Methodik

Methodik & Bewertungslogik

Die 10 Maßnahmenbereiche

Der Quick-Check bildet die zehn Mindestmaßnahmen aus NIS2 Art. 21(2)(a)–(j) als Domains ab, mit je 5 Fragen (50 Fragen insgesamt):

Kürzel	Bereich
rp	Risikoanalyse & Sicherheitskonzepte
ih	Bewältigung von Sicherheitsvorfällen
bc	Aufrechterhaltung des Betriebs (Business Continuity & Krisenmanagement)
sc	Sicherheit der Lieferkette
sd	Sicherheit bei Beschaffung, Entwicklung, Wartung
ef	Bewertung der Wirksamkeit
ch	Cyberhygiene & Schulungen
cr	Kryptografie & Verschlüsselung
ha	Personalsicherheit, Zugriffskontrolle, Asset-Management
mc	MFA & Sichere Kommunikation

Reifegrad-Skala (0–4)

Jede Frage wird auf einer 5-stufigen Skala beantwortet:

Wert	Bedeutung
0	Nicht umgesetzt
1	Ansatzweise / geplant
2	Teilweise umgesetzt
3	Weitgehend umgesetzt
4	Vollständig umgesetzt & etabliert

Der Score einer Domain ist der Durchschnitt der beantworteten Fragen dieser Domain; der Gesamtscore ist der Durchschnitt über alle beantworteten Domains. Unbeantwortete Fragen fließen nicht in die Berechnung ein.

Essential/Important-Einordnung (vereinfachte Heuristik)

Basierend auf dem gewählten Sektor (Anhang I = "essential"-Kategorie, Anhang II = "important"-Kategorie) und der groben Größenklasse (Klein ≈10, Mittel ≈100, Groß ≈500 Mitarbeitende) wird eine Tendenz ermittelt:

• Essential-Sektor (Anhang I) + ≥50 Mitarbeitende → Einordnung essential
• Important-Sektor (Anhang II) + ≥50 Mitarbeitende → Einordnung important
• Unter 50 Mitarbeitende, unabhängig vom Sektor → out-of-scope-likely

Diese Logik ist bewusst vereinfacht (siehe Code-Kommentar in app.js): Die tatsächliche Einordnung Essential/Important hängt von exakten Schwellenwerten laut NIS2 Anhang I/II sowie der jeweiligen nationalen Umsetzung ab — inklusive Sonderregelungen (z. B. Betreiber unabhängig von der Größe, staatliche Verwaltung, alleinige Anbieter). Das Ergebnis im Tool ist eine Orientierungshilfe, keine verbindliche Einstufung. Siehe dazu auch die FAQ.

Ergebnis-Dashboard

Aus den beantworteten Fragen werden erzeugt:

• Balkendiagramm je Domain
• Radar-Diagramm über alle 10 Domains
• Gap-Analyse mit Prioritäten (niedrigster Score zuerst)
• Länderinfo passend zum im Profil gewählten Land