ITSB-OS

Login Selbstcheck starten
Selbstchecks · kostenlos · ohne Anmeldung

Vier Selbstchecks mit je acht Fragen. In zehn Minuten wissen, wo Sie stehen.

NIS2, ISO 27001, EU AI Act und KI-Management nach ISO 42001: acht Ja-Nein-Fragen je Thema in verständlicher Sprache, Ergebnis sofort im Browser. Dieselben Fragen stellt Ihnen das Portal; dort wird aus jeder Lücke eine Maßnahme.

Zum ersten CheckTermin buchen

Vier Themen, je acht Fragen, je zehn Minuten

Wo stehen Sie? Jetzt ehrlich prüfen.

Jeder Selbstcheck hat acht Fragen: vier zur Betroffenheit oder Relevanz, vier zum Reifegrad. Das Ergebnis sehen Sie sofort im Browser, nichts wird gespeichert, keine Anmeldung. Danach entscheiden Sie, ob Sie die Lücken im Portal als Maßnahmen weiterführen.

NIS2ISO 27001 ReadinessEU AI ActKI-Management (ISO 42001)
NIS2

NIS2-Selbstcheck

Ist Ihr Unternehmen von der NIS2-Richtlinie betroffen – und wie gut sind Sie vorbereitet?

Check starten

ISO 27001 Readiness

ISO-27001-Readiness-Check

Wie relevant ist eine ISO-27001-Zertifizierung für Sie – und wie gut sind Sie vorbereitet?

Check starten

EU AI Act

EU-AI-Act-Selbstcheck

Ist der EU AI Act für Sie relevant – und wie gut sind Sie auf die Anforderungen vorbereitet?

Check starten

KI-Management (ISO 42001)

ISO-42001-Readiness-Check (KI-Managementsystem)

Brauchen Sie ein KI-Managementsystem nach ISO/IEC 42001 – und wie weit sind Sie damit?

Check starten

Selbstcheck

NIS2-Selbstcheck

Ist Ihr Unternehmen von der NIS2-Richtlinie betroffen – und wie gut sind Sie vorbereitet?

Beantworten Sie die 8 Fragen mit „Ja“ oder „Nein“. Sie erhalten eine Einschätzung Ihrer Betroffenheit; jede erkannte Lücke wird im Portal als Maßnahme angelegt.

Betroffenheitsprüfung

Diese Fragen helfen einzuschätzen, ob Ihr Unternehmen grundsätzlich unter die NIS2-Richtlinie fallen könnte.

1. Hat Ihr Unternehmen mindestens 50 Mitarbeitende oder mehr als 10 Mio. € Jahresumsatz bzw. -bilanzsumme?
2. Ist Ihr Unternehmen einem NIS2-Sektor zugeordnet (z. B. Energie, Verkehr, Gesundheit, digitale Infrastruktur, verarbeitendes Gewerbe, Abfallwirtschaft, Post/Kurier, öffentliche Verwaltung, Lebensmittel u. a.)?
3. Sind Sie Zulieferer oder Dienstleister für ein Unternehmen, das unter NIS2 fällt?Auch indirekt betroffene Zulieferer spüren die Anforderungen – z. B. durch Vertragsklauseln.
4. Betreibt Ihr Unternehmen kritische Infrastruktur oder besonders wichtige Dienste?

Reifegrad Ihrer Vorbereitung

Diese Fragen zeigen, wie gut Sie bereits auf die Kernpflichten der NIS2-Richtlinie vorbereitet sind.

5. Gibt es bei Ihnen bereits ein dokumentiertes Risikomanagement für IT-Sicherheit?
6. Existiert ein Prozess, um Sicherheitsvorfälle fristgerecht (innerhalb von 24 Stunden vormelden) zu melden?
7. Wurden Ihre Lieferanten und Dienstleister hinsichtlich ihrer IT-Sicherheit bewertet?
8. Wurde die Geschäftsleitung zu ihren Pflichten unter NIS2 informiert bzw. geschult?

Selbstcheck

ISO-27001-Readiness-Check

Wie relevant ist eine ISO-27001-Zertifizierung für Sie – und wie gut sind Sie vorbereitet?

