Wenn Sie als digitales Unternehmen grundlegende Cybersicherheitsmaßnahmen implementieren und Compliance-Anforderungen erfüllen möchten , ist Cyber Essentials ein guter Ausgangspunkt. Es stärkt Ihren Schutz vor den meisten Angriffen erheblich und ist relativ einfach umzusetzen. Darauf aufbauend können Sie Frameworks wie ISO 27001 und DSGVO schneller erreichen.
Laut dem Nationalen Zentrum für Cybersicherheit wurden bereits über 28000 Zertifikate ausgestellt. Falls Sie eine Zertifizierung anstreben, hilft Ihnen dieser Beitrag, die Anforderungen von Cyber Essentials besser zu verstehen, damit Sie Ihre Zertifizierungsmaßnahme optimal planen und budgetieren können.
Was ist die Cyber Essentials-Zertifizierung?
Cyber Essentials ist ein von der britischen Regierung unterstütztes Zertifizierungsprogramm für grundlegende IT-Sicherheitsmaßnahmen, das sicherstellt, dass Unternehmen die notwendigen Vorkehrungen zum Schutz vor Bedrohungen und Angriffen getroffen haben. Organisationen müssen einen Selbstbewertungsfragebogen ausfüllen, der die erforderlichen Kontrollmechanismen aufzeigt. Diese werden anschließend von der Zertifizierungsstelle geprüft, bevor das Zertifikat ausgestellt wird.
- Das Cyber Essentials Zertifizierungsprogramm wird vom National Cyber Security Centre (NCSC) unterstützt und überwacht.
- Die Basiszertifizierung konzentriert sich auf fünf grundlegende Säulen bzw. technische Kontrollen, die 80 % der Cyberrisiken minimieren können. Dazu gehören Firewalls und Internet-Gateways, sichere Konfigurationen, Zugriffskontrollen, Malware-Schutz und sichere Konfigurationen.
- Die Cyber Essentials-Zertifizierung wurde 2022 aufgrund neuer Bedrohungen und aufkommender Technologien aktualisiert. Die aktualisierte Version umfasst Cloud-Dienste und deckt Multi-Faktor-Authentifizierung, Remote-Geräte und mehr ab.
- IASME (Information Assurance for Small and Medium Enterprises) und andere akkreditierte Zertifizierungsstellen sind berechtigt, die folgenden Zertifikate auszustellen: Cyber Essentials-Zertifizierung.
Zusammenfassung der Kosten für die Cyber Essentials-Zertifizierung
Die Cyber Essentials-Zertifizierung wurde 2014 eingeführt, und acht Jahre lang waren die Kosten für jede Prüfung gleich, unabhängig von der Unternehmensgröße. Sie betrug 300 £ zuzüglich Steuern.
Im Jahr 2022, mit der Veröffentlichung der Änderungen, wurde auch eine gestaffelte Preisstruktur für die Bewertung eingeführt. Das neue System behielt die Preise für Kleinstunternehmen mit weniger als 10 Mitarbeitern bei, erhöhte jedoch die Kosten für größere Unternehmen aufgrund der steigenden Komplexität.
Die Kosten für die Cyber Essentials-Akkreditierung variieren je nach Unternehmensgröße zwischen 300 £ zzgl. MwSt. und 600 £ zzgl. MwSt. Dies sind jedoch nur die Kosten für die Bewertung und Zertifizierung. Die Gesamtkosten hängen von verschiedenen weiteren Faktoren ab, wie z. B. der Implementierung von Kontrollmaßnahmen und der Beratung.
Wie viel kostet die Cyber Essentials-Zertifizierung für kleine und große Unternehmen?
Die Cyber Essentials-Zertifizierung kostet je nach Unternehmensgröße zwischen 300 und 600 £ zzgl. MwSt. Hier die Kostenaufstellung:
- Kleinstunternehmen (0-9 Mitarbeiter): 300-350 £ zzgl. MwSt.
- Kleinunternehmen (10-49 Mitarbeiter): 400-450 £ + MwSt.
- Mittelständische Unternehmen (50–249 Beschäftigte): 450–500 £ zzgl. MwSt.
- Großunternehmen (250+ Mitarbeiter): 550–600 £ + MwSt.
Diese Kosten decken ausschließlich das Antrags- und Zertifizierungsverfahren ab. Benötigen Sie zusätzliche Beratung und Unterstützung, wie z. B. Vorabprüfungen oder Tests, fallen voraussichtlich Kosten in Höhe von 200 £ an. Der tatsächliche Betrag kann je nach Unternehmensgröße und anderen Faktoren variieren.
Welche Faktoren beeinflussen die Kosten der Cyber Essentials-Zertifizierung?
Vor und nach der Zertifizierung fallen umfangreiche Arbeiten an, die sich auf die Gesamtausgaben der Organisation bei der Erlangung der Akkreditierung auswirken.
Zu den Faktoren, die die Kosten beeinflussen, gehören:
Unternehmensgröße
Bei gestaffelten Preisen ist die Unternehmensgröße der Hauptfaktor, der die Kosten der Cyber Essentials-Zertifizierung direkt beeinflusst. Eine größere Unternehmensgröße bedeutet jedoch auch eine höhere Komplexität und höhere Schulungskosten, was die Gesamtkosten weiter erhöht.
Hardware- und Softwareanforderungen
Die CE-Zertifizierung erfordert die Implementierung grundlegender Sicherheitsmaßnahmen wie Firewalls und Zugriffskontrollen. Die Kosten hängen von der bestehenden technologischen Infrastruktur und dem Sicherheitsniveau des Unternehmens ab. Zusätzliche Hardware- und Softwareanforderungen erhöhen die Kosten. Diese können zwischen 500 und über 5000 £ liegen.
Externe Unterstützungsgebühr
Unternehmen, insbesondere kleinere, suchen aufgrund fehlender Expertise und interner Ressourcen Unterstützung bei solchen Zertifizierungen. Große Organisationen, die nach der Basiszertifizierung die PLUS-Zertifizierung anstreben , lassen vor dem technischen Audit interne Scans und externe Schwachstellenanalysen durchführen, um sich optimal vorzubereiten. Diese externe Unterstützung kann durch Berater und Sicherheitstools erfolgen und verursacht zusätzliche Kosten.
Die Beratungsgebühr für die Cyber Essentials-Zertifizierung beginnt in der Regel bei 200 £.
Laut einer im Jahr 2023 veröffentlichten Regierungsstudie und -analyse beliefen sich die durchschnittlichen Kosten für den Erhalt der Zertifizierung, einschließlich Beratung, Hardware- und Softwareänderungen, Aktualisierungen der Richtlinien usw., auf 4941 £.
Training und Bewusstsein
Die meisten Unternehmen investieren in Schulungen und Sensibilisierungsprogramme zur Cybersicherheit, um entsprechende Maßnahmen ordnungsgemäß zu implementieren und aufrechtzuerhalten. Die Schulungskosten werden üblicherweise pro Mitarbeiter berechnet (1–3 £) und können je nach Unternehmensgröße steigen.
Erneuerungskosten
Die Cyber Essentials-Zertifizierung ist ein Jahr gültig und muss erneuert werden. Die Kosten für die Erneuerung müssen bei der Berechnung der Zertifizierungskosten berücksichtigt werden. Zusätzlich fallen indirekte Kosten für die laufende Überwachung der Cybersicherheitskontrollen und die Aktualisierung der Richtlinien an, um die Compliance zu gewährleisten. Eine vollständige Cyber Essentials-Checkliste ist auch bei der Erneuerung hilfreich, da die gleichen Kontrollprüfungen wie bei der Erstzertifizierung wiederholt werden müssen, um sicherzustellen, dass sich im vergangenen Jahr nichts geändert hat.
Kosten, die durch das Fehlen einer Cyber Essentials-Zertifizierung entstehen
Ein einziger Sicherheitsverstoß kann zur Schließung eines Unternehmens führen, da die Auswirkungen massiv sein können. Schauen wir uns das genauer an.
Kosten von Datenschutzverletzungen
Die durchschnittlichen Kosten von Datenschutzverletzungen in Großbritannien belaufen sich auf 3.2 Millionen Pfund. Die CE-Zertifizierung verpflichtet Sie zur Implementierung robuster Cybersicherheitsmaßnahmen . Andernfalls ist Ihr Unternehmen Sicherheitsrisiken und Cyberangriffen ausgesetzt. Auch die Kosten für die Schadensbegrenzung können enorm sein.
Kosten für Betriebsunterbrechungen
Cyberbedrohungen und -angriffe können zu Betriebsunterbrechungen und Ausfallzeiten führen – ein weiterer Nachteil fehlender Cyber-Essentials-Zertifizierung. Laut dem Dell Technologies Report 2023 verursachten Cybervorfälle durchschnittlich 26 Stunden geplanter Ausfallzeiten pro Unternehmen.
Reputationsschäden
Die Cyber Essentials-Zertifizierung steht für einen proaktiven Ansatz im Bereich Cybersicherheit und stärkt das Kundenvertrauen. Die Basis- und Cyber Essentials Plus-Zertifizierungen sind speziell für Regierungsaufträge und Unternehmen mit Kundenkontakt erforderlich. Fehlende Zertifizierungen können zu Reputationsschäden und dem Verlust von Geschäftsmöglichkeiten führen.
Bußgelder
Wer in einer stark regulierten Branche tätig ist und bei Cybersicherheitsmaßnahmen, insbesondere den in Cyber Essentials genannten grundlegenden Maßnahmen, versagt, muss mit Bußgeldern und behördlichen Strafen rechnen. Zudem können Gerichtsverfahren und Kosten für verstärkte Kontrollen