01
Gebaut für Betreiber, nicht nur Auditoren
Die Analyse ist für Gründer, IT-Verantwortliche und kleine Teams gedacht, die vor Kundenfragebögen, Versicherungen oder Audits Klarheit brauchen.
Kennen Sie Ihren Security-Score, bevor ein Kunde danach fragt.
Beantworten Sie 30 Fragen, erhalten Sie einen Score von 0 bis 100 und eine priorisierte Liste, was zuerst zu beheben ist.
Keine KreditkarteNIST verständlich erklärtNachweisorientierte nächste Schritte
NIST CSF 2.0ISO 27001SOC 2CIS ControlsGDPRNIS2NIST CSF 2.0ISO 27001SOC 2CIS ControlsGDPRNIS2
cybergapaudit.com / free-assessment
Security Posture
0/100
Reifegrad: In EntwicklungRisiko: Erhöht
Reifegrad · 16 Kontrollen offen
StärksterGovern 74
SchwächsterDetect 46
Nächster Review90 Tage
NIST-CSF-2.0-Abdeckung
Framework-Begriffe werden in umsetzbare Kontrollbereiche übersetzt.
Govern74%
Identify68%
Protect61%
Detect46%
Respond52%
Recover44%
Top-Prioritäten
P1In Bearbeitung
MFA für alle Admin-Konten aktivieren
PR.AANachweis: Access-Policy-Export
P2Geplant
Sicherheits-Logs zentral sammeln
DE.CMNachweis: SIEM-Konfiguration
Methodik & Vertrauen
Vertrauen zuerst, weil Security sensibel ist
CyberGapAudit ist kein Zertifizierungsversprechen und kein Black-Box-Score. Die Analyse ist eine strukturierte Vorbereitung: Antworten, Bewertung, nächste Massnahmen und Nachweise bleiben nachvollziehbar.
Was bedeutet NIST CSF?
NIST CSF ist ein bewährter Rahmen, um Cybersecurity-Risiken in verständliche Bereiche wie Governance, Schutz, Erkennung, Reaktion und Wiederherstellung zu ordnen. CyberGapAudit übersetzt diesen Rahmen in handlungsorientierte Fragen und nächste Schritte.
Beispielausgabe ansehen02
Nachvollziehbare Methode
Fragen werden auf NIST-CSF-Kategorien abgebildet. Schwache Bereiche werden sichtbar, damit Massnahmen und Nachweise priorisiert werden können.
03
Ehrliche Grenzen
CyberGapAudit ersetzt kein formales Audit und garantiert keine Zertifizierung. Es hilft, Lücken und Vorbereitungsschritte sauber zu strukturieren.
GAP → PLAN
Vom ersten Gap zum Umsetzungsplan
Starten Sie mit einer geführten Analyse, sehen Sie die schwächsten Bereiche und machen Sie daraus priorisierte Aufgaben, Owner und Nachweise.
01
Verständliche Gap-Analyse
Beantworten Sie fokussierte Security-Fragen, ohne Framework-Begriffe zuerst lernen zu müssen.
GUIDED30 questions
02
Risikopriorisierung
Verwandeln Sie schwache Kategorien in die ersten Massnahmen, die Ihr Team wirklich angehen sollte.
PROTECT · 41%ranked
03
Nachweisorientierung
Sehen Sie, welche Policy, Review, Ticket, Export oder Prozessverbesserung Fortschritt belegen würde.
policy.pdfreview · ticket
04
Wiederholbare Readiness
Wiederholen Sie die Analyse nach Verbesserungen, damit Fortschritt über Zeit sichtbar wird.
+18 ptsre-scored
Plan bereit
RISK MATRIX
Ihre Lücken, dargestellt wie Prüfer sie lesen
Jede schwache Antwort wird nach Wahrscheinlichkeit und Auswirkung eingeordnet, sodass die ersten Massnahmen sofort klar sind, nicht in einem Score versteckt.
NiedrigMittelHochKritisch
WAHRSCHEINLICHKEIT →
AUSWIRKUNG →GERING · SCHWER
ErkennungslückenAdmin-Zugriff · MFALogging · BackupsGovernance
PLANS · comparison ledger
Kostenlos starten, dann in Umsetzung wechseln
Transparente Pakete für erste Standortbestimmung, vertiefte Analyse, wiederholte Reviews und umsetzbare Roadmaps.
Kostenlos
$ 0
Ersten Scan starten
- ✓30 NIST-CSF-Fragen
- ✓Basis-Score
- ✓Wichtigste Umsetzungsprioritäten
- ✓Starter-Export ab $ 9
Einmalig
$ 99
$ 39.60einmalig
1 Professional Assessment
- ✓106 Fragen
- ✓Detaillierte Kontrollübersicht
- ✓Priorisierter Umsetzungsplan
- ✓Nachweis-Checkliste
ProfessionalBeliebt
$ 199
$ 79.60/Jahr
4 Assessments pro Jahr
- ✓Alles aus Einmalig
- ✓4 Assessments pro Jahr
- ✓Fortschritt + Nachweise
- ✓E-Mail-Support
Enterprise
$ 299
$ 119.60/Jahr
Unbegrenzte Assessments
- ✓Alles aus Professional
- ✓Unbegrenzte Assessments
- ✓CSF-Aktionsplan
- ✓Priorisierter Support
Die Lücken sind längst da. Die einzige Frage ist, ob Sie sie zuerst finden.
Bereit, die Lücken sichtbar zu machen?
Starten Sie mit der kostenlosen 30-Fragen-Analyse. Sie erhalten ein erstes Risikobild und klare Hinweise, welche Nachweise und Massnahmen als Nächstes zählen.