DIN SPEC 27076 definiert den Standard für den CyberRisikoCheck — eine strukturierte IT-Sicherheitsberatung speziell für kleine und mittlere Unternehmen. Entwickelt mit dem BSI, liefert er einen schnellen, validen Überblick über den Cyber-Sicherheitsstatus und priorisierte Handlungsempfehlungen.
DIN SPEC 27076 ist eine Deutsche Spezifikation, die den CyberRisikoCheck — eine standardisierte IT-Sicherheitsberatung für KMU — definiert. Sie wurde unter Beteiligung des Bundesamts für Sicherheit in der Informationstechnik (BSI) entwickelt und 2023 veröffentlicht.
Der CyberRisikoCheck ist keine Zertifizierung, sondern ein strukturierter Beratungsansatz: Ein qualifizierter IT-Berater führt das Assessment durch, bewertet 27 Anforderungen in 6 Themenfeldern und liefert priorisierte Handlungsempfehlungen — als Grundlage für eine gezielte Verbesserung des Cyber-Sicherheitsniveaus.
Unternehmen bis 250 Mitarbeitende, die einen schnellen, validen Überblick über ihren Cyber-Sicherheitsstatus benötigen.
IT-Berater, die ihren KMU-Kunden einen strukturierten, standardisierten Sicherheits-Check nach DIN SPEC 27076 anbieten möchten.
Organisationen, die als ersten Schritt vor der Einführung von VdS 10000 oder ISO 27001 ihren IST-Stand ermitteln wollen.
IT-Sicherheitsverantwortung, Richtlinien, Mitarbeitersensibilisierung und Reaktionsfähigkeit bei Vorfällen.
Benutzerkonten, Berechtigungskonzepte, Passwortrichtlinien und Mehrfaktor-Authentifizierung.
Regelmäßige Backups, Backup-Tests und Wiederherstellungsfähigkeit nach Ransomware-Angriffen oder Datenverlust.
Aktualität von Betriebssystemen, Software und Firmware — systematisches Patch-Management als Basis-Schutz.
Virenschutz, E-Mail-Sicherheit, Netzwerksegmentierung und Schutz vor Phishing und Social Engineering.
Inventarisierung aller IT-Systeme, sichere Konfiguration, Firewall-Schutz und gesicherter Fernzugang.
27 Anforderungen in 6 Themenfeldern systematisch bewerten, Ergebnisse dokumentieren und Schwachstellen identifizieren.
Handlungsempfehlungen nach Priorität umsetzen: Maßnahmen im Maßnahmenmanagement planen und Fortschritt verfolgen.
CyberRisikoCheck als Grundlage für ein vollständiges ISMS nutzen — Upgrade-Pfad zu VdS 10000 oder ISO 27001.
Relevante Module