Zehn Fragen, drei Minuten, sofortiges Ergebnis — ohne Registrierung, ohne E-Mail-Pflicht.
Der Check bewertet vier Domänen, die in der Praxis über Erkennung und Reaktion entscheiden: zentrales Monitoring, Endpoint-Sicherheit, Incident Response und Governance. Sie erhalten einen Score von 0 bis 100, eine Reifegrad-Stufe und je Domäne eine konkrete nächste Maßnahme.
Ihre Antworten bleiben im Browser. Wir speichern nichts und setzen dafür kein Cookie.
Initial — Grundlagen sind vorhanden, aber Erkennung und Reaktion hängen an Einzelpersonen und Glück.
Managed — Werkzeuge sind im Einsatz, es fehlen aber durchgängiger Betrieb, Abdeckung und geübte Prozesse.
Defined — Prozesse und Detektion sind belastbar — Optimierung liegt in Abdeckung, Automatisierung und Nachweis.
Optimized — Hoher Reifegrad. Der Hebel liegt in Effizienz, Automatisierung und kontinuierlicher Validierung.
Der Score wird als Text in das Kontaktformular übernommen — Sie können ihn vor dem Absenden ändern oder löschen.
Monitoring aufbauen: zentrale Logquellen anbinden, Use-Cases entlang Ihrer Risiken entwickeln und 24x7-Auswertung sicherstellen.
Monitoring schärfen: Detektionsabdeckung gegen MITRE ATT&CK messen, Fehlalarme reduzieren und Use-Cases nachziehen.
Endpoint-Basis schaffen: EDR einführen und in den Betrieb geben — Erkennung ohne Betrieb bleibt wirkungslos.
Endpoint optimieren: Response-Aktionen, Allow-Listing und Audit-Protokolle konsequent nutzen.
Reaktionsfähigkeit sichern: Incident-Response-Plan schreiben, Eskalation definieren und forensische Kapazität vertraglich absichern.
Reaktion üben: Tabletop-Übungen, Containment-Automatisierung und regelmäßige Compromise Assessments.
Governance nachziehen: Gap-Analyse gegen ISO 27001 beziehungsweise NIS2 und ein belastbares Schwachstellenmanagement.
Nachweis stärken: kontinuierliches Vulnerability Management mit SLA, Reporting und Awareness-Kampagnen.
Antworten zum Security-Maturity-Check.
Ihre Frage ist nicht dabei? Frage stellen