# Welche Cyber-Kennzahlen sollte die Geschäftsleitung jedes Quartal sehen?

Wenige Zahlen, die sie prüfen und über die Zeit vergleichen kann, keinen langen technischen Bericht. Nützlich sind: offene Vorfälle und wie lange sie offen sind; ernste Alarme und wie schnell jemand sie angesehen hat; welche Standorte, Segmente und Geräte überwacht werden und welche nicht; das Datum des letzten erfolgreichen Wiederherstellungstests der Backups; der Anteil der Konten mit Multi-Faktor-Authentifizierung (MFA); überfällige kritische Patches; den Behörden gemeldete Vorfälle mit eingehaltenen oder verpassten Fristen. Jede Zahl braucht eine verantwortliche Person und einen Satz dazu, was sich geändert hat. NetSenX liefert den Netzwerkteil: Zahl der Alarme und Vorfälle, die Fristverfolgung für NIS2-Meldungen und die Liste der überwachten Segmente. Backup-Tests, MFA und Patchstand kommen aus anderen Systemen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Für Geschäftsleitung und Finanzen](https://netsenx.com/de/faq/board) · https://netsenx.com/de/faq/what-cyber-metrics-should-a-board-see-every-quarter

## Weiterlesen

- https://netsenx.com/de/problems-we-solve
- https://netsenx.com/de/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/de/pricing

## Verwandte Fragen

- [Ist ein einzelner Cyber-Risikowert für ein kleines Unternehmen aussagekräftig?](https://netsenx.com/de/faq/is-a-single-cyber-risk-score-meaningful)
- [Wie berichte ich der Geschäftsleitung über Netzwerksicherheit ohne Fachjargon?](https://netsenx.com/de/faq/how-do-i-report-network-security-to-the-board-without-jargon)
- [Welche Cybersicherheitsnachweise verlangen Investoren von einem kleinen Unternehmen?](https://netsenx.com/de/faq/what-cyber-evidence-do-investors-ask-a-small-company-for)
- [Erwarten Investoren in der Due Diligence eine Netzwerküberwachung?](https://netsenx.com/de/faq/is-network-monitoring-expected-in-investor-due-diligence)
- [Kann ein Unternehmen mit 30 Beschäftigten Investoren zeigen, dass es Angriffe erkennt?](https://netsenx.com/de/faq/can-a-30-person-company-show-investors-it-monitors-for-intrusions)