Beantworten Sie die 8 Fragen mit „Ja“ oder „Nein“. Sie erhalten eine Einschätzung zur Relevanz; jede erkannte Lücke wird im Portal als Maßnahme angelegt.

Relevanzprüfung

Diese Fragen helfen einzuschätzen, wie relevant eine ISO-27001-Zertifizierung für Ihr Unternehmen sein könnte.

1. Fordern Kunden oder Geschäftspartner von Ihnen den Nachweis eines zertifizierten Informationssicherheits-Managementsystems (ISMS)?
2. Nehmen Sie an Ausschreibungen teil, bei denen eine ISO-27001-Zertifizierung Voraussetzung oder Wettbewerbsvorteil ist?
3. Verarbeitet oder speichert Ihr Unternehmen sensible bzw. geschäftskritische Informationen (Kunden-, Finanz- oder Geschäftsgeheimnisse) in nennenswertem Umfang?
4. Planen Sie mittelfristig Wachstum, internationale Kundenbeziehungen oder eine Investoren-/M&A-Situation, bei der ein ISMS-Nachweis relevant werden könnte?Auch strategische Vorhaben können eine frühzeitige Zertifizierungsvorbereitung sinnvoll machen.

Reifegrad Ihrer Vorbereitung

Diese Fragen zeigen, wie gut Sie bereits auf die Kernanforderungen der ISO 27001 vorbereitet sind.

5. Gibt es bereits eine dokumentierte Informationssicherheitsleitlinie in Ihrem Unternehmen?
6. Wurde eine Risikobeurteilung für Ihre wichtigsten Informationswerte durchgeführt und dokumentiert?
7. Sind Rollen und Verantwortlichkeiten für Informationssicherheit (z. B. ein interner oder externer ISB/CISO) klar definiert und zugewiesen?
8. Finden regelmäßige interne Audits oder Management-Reviews zur Informationssicherheit statt?

Selbstcheck

EU-AI-Act-Selbstcheck

Ist der EU AI Act für Sie relevant – und wie gut sind Sie auf die Anforderungen vorbereitet?

Beantworten Sie die 8 Fragen mit „Ja“ oder „Nein“. Sie erhalten eine Einschätzung Ihrer Betroffenheit; jede erkannte Lücke wird im Portal als Maßnahme angelegt.

Betroffenheitsprüfung

Diese Fragen helfen einzuschätzen, ob Ihr Unternehmen grundsätzlich unter den EU AI Act fallen könnte.

1. Setzt Ihr Unternehmen KI-Systeme ein oder entwickelt diese (z. B. Chatbots, automatisierte Entscheidungsfindung, Bilderkennung, Scoring-Systeme)?
2. Werden KI-Systeme in sensiblen Bereichen eingesetzt, z. B. Personalauswahl/HR, Kreditwürdigkeitsprüfung, Gesundheitswesen, kritische Infrastruktur oder Strafverfolgung?Solche Einsatzbereiche gelten häufig als Hochrisiko-KI im Sinne des EU AI Act.
3. Interagieren Ihre KI-Anwendungen mit Endkunden bzw. Verbrauchern in der EU (auch wenn Ihr Unternehmen außerhalb der EU sitzt)?
4. Setzen Sie generative KI-Systeme ein (z. B. ChatGPT, Copilot, eigene LLM-Anwendungen) in Geschäftsprozessen?

Reifegrad Ihrer Vorbereitung

Diese Fragen zeigen, wie gut Sie bereits auf die Kernpflichten des EU AI Act vorbereitet sind.

5. Haben Sie eine Bestandsaufnahme (Inventar) aller im Unternehmen eingesetzten und geplanten KI-Systeme?
6. Ist ein Prozess zur Risikoklassifizierung Ihrer KI-Anwendungen (verboten / hochriskant / begrenztes Risiko / minimal) etabliert?
7. Sind Transparenzpflichten bereits umgesetzt, z. B. Kennzeichnung von KI-generierten Inhalten und Information der Nutzer?
8. Wurden Mitarbeitende zur KI-Kompetenz geschult bzw. gibt es interne Richtlinien zum KI-Einsatz?

Selbstcheck

ISO-42001-Readiness-Check (KI-Managementsystem)

Brauchen Sie ein KI-Managementsystem nach ISO/IEC 42001 – und wie weit sind Sie damit?

Beantworten Sie die 8 Fragen mit „Ja“ oder „Nein“. Sie erhalten eine Einschätzung zur Relevanz der ISO 42001; jede erkannte Lücke wird im Portal als Maßnahme angelegt.

Relevanzprüfung

Diese Fragen helfen einzuschätzen, ob ein zertifizierbares KI-Managementsystem für Ihr Unternehmen sinnvoll oder gefordert ist.

1. Setzen Sie KI-Systeme in Geschäftsprozessen ein oder planen Sie das (z. B. Copilot, ChatGPT, Chatbots, automatisierte Bewertungen, Bild- oder Spracherkennung)?
2. Verlangen Kunden, Auftraggeber oder Ausschreibungen von Ihnen Nachweise zum verantwortungsvollen KI-Einsatz (Fragebögen, Vertragsklauseln, Zertifikat)?
3. Nutzen oder entwickeln Sie KI, die über Menschen entscheidet oder sie bewertet (Bewerbung, Kredit, Leistung, Zugang, Gesundheit)?Solche Systeme gelten nach der EU-KI-Verordnung meist als Hochrisiko-KI mit umfangreichen Pflichten.
4. Haben Sie bereits ein Managementsystem nach ISO 27001 oder bereiten Sie eines vor?Die ISO 42001 nutzt denselben Kapitelaufbau; vieles lässt sich übernehmen.

Reifegrad Ihres KI-Managements

Diese Fragen zeigen, wie viel von den Kernanforderungen der ISO/IEC 42001 bereits vorhanden ist.

5. Gibt es eine von der Leitung freigegebene KI-Richtlinie mit Rollen, erlaubter und verbotener Nutzung und einem Meldeweg für Bedenken?
6. Führen Sie ein vollständiges Register aller eingesetzten KI-Systeme mit Zweck, Anbieter, Daten und Risikoklasse nach der EU-KI-Verordnung?
7. Liegt für jedes produktive KI-System eine dokumentierte Folgenabschätzung vor (Betroffene, Folgen, Maßnahmen, Restrisiko, Freigabe)?
8. Werden KI-Ziele gemessen und das KI-Management durch interne Audits und eine Managementbewertung überprüft?

FAQ

Häufige Fragen zu den Selbstchecks

Werden meine Antworten gespeichert?

Nein. Die Auswertung läuft vollständig in Ihrem Browser. Erst wenn Sie im Portal fortsetzen, legen Sie ein Konto an; dort werden die Antworten zu Maßnahmen mit Verantwortlichem und Termin.

Was bedeutet der Reifegrad?

Die Fragen 5 bis 8 prüfen die Kernanforderungen des jeweiligen Rahmenwerks. Vier Ja bedeuten einen guten Stand, zwei bis drei erste Grundlagen, weniger als zwei erheblichen Handlungsbedarf. Jede Nein-Antwort wird zu einer Empfehlung.

Wie geht es nach dem Check weiter?

Im 14-tägigen Test von ITSB-OS beantworten Sie dieselben Fragen im Portal, dazu kommen der Schwachstellen-Scan Ihrer Domain und die Selbstchecks zu Datenschutz, Phishing, Cyberversicherung und Notfall. Aus jeder Lücke wird eine Maßnahme. 0 Euro, keine automatische Verlängerung.

Sind die Checks eine Rechtsberatung oder ein Audit?

Nein. Sie geben eine erste Einordnung in zehn Minuten. Ob NIS2 oder die EU-KI-Verordnung für Sie gilt, klären wir im Gespräch oder im Portal mit Begründung, die Sie Ihrem Beirat vorlegen können.

Aus Antworten werden Maßnahmen

Im 14-tägigen Test beantworten Sie dieselben Fragen im Portal, dazu Schwachstellen-Scan und weitere Checks. 0 Euro, keine automatische Verlängerung.

Jetzt kostenlos testen Termin buchen