NIS2 Risikobewertung. Kostenlos, ohne Anmeldung<br>Kostenlos, Open Source, ohne Anmeldung<br>NIS2 Risikobewertung in unter 5 Minuten<br>Acht Fragen pro Asset. Schutzbedarf je Grundwert und eine Empfehlung zur Absicherungsvariante im Geist von BSI Grundschutz 200-2 §8.2.
Klassifikation je Grundwert (V/I/A) mit Maximum-Prinzip. NIS2 Art. 21(1) + Art. 21(2)(a), BSIG §30. Keine Anmeldung, das Ergebnis bleibt bei Ihnen.
Sobald Ihr Inventar aus Lektion 2.2 unseres CEO-Kurses steht, dauert jedes Asset unter einer Minute. Zum CEO-Kurs →
Als PDF speichern<br>Beispielergebnis<br>Lokales HR-System
riskAssessment.result.finalTierLabelsvg]:size-3 gap-1 [&>svg]:pointer-events-none focus-visible:border-ring focus-visible:ring-ring/50 focus-visible:ring-[3px] aria-invalid:ring-destructive/20 dark:aria-invalid:ring-destructive/40 aria-invalid:border-destructive transition-[color,box-shadow] overflow-hidden [a&]:hover:bg-accent [a&]:hover:text-accent-foreground text-sm px-3 py-1 bg-emerald-500/15 text-emerald-700 dark:text-emerald-300 border-emerald-500/30">Basis<br>Antworten (verkürzt)<br>SensibilitätMitarbeiterdaten (Personalakten, Verträge, Gehälter)<br>IntegritätEtwas Aufwand. Falsche Daten würden operative Verwirrung erzeugen oder Korrekturzeit kosten<br>AusfallTage. Mit Behelfslösungen wäre es machbar.<br>ZugriffWenige Standardnutzer (kleines Team, keine besonderen Rechte)<br>ReichweiteKomplett offline, keine Netzwerkverbindung<br>UpdatesJa, der Anbieter pflegt das System aktiv und liefert Patches<br>HistorieKeine bekannten Vorfälle, aber wir überwachen das System nicht systematisch<br>WiederherstellungInnerhalb eines Tages
Frage 1 von 8
Welche Art von Daten verarbeitet das System?
Keine personenbezogenen oder besonders regulierten DatenMitarbeiterdaten (Personalakten, Verträge, Gehälter)Kundendaten oder operative Geschäftsdaten (in Menge)Sensible Daten: Art. 9 DSGVO (Gesundheit, Religion) oder regulierte Betriebsdaten (OT, KRITIS)
ZurückWeiter
Asset-bezogene Schutzbedarfsfeststellung nach BSI-200-2 §8.2 (setzt voraus, dass Ihre Sicherheitsleitlinie §4 und Strukturanalyse §8.1 bereits stehen). Klassifikation je Grundwert (V/I/A) auf der BSI-Skala normal/hoch/sehr hoch, Maximum-Prinzip nach §8.2.3, Kumulationseffekt nach §8.2.4 und dokumentierte Schadensszenarien nach §8.2.1. Vererbung, Modellierung (§8.3), IT-Grundschutz-Check (§8.4) und BSI-200-3 ergänzende Risikoanalyse bleiben Folgearbeit. Keine Zertifizierung: die erfordert ein drittes Audit durch eine DAkkS-akkreditierte Stelle.