Übungsreife-Check: Wie krisenfest ist Ihre Organisation?
Sieben Fragen, etwa zwei Minuten. Danach wissen Sie, wie gut Ihr Team auf einen Cyberangriff vorbereitet ist und was Sie als Nächstes angehen sollten, mit Blick auf NIS2, ISO 27001, DORA und TISAX. Der Check ist kostenlos, eine Anmeldung brauchen Sie nicht.
Sieben kurze Fragen zu Notfallplan, Übungspraxis, Rollen, Meldekette, Auswertung, Nachweis und Geschäftsführung, dazu eine Frage zu Ihrem Regelwerk. Danach sehen Sie Ihren Score und wo Sie ansetzen sollten.
Was misst der Übungsreife-Check?
Eine NIS2-Betroffenheitsprüfung beantwortet die Frage „Gilt das für uns?“. Dieser Check fragt weiter: „Sind wir vorbereitet?“. Er bewertet sieben Bereiche: ob es einen schriftlichen Incident-Response-Plan gibt, wie oft Sie üben, ob Rollen und Eskalation geklärt sind, ob die Meldekette geübt ist, ob Übungen ausgewertet werden (After-Action Review), ob es einen Nachweis für den Auditor gibt und ob die Geschäftsführung eingebunden ist.
Sie bekommen einen Score und für jeden schwachen Bereich eine Empfehlung. Dabei sehen Sie auch, welche Lücken sich mit einer Cyber Tabletop Exercise am schnellsten schließen lassen.
Die sieben Dimensionen im Überblick
| Dimension | Leitfrage |
|---|---|
| Incident-Response-Plan | Gibt es einen schriftlichen Plan, und ist er aktuell? |
| Übungshäufigkeit | Wann haben Sie zuletzt geübt, und wie oft üben Sie? |
| Rollen & Eskalation | Wissen alle Beteiligten, wer im Ernstfall entscheidet? |
| Meldekette | Haben Sie die Meldefristen von 24 und 72 Stunden (NIS2, DSGVO) schon geübt? |
| Auswertung | Wird jede Übung in einem After-Action Review ausgewertet? |
| Auditierbarer Nachweis | Können Sie dem Auditor einen Beleg für die Übung vorlegen? |
| Geschäftsführung | Übt die Geschäftsführung mit, und ist sie geschult? |
Für wen ist der Check gedacht?
Für alle, die im Cyber-Krisenfall Verantwortung tragen: CISOs und IT-Leitung, ISMS- und Compliance-Verantwortliche, die einen Nachweis für NIS2, ISO 27001 oder TISAX brauchen, IR- und SOC-Teams und Geschäftsführungen, die wissen wollen, wo ihr Unternehmen heute steht. Besonders lohnt sich der Check, wenn Sie unter NIS2 fallen. In Deutschland gelten die Pflichten seit Dezember 2025, in Österreich seit Oktober 2026. Dort ist die Registrierung bis 31. Dezember 2026 fällig, dazu kommen Schulungspflicht und Selbstdeklaration.
Warum Übungsreife statt Compliance-Checkliste?
Ein Dokument ist schnell geschrieben. Ob das Team im Ernstfall danach handelt, zeigt erst eine Übung. NIS2 und DORA verlangen deshalb ausdrücklich, die Wirksamkeit der Maßnahmen zu bewerten und den Betrieb auch in der Krise aufrechtzuerhalten. Darum geht der Check über die Frage hinaus, ob es eine Richtlinie gibt. Er fragt, ob sie geübt wurde, ob die Meldekette unter Zeitdruck funktioniert und ob es dafür einen Beleg gibt. Wiederholen Sie den Check alle sechs bis zwölf Monate. Dann sehen Sie, wie sich Ihr Score entwickelt, und können das auch der Geschäftsführung zeigen.
Was passiert nach dem Check?
Sie sehen Ihren Score sofort und ohne Anmeldung. Zu jedem Bereich mit Lücke gibt es eine konkrete Empfehlung, vom Incident-Response-Plan (dafür gibt es eine kostenlose Vorlage) bis zur ersten moderierten Übung. Eine erste dokumentierte Tabletop-Übung verbessert gleich drei Bereiche auf einmal: Sie haben geübt, die Übung ist ausgewertet, und Sie haben einen Nachweis.
Häufige Fragen
Was ist der Übungsreife-Check?
Ein kostenloser Selbsttest mit sieben Fragen. Er zeigt, wie gut Ihre Organisation auf einen Cyber-Krisenfall vorbereitet ist: vom Notfallplan über die Übungspraxis bis zum Nachweis, den Sie dem Auditor vorlegen können.
Wie lange dauert der Check?
Etwa zwei Minuten. Ihren Score und die Empfehlungen sehen Sie sofort. Wenn Sie möchten, schicken wir Ihnen das Ergebnis zusätzlich ausführlich per E-Mail.
Ist der Check kostenlos und unverbindlich?
Ja. Der Check kostet nichts, und das Ergebnis sehen Sie ohne Anmeldung. Kontaktdaten geben Sie nur an, wenn Sie das ausführliche Ergebnis per E-Mail haben möchten.
Ersetzt der Check eine NIS2-Betroffenheitsprüfung?
Nein, er ergänzt sie. Die Betroffenheitsprüfung klärt, ob NIS2 für Sie gilt. Der Übungsreife-Check zeigt, wie gut Sie auf den Ernstfall vorbereitet sind. Zusammen wissen Sie, was Pflicht ist und wo Sie heute stehen.
Wie wird der Score berechnet?
Jede Antwort bringt Punkte. Die Summe rechnen wir auf eine Skala von 0 bis 100 um und ordnen sie einer von vier Stufen zu: „Hoher Handlungsbedarf“, „Auf dem Weg“, „Gut aufgestellt“ oder „Krisenfest“. Für jeden Bereich, in dem Sie nicht die volle Punktzahl erreichen, bekommen Sie eine Empfehlung.