen mit 30 Beschäftigten Investoren zeigen, dass es Angriffe erkennt?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen