Leitindex für IT-Security macht Reality Gap zwischen Gefühl und Realität sichtbar.

Datum: 22. Juli 2026
Ort: Mainz

Mainz – Der IT Klub Mainz & Rheinhessen e.V. (IT-Klub) erhebt im Rahmen seines Leitindex für IT-Security den Reality Gap zwischen Selbsteinschätzung der Unternehmen mit tatsächlich gemessenen Werten. In der wiederkehrenden Studie soll ein bislang kaum dokumentierter „Reality Gap" zwischen wahrgenommener und tatsächlicher IT-Sicherheit aufgedeckt werden. Befragt werden sollen etwa 1.000 Unternehmen der mittelständischen Wirtschaft im deutschsprachigen Raum. 

„Die Diskrepanz zwischen gefühlter und tatsächlicher Sicherheit führt zu Fehlinvestitionen und kann im Ernstfall bis zum finanziellen Ruin führen. Mit dem Leitindex schließen wir diesen blinden Fleck – erstmalig mit einem belastbaren Lagebild." 

– Michael Tonner, IT-Klub-Vorsitzender 

Die Studie arbeitet mit einer fünfstufigen Reifegradskala von 0 bis 5, angelehnt an etablierte Sicherheitsmodelle. Ziel für den Mittelstand ist wirtschaftlich sinnvolles Niveau 3 – nicht die theoretische Höchststufe. Die Erhebung erfolgt über eine GRC-Plattform, die Selbstaussagen und objektive Messwerte zusammenführt.

Methodik: Transparent, objektiv, standardisiert

Die Teilnahme besteht aus drei Schritten:

1. Selbsteinschätzung mithilfe eines schlanken Fragebogens (5 Kategorien, wenige Minuten)
2. Objektive Messung in zum Unternehmen passenden Modulen durch verschiedene Tests, wie Phishing-Tests
3. Individuelle Auswertung mit Reifegrad, Reality Gap und Branchen-Benchmark – und das alles streng vertraulich

„Die methodische Trennung von Selbstauskunft und Messung ist der Kern der Aussagekraft", erläutert das wissenschaftliche Begleitteam um Dirk Loomans. Die erhobenen Daten liegen in einer deutschen Cloud, werden ausschließlich für die Studie verarbeitet und sind jederzeit widerrufbar.

Beteiligte Rollen: Saubere Trennung garantiert Unabhängigkeit

Die Studie wird vom IT-Klub als Verein herausgegeben. Verschiedene spezialisierte Unternehmen aus den Vereinsmitgliedern führen die Erhebungen durch, ein unabhängiger Beirat aus Wissenschaft und Praxis prüft die Methodik. Herausgeber und durchführende Unternehmen sind wirtschaftlich getrennt.

Ab sofort Registrierung zur Teilnahme

Unternehmen aus dem deutschsprachigen Mittelstand können sich ab sofort zur ersten Erhebung anmelden. Befragungen der Unternehmen mithilfe eines Online-Fragebogens starten am 15. September 2026. Die Teilnahme ist kostenlos und unverbindlich. Nachdem die teilnehmenden Unternehmen den Fragebogen beantwortet haben, erfolgt ein für die Teilnehmer kostenfreier Penetration Test sowie ein Phishing-Test. Im Anschluss daran erhalten sie Zugang zu Ihren Testergebnissen. Für die Studie werden diese anonymisiert. Nach Abschluss der Feldphase – noch bevor der Leitindex veröffentlicht wird, erhalten die Unternehmen die gesamte Studie.

Kontakt und Anmeldung unter: leitindex.itklub.de

Über den IT-Klub Mainz & Rheinhessen e.V.

Gegründet am 12. Dezember 2013, ist der IT-Klub das größte IT- und Medien-Netzwerk der Region mit über 160 Mitgliedsunternehmen. Der ehrenamtlich geführte Verein versteht sich als einziger regionaler IT-Think Tank, der unabhängig und praxisnah berät. Sein Netzwerk umfasst mittelständische IT- und Medienspezialisten, Hochschulen, die Stadt Mainz, die IHK Rheinhessen sowie das Land Rheinland-Pfalz. Der IT-Klub entwickelt in seinen Fokusgruppen strategische Impulse für die digitale Transformation – von Whitepapers über Handlungsempfehlungen bis zu Fachevents.

Kontakt: info@itklub.de | www.itklub.de

Pressekontakt für die Studie:

Hans-Jürgen Schwarzer
Projektsteuerung & Pressesprecher

IT-Klub / Leitindex für IT-Security
hjs@schwarzer.de
+49 6131 / 36 80 51
https://www.itklub.de