Mit Cert+ gezielt zu besserer Cybersecurity
Alle Risiken im Blick, alle Möglichkeiten auf der Hand: Cert+ ist die Übersetzung des Unified-Security-Konzeptes. Dabei ist egal, welche Hard- oder Software zur Lösung bestimmter Aufgaben zum Einsatz kommt – Sicherheit ist herstellerneutral und Cert+ daher auch.
Die Ergebnisse und Erfolge der Maßnahmen sind im intuitiven Cert+ Bewertungssystem einfach ablesbar.
Die drei Cert+ Stufen im Vergleich zur DIN SPEC 27076
DIN SPEC 27076
Definition von 27 Minimal-Anforderungen aus sechs Themengebieten zur Minimierung der relevantesten Risiken. Hierfür ist ein starrer Prozess zur Überprüfung von kleinen Unternehmen (max. 50 MA) vorgegeben.
Cert+ Bronze
Ca. 80 essentielle Maßnahmen der Kategorie "must have" aus elf Themengebieten zum Basisschutz für KMU. Mit dem Cert+ Status "Bronze" sind die Basics der Informationssicherheit erfüllt.
Cert+ Silber
Sind etwa 20 der 60 zusätzlichen Maßnahmen der Kategorie "nice to have" erfüllt, hat ein Unternehmen mit dem Cert+ Silber-Level eine stabile Sicherheitsinfrastruktur aufgebaut.
Cert+ Gold
Wurden fast alle der ca. 180 Maßnahmen erfüllt, erreicht ein Unternehmen Cert+ Gold, das einem umfangreich umgesetzten Sicherheitskonzept entspricht. An diesem Punkt kann mit Maßnahmen (z. B. Risikomanagement) für eine weiterführende Zertifizierung (z. B. ISO/IEC 27001) begonnen werden.
Warum brauchen KMU einen eigenen Standard?
Trotz der vielen täglichen Meldungen und Schlagzeilen fehlt es im Bereich KMU, aber auch in Behörden und medizinischen Einrichtungen, an Wissen und Maßnahmen rund um die Informationssicherheit.
Sicherheitskonzepte, Mitarbeiterschulungen und technische Lösungen (z. B. UTM-Firewalls) fehlen teilweise. „Mir passiert ja nichts, ich bin ein kleines Unternehmen“ hört man leider viel zu oft. Doch das Argument ist sehr gefährlich, wie das Bundeslagebild Cybercrime des Bundeskriminalamtes (BKA) aufzeigt.
Diese Branchen lagen im Fokus der Cyberangriffe:
- Bildungseinrichtungen
- Finanzwesen
- Gesundheitswesen
- IT-Dienstleister
- Öffentliche Verwaltungen und Behörden
- Verarbeitendes Gewerbe
- Verkehrsverbünde und Flughäfen
Damit zeigt sich, das niemand vor Cyberkriminellen sicher ist. Für das Jahr 2023 beziffert der Branchenverband Bitkom e. V. den wirtschaftlichen Schaden auf 148 Milliarden Euro.
Quelle: Bundeskriminalamt (Stand: 28.02.2025)
Headlines aus den Medien
„Jedes zweite KMU kennt keine effektiven Sicherheitsstrategien.“ Lexware (2024)
„Cyberattacken: Die größte Gefahr für KMU“ Cash. (2024)
„Top 10 Geschäftsrisiken weltweit in 2024: Platz 1 Cyber-Vorfälle“ Allianz (2024)
„KMU oft ohne IT-Sicherheitskultur“ industire.de (2024)
„KMU sind schlecht vorbereitet auf Cyberbedrohungen“ haufe.de (2023)
„Cybersicherheit wird zur Schlüsselkompetenz“ it-business.de (2023)
Die Cert+ Rollen
Cert+ Auditor
- Verantwortlich für die erfassten Datensätze
- Vollumfängliche Berechtigungen in der Web-App
- Mindestens einmal im Unternehmen erforderlich
Cert+ Engineer
- Unterstützende Tätigkeiten (v. a. Datenerfassung)
- Eingeschränkte Berechtigungen in der Web-App
Cert+ Sachverständiger
- Zusatzqualifikation für Cert+ Auditoren
- Befähigung zur Erstellung von Gutachten
- Mitgliedschaft im DGuSV
Was bringt Cert+ Ihnen als IT-Dienstleister?
Als IT-Dienstleister wissen Sie, wie wichtig es ist, Ihren Kunden umfassende Lösungen für die Informationssicherheit anzubieten. Mit Securepoint Cert+ bekommen Sie eine umfangreiche Anwendungsmöglichkeit und damit einige Benefits für Ihr Unternehmen. Erweitern Sie ihr Portfolio rund um die Informationssicherheit.
Auf Basis von gewonnenen Erkenntnissen aus der Analyse mit Cert+ können Sie ein gezieltes Security-Consulting anbieten. Dieses Consulting unterstützt ihre Kunden dabei, maßgeschneiderte Strategien zur Informationssicherheit zu entwickeln und umzusetzen.
Vorteile von Securepoint Unified Security Cert+
- Komfortable Web-Anwendung: Cert+ ist kein kompliziertes Werk mit dutzenden Formularen, sondern eine einfache Lösung auf Web-Basis.
- Erweiterung Ihres Produktportfolios: Erweitern Sie Ihr Angebot um hochwertiges Security-Consulting.
- Kundenakquise und Beziehungen vertiefen: Cert+ ermöglicht es Ihnen, neue Kunden zu gewinnen und bestehende Kundenbeziehungen zu vertiefen.
- Steigerung der Wettbewerbsfähigkeit: Mit zertifizierten Mitarbeitern positionieren Sie sich als kompetenter Partner im Bereich Informationssicherheit. Dies verschafft Ihnen einen entscheidenden Vorteil gegenüber Mitbewerbern.
- Erhöhte Kundenzufriedenheit: Mit ausführlichen Beratungen und Prüfungen sind Sie in der Lage, maßgeschneiderte Lösungen anzubieten und auf spezifische Sicherheitsbedürfnisse Ihrer Kunden einzugehen. Dies führt zu einer höheren Zufriedenheit und einer langfristigen Kundenbindung.
- Zukunftssichere Investition: Mit Cert+ investieren Sie in die Zukunft Ihres Unternehmens und stellen sicher, dass Sie dem steigenden Bedarf des Marktes gerecht werden.
- Know-how für Ihre Angestellten: Vom frischen Azubi bis zur erfahrenen Fachkraft - jeder erfährt mehr zum Thema Informationssicherheit und hebt das Fachwissen im Unternehmen.
Das sagen Securepoint Partner zu Cert+
Ext-Com IT GmbH
Die Ext-Com IT GmbH ist seit vielen Jahren in der Cert+ Community aktiv. Neben den regelmäßigen Kundenaudits unterstützt das Unternehmen die Weiterentwicklung von Cert+.
simsystem GmbH
IT-Sicherheit wird durch Unified Security Cert+ auf Basis eines unabhängigen, zertifizierten Standards definiert. Systemhäusern und Managed Service-Providern bietet Cert+ einen guten Einstieg für die Ansprache neuer und bestehender Kunden.
Kontaktieren Sie uns noch heute und starten Sie mit Cert+
IT-Sicherheit auf allen Ebenen
UTM-Firewall
Die mehrfach ausgezeichnete NextGen UTM-Firewall von Securepoint sorgt mit Machine Learning und dem Know-how unseres Analystenteams für höchste Sicherheit vor Viren, Trojanern und anderer Malware.
Antivirus für Unternehmen
Securepoint Antivirus Pro schützt als extrem schlanke und effektive Anwendung Endgeräte zuverlässig vor Schadsoftware und wurde dadurch mehrfach Champion der Kategorie „Endpoint Protection“ im Professional User Rating.
Mobile Security
Mobile Security macht Mobilgeräte inkl. iOS/iPadOS-Devices sicher wie im Firmennetzwerk. Verwalten Sie mobile Geräte komfortabel über eine zentrale Weboberfläche und steuern Sie Apps, Funktionen und User-Profile.
Projektteam
Unsere Partner vor Ort kümmern sich um deine IT-Security-Lösungen. Bei großen Vorhaben unterstützt unser Securepoint Projektteam mit Expertise und dem besonderen Blick.
Support
Unser 1st- und 2nd-Level-Support unterstützt unsere Partner und damit am Ende deine IT-Sicherheit.
Partner-Netzwerk
Unsere Firewall-Hardware bekommen Unternehmen durch unsere Securepoint Partner vor Ort. Unser starkes Partner-Netzwerk steht für regionale Qualität.