CRA · Selbsteinschätzung der Cybersicherheit

Wie gut ist Ihr Unternehmen auf Cyberrisiken vorbereitet?

Entdecken Sie Ihre Stärken und die wichtigsten nächsten Schritte. Beantworten Sie Fragen zu Ihrem Arbeitsalltag und erhalten Sie eine verständliche Einschätzung mit einem passenden Maßnahmenplan.

Ohne Firmenname, E-Mail oder Registrierung.

Selbsteinschätzung starten Beispielbericht ansehen

Ihr Unternehmen einordnen

Wenige Angaben zu Branche, Größe und IT-Nutzung helfen uns, die passenden Fragen auszuwählen. Sie bestimmen, wie tief Sie einsteigen möchten.

Den eigenen Stand entdecken

Ordnen Sie Ihre bisherigen Maßnahmen ein. Auch „Weiß ich nicht“ hilft, wichtige Klärungspunkte zu erkennen. Planen Sie etwa 30–45 Minuten ein. Je nach Fragenumfang und Vorwissen kann die Bearbeitung länger dauern. Sie können Ihren Durchlauf speichern und später fortsetzen.

Gezielt weiterkommen

Ihr Kurzbericht bringt die wichtigsten Ergebnisse auf den Punkt. Der ergänzende Maßnahmenplan unterstützt Sie bei den nächsten Schritten.

In Ihrem Tempo

Speichern Sie Ihren Zwischenstand und setzen Sie die Selbsteinschätzung später fort. Mit einem freiwilligen Wiederaufnahme-Code geht das auch in einem anderen Browser. Ihr Durchlauf bleibt 30 Tage ab Erstellung verfügbar; Sie können ihn vorher selbst löschen.

Mehr zum Datenschutz und zur Speicherung

So lesen Sie Ihr Ergebnis

CRA zeigt eine Orientierung auf Grundlage Ihrer Angaben. Die vorläufigen Modellpunkte sind keine Sicherheitsprozente und keine Rangposition in einem bundesweiten Vergleich. Informationslücken und wichtige Einzeldefizite werden gesondert sichtbar; ergänzende Fragen werden beschreibend ausgewertet.

Basic, BSI IT-Grundschutz, NIS2 und ISO 27001 dienen als thematische Anforderungsbezüge. Eine Selbsteinschätzung ersetzt keinen Nachweis vollständiger Anforderungserfüllung oder eine Zertifizierung. Die Risikoszenarien erläutern mögliche Entwicklungen, ohne einen Angriffszeitpunkt oder eine Eintrittswahrscheinlichkeit vorherzusagen.

Kurzbericht und Maßnahmenplan funktionieren ohne externe KI. Auf Wunsch können Sie zusätzlich einen KI-Bericht erstellen lassen. Informationen zur Verarbeitung Ihrer Angaben finden Sie in den Datenschutzhinweisen.