Gratis, open source, geen aanmelding

NIS2 Risicobeoordeling in minder dan 5 minuten

Acht vragen per asset. Schutzbedarf per Grundwert en een aanbeveling voor de Absicherungsvariante in de geest van BSI Grundschutz 200-2 §8.2.

Classificatie per Grundwert (V/I/A) met Maximum-Prinzip. NIS2 Art 21(1) + Art 21(2)(a), BSIG §30. Geen aanmelding, het resultaat blijft bij u.

Zodra uw inventaris uit Les 2.2 van onze CEO-cursus klaar is, kost elk asset minder dan een minuut. Naar de CEO-cursus →

Voorbeeldresultaat

Lokaal HR-systeem

riskAssessment.result.finalTierLabelBasis

Antwoorden (verkort)

GevoeligheidWerknemersgegevens (HR-dossiers, contracten, salarissen)
IntegriteitWat werk. Verkeerde gegevens zouden operationele verwarring veroorzaken of correctietijd kosten
UitvalDagen. Met workarounds is het te overbruggen.
ToegangEen paar standaardgebruikers (klein team, geen speciale rechten)
BereikVolledig offline, geen netwerkverbinding
UpdatesJa, de leverancier onderhoudt het actief en levert patches
HistorieGeen bekende incidenten, maar we monitoren het systeem niet actief
HerstelBinnen een dag

Vraag 1 van 8

Welk soort gegevens verwerkt dit systeem?

Geen persoons- of bijzonder gereguleerde gegevensWerknemersgegevens (HR-dossiers, contracten, salarissen)Klantgegevens of operationele bedrijfsgegevens (in volume)Gevoelige gegevens: art. 9 AVG (gezondheid, religie) of gereguleerde operationele gegevens (OT, KRITIS)

Per-asset Schutzbedarfsfeststellung volgens BSI-200-2 §8.2 (gaat ervan uit dat uw Sicherheitsleitlinie §4 en Strukturanalyse §8.1 al klaar zijn). Classificatie per Grundwert (V/I/A) op de BSI-schaal normal/hoch/sehr hoch, Maximum-Prinzip volgens §8.2.3, Kumulationseffekt volgens §8.2.4 en gedocumenteerde Schadensszenarien volgens §8.2.1. Vererbung, Modellierung (§8.3), IT-Grundschutz-Check (§8.4) en BSI-200-3 aanvullende risicoanalyse blijven vervolgwerk. Geen certificering: die vereist een derde audit door een DAkkS-geaccrediteerde instantie.