Cyber Trust Austria – das österreichische Gütesiegel für Cybersicherheit
Cyber Trust Austria ist das österreichische Label für Cybersicherheit. Es basiert auf dem Cyber Risk Rating Schema, welches vom Kompetenzzentrum Sicheres Österreich in Zusammenarbeit mit dem KSV1870 erarbeitet wurde. Es gibt drei Qualitätsstufen und dazu passende Labels.
Zeigen sie, dass sie Cybersicherheits-Mindeststandards erfüllen. Seien sie bereit für NIS 2 und DORA.
Warum Cyber Trust Austria?
Heute kann es sich kein Unternehmen mehr leisten, seine Cybersicherheit zu vernachlässigen. Sicherheitsvorfälle können nicht nur finanzielle Schäden hervorrufen, sondern auch das Vertrauen Ihrer Kunden und Ihre Verlässlichkeit als Partner nachhaltig beschädigen. Beugen Sie vor und zeigen Sie mit dem Cyber Trust Gütesiegel, dass Sie Ihre Cybersicherheit im Griff haben und ein verlässlicher Partner sind.
Mit NIS 2 kommen große Herausforderungen auf Unternehmen zu, ihre eigene Cybersecurity und die ihrer Lieferanten effektiv zu managen. Laden sie unser NIS 2 Whitepaper herunter: darin erklären wir, was auf die Unternehmen zukommt, wie sie sich darauf vorbereiten können und warum Cyber Trust ein wichtiger Baustein für ihre NIS 2 Compliance ist. Oder folgen sie uns gleich auf LinkedIn.
Der Nutzen für Ihr Unternehmen
- Nachweis relevanter Mindestsicherheitsstandards für Zulieferer
- Qualitätsmerkmal & Nachweis von Vertrauenswürdigkeit gegenüber Kunden
- Alternative zu aufwändiger ISO 27001 Zertifizierung
- Methode, um Sicherheitsvorkehrungen laut § 11 Abs. 1 Z 2 iVm Anlage 1 NIS-Verordnung zu erfüllen (Dienstleister, Lieferanten, Dritte)
- Standardisierte Methode für Third Party Risk Management
Verschaffen Sie sich Überblick über Ihre Lieferanten und Dienstleister und stellen Sie die durchgängige Einhaltung der NIS-Richtlinie sicher.
Wozu dient das Cyber Trust Austria Label?
Das Cyber Trust Austria Label gibt Organisationen die Möglichkeit, nach außen sichtbar zu zeigen, dass sie essenzielle Mindestsicherheitsmaßnahmen für Cybersicherheit umgesetzt haben und das Thema einen entsprechenden Stellenwert in der Organisation hat.
Dies kann insbesondere für Unternehmen wichtig sein, die Lieferanten für Betreiber kritischer Infrastrukturen (Betreiber wesentlicher Dienste) sind, welche gemäß §17 NIS-Gesetz (BGBL I Nr. 111/2018) geeignete technische und organisatorische Sicherheitsvorkehrungen auch bei ihren Lieferanten sicherstellen müssen.
Die Kriterien des Cyber Trust Austria Labels mappen auf die NIS-Factsheets der zuständigen NIS-Behörde (Bundesministerium für Inneres) und werden von dieser bei Audits entsprechend gewürdigt.
Zukünftig wird dies auf Basis der europaweiten NIS 2-Directive auch für viele weitere Unternehmen (sogenannte „Betreiber wichtiger Dienste“) mit mehr als 50 Mitarbeitern gelten. Generell wird es mit dem neuen NIS 2-Gesetz Cybersicherheits-Mindeststandards für alle Klein- und Mittelbetriebe (KMUs) geben. Mit dem Cyber Trust Label erfüllen sie diesen Mindeststandard und können dies auch entsprechend nachweisen.
Immer mehr Unternehmen und Konsumenten achten darauf, dass ihre Lieferanten sicher und vertrauenswürdig sind. Das Cyber Trust Austria Label stellt eine einfache und kostengünstige Möglichkeit dar, nach außen sichtbar zu machen, dass Sicherheit im Unternehmen einen wichtigen Stellenwert hat und essenzielle Sicherheitsmaßnahmen umgesetzt wurden. Es ist somit in vielen Bereichen eine kostengünstige Alternative zu einer aufwändigen ISO 27001-Zertifizierung.
Wer steht hinter dem Cyber Trust Austria Label?
Das Cyber Trust Austria Label basiert auf dem Cyber Risk Rating Schema, welches vom Kompetenzzentrum Sicheres Österreich in Zusammenarbeit mit dem KSV1870 erarbeitet wurde. Das Kompetenzzentrum Sicheres Österreich ist ein gemeinnütziger Verein, der sich aus einer Reihe von namhaften, für die Sicherheit Österreichs verantwortlichen Funktionären und einer stetig wachsenden Anzahl von Partner-Unternehmen zusammensetzt und dessen übergeordnetes Ziel es ist, Österreich sicherer zu machen. Der Kreditschutzverband von 1870 ist der größte Österreichische Anbieter von Dienstleistungen im Bereich Risikomanagement und Kreditschutz. Die Steuerung des Cyber Risk Rating Schemas liegt in der Hand des vom KSÖ betriebenen Cyber Risk Advisory Boards, welches sich aus Cybersicherheitsexperten von Unternehmen der kritischen Sektoren gemäß NIS-Gesetz zusammensetzt.
Wie kommt man zu einem Cyber Trust Austria Label?
Die Beantragung des Cyber Trust Labels ist sehr einfach. Alles wird online abgewickelt. Klicken sie auf die Grafik um Details zum Ablauf zu sehen. Für das Silber Label klicken sie hier und für das Gold Label klicken sie hier.
- Online-Beantragung
- Beantwortung des Online Fragebogens
- Durchführung des automatisierten Web Scorings ( der angegebenen qualifizierten Domäne)
- Validierung der Antworten & Errechung des vorläufigen Cyber Risk Ratings
- Möglichkeit zur Klärung offener Punkte & Richtingstellung
- Erstellung des finalen Cyber Risk Ratings
- Ausstellung des Labels & Eintrag in die Cyber Trust Label Datenbank
Wie hilft Cyber Trust Austria in Bezug auf NIS 2?
Das Cyber Trust Austria Label stellt eine wichtige Unterstützung zur Erreichung von NIS 2 Compliance dar. Einerseits dient es als Nachweis der eigenen Baseline Security (und im Fall des Silber oder Gold Labels sogar einer fortgeschrittenen Sicherheit) und andererseits kann es im Management des Lieferantenrisikos (Third Party Risk Management) ein wesentliches Element zum Nachweis der erforderlichen Sicherheit ihrer Lieferanten sein. Hierfür wird es auch dezidiert von der österreichischen NIS Behörde positiv angerechnet, wie auch im entsprechenden NIS-Fact Sheet 09/22 im Kapitel „Umgang mit Dienstleistern, Lieferanten und Dritten“ vermerkt.