Selbsteinschätzung
Ein schlanker Fragebogen erfasst, wie ein Unternehmen seine eigene IT-Sicherheitslage einschätzt.
Eine Studie des IT-Klub
Leitindex für IT-Security: Wie sicher ist die IT Ihres Unternehmens wirklich?
Diese Studie misst den Sicherheitsreifegrad im deutschsprachigen Mittelstand. Der Leitindex stellt Ihre Selbsteinschätzung der objektiven Messung gegenüber und zeigt so den Reality Gap. Und verhindert im besten Falle den schlimmsten Fall.
Dabei erhalten nur Sie Ihre Ergebnisse. Für die Studienergebnisse verwenden wir sie anonymisiert.
Vertraulich.
Objektive Messung statt reiner Selbsteinschätzung
Gemessen.
Branchen- und größenklassenspezifische Einordnung
DE-Cloud.
Konkrete Handlungsempfehlungen für mehr IT-Sicherheit
Worum es geht
Ein unabhängiger Reifegrad-Index für den Mittelstand
Der Leitindex fragt direkt im Mittelstand, also auch in Ihrem Unternehmen, wie gut es in Sachen IT-Sicherheit aufgestellt ist. Das tun andere Studien auch. Der Leitindex für IT-Sicherheit geht jedoch einen Schritt weiter: Er vergleicht die Selbsteinschätzung mit objektiv gemessenen Werten desselben Unternehmens und zeigt die Lücke dazwischen. Im Detail.
Diese Lücke nennen wir Reality Gap.
Der Reality Gap in einem Bild
Ein Unternehmen ist überzeugt, seine Leute seien im Bereich IT-Sicherheit bestens geschult. Trotzdem öffnet ein Drittel der Belegschaft die E-Mail, die wir im Rahmen des Phishing-Tests gesendet haben.
Denn genau dieser Abstand zwischen Selbstbild und Wirklichkeit ist der Kern der Studie.
Sicherheitsreifegrad
0
1
2
3
4
5
Objektive Messung
Reifegrad 2
Selbsteinschätzung
Reifegrad 4
Reality Gap
Objektive Messung
Selbsteinschätzung
Reality Gap
Bildlich dargestellt: Je länger die rote Spanne, desto größer der blinde Fleck.
Methodik – so sieht die Praxis aus
Nachvollziehbar, objektiv, standardisiert
Der Leitindex bewertet fünf Stufen auf einer Reifegradskala von 0 bis 5, angelehnt an etablierte Modelle. Unser Zielreifegrad ist die mittlere Stufe 3. Hier ist das Thema der Frage definiert und dokumentiert. Zugleich wird es gelebt. Gleichzeitig ist es für den Mittelstand das wirtschaftlich sinnvolle Ziel, nicht die theoretische Höchststufe.
Objektive Messung
Optionale Module messen die Wirklichkeit, etwa über eine Phishing-Simulation oder ein externes Scanning. Die hier erhobenen Daten werden sowohl dem Unternehmen zu Verfügung gestellt, als auch im Rahmen der Studie – anonymisiert – verwendet.
Reality Gap
Aus dem Abstand zwischen Selbsteinschätzung und objektiver Messung entsteht die eigentliche Erkenntnis, der Reality Gap.
Benchmark
Jedes Ergebnis wird gegen die Branche und die Größenklasse eingeordnet, damit es vergleichbar wird.
Ihre Vorteile
Das haben Sie als teilnehmendes Unternehmen davon
Sie erhalten Klarheit über Ihre eigene Position.
Die Teilnahme an der Studie ist kostenfrei. Sie bekommen die klare Aussage, ob Ihr Gefühl hinsichtlich IT-Sicherheit mit der Realität übereinstimmt. Zugleich sehen Sie, wo Ihr eigenes Unternehmen im Vergleich steht.
Individuelle Tests und Auswertung
Sie sehen Ihren individuellen Reifegrad über fünf Kategorien der IT-Sicherheit, verständlich aufbereitet.
Benchmark gegen die Branche
Sie sehen, wo das eigene Unternehmen im Vergleich zur Branche und zur Größenklasse steht.
Konkrete Handlungspunkte
Die Auswertung zeigt die schwächsten Stellen und somit, woran Sie zuerst arbeiten sollten.
Beitrag zum Lagebild
Teilnehmer erhalten die Gesamtergebnisse vor der öffentlichen Veröffentlichung. Wie das eigene Unternehmen in den Tests abgeschnitten hat, erfahren außer den Betroffenen niemand.
Vorab-Zugang zum Report
Teilnehmer erhalten die Gesamtergebnisse vor der öffentlichen Veröffentlichung. Wie das eigene Unternehmen in den Tests abgeschnitten hat, erfahren außer den Betroffenen niemand.
Datenschutzkonform
Die Auswertung erfolgt vertraulich. Die Daten liegen in einer deutschen Cloud.
Der Ablauf
In drei Schritten zum eigenen Reality Gap
-
Eintragen
Sie registrieren sich vorab über das Formular unten. Das dauert eine Minute und ist unverbindlich. Sie erfahren dann als Erstes, wenn es losgeht. Spoiler: Das wird bereits in einigen Wochen der Fall sein.
-
Erhebung durchlaufen
Sie erhalten den Zugang zur Erhebung und beantworten den Basisteil in wenigen Minuten. Zusatzmodule sind optional. Diese Befragung gibt uns Ihre subjektive Einschätzung.
Dann werden wir aktiv und erheben anhand der Tests die objektiven Messergebnisse. Am freien Markt kostet jeder dieser Tests mindestens eine vierstellige Summe.
-
Auswertung erhalten
Unternehmen bekommen ihre individuelle, detaillierte Auswertung mit Reifegrad, Reality Gap und Benchmark und werden Teil des anonymen Gesamtergebnisses.
Teilnahme
So nehmen Sie an der Studie teil
Tragen Sie sich ein, dann erhalten Sie den Zugang zur Erhebung und im Anschluss Ihre individuelle Auswertung. Die Teilnahme ist kostenfrei und unverbindlich.
Sie investieren wenige Minuten, um den Basisteil auszufüllen. Optional beantworten Sie weitere Fragen und erhalten folgendes:
- Vertrauliche Auswertung, Daten in deutscher Cloud
- Jederzeit widerrufbar
- Und: Klarheit über Ihren wirklichen Stand!
Jetzt vorab registrieren
Nach Ihrer Bestätigung informieren wir Sie, sobald die Teilnahme an der Studie startet.
Neutral herausgegeben, wissenschaftlich begleitet
Die Glaubwürdigkeit der Studie steht und fällt mit der sauberen Trennung der Rollen. Darum gibt der Verein heraus, verschiedene spezialisierte Unternehmen führen durch, ein unabhängiger Beirat prüft die Methodik.
Michael Tonner
Dirk Loomans
Tobias Frank
Hans-Jürgen Schwarzer
Sarah Tavcer
Aydin Nasseri
Unabhängig
Herausgeber und durchführendes Unternehmen sind wirtschaftlich getrennt. Der Beirat begleitet die Methodik neutral.
Nachvollziehbar
Die Reifegradskala von 0 bis 5 lehnt sich an etablierte Modelle an. Jede Bewertung ist begründet.
Vertraulich
Die erhobenen Daten werden nur für die Studie verarbeitet und liegen in einer deutschen Cloud. Jede Einwilligung ist widerrufbar.
Häufige Fragen
Was Teilnehmer wissen möchten
Was kostet die Teilnahme?
Die Teilnahme ist kostenfrei. Sie erhalten im Gegenzug Ihre individuelle Auswertung und den Benchmark gegen Ihre Branche.
Was genau wird untersucht?
Wir untersuchen die technische und organisatorische IT-Sicherheit, Datenschutz sowie Business Continuity.
Wie viel Aufwand ist das?
Der Basisteil ist in wenigen Minuten ausgefüllt. Die optionalen Messmodule, etwa die Phishing-Simulation oder das externe Penetration-Scanning, laufen im Hintergrund und kosten Sie kaum zusätzliche Zeit.
Wer darf teilnehmen?
Eingeladen sind Unternehmen aus dem deutschsprachigen Mittelstand über alle Branchen hinweg. Je breiter die Beteiligung, desto aussagekräftiger das Gesamtbild.
Was passiert mit meinen Daten?
Ihre Angaben werden ausschließlich für die Studie verarbeitet und liegen in einer deutschen Cloud. Die Auswertung erfolgt vertraulich. Jede Einwilligung können Sie jederzeit widerrufen.
Wann gibt es Ergebnisse?
Nach Abschluss der Feldphase werden die Gesamtergebnisse veröffentlicht. Teilnehmer erhalten den Report vorab. Tragen Sie sich in den Verteiler ein, dann erfahren Sie direkt, sobald es so weit ist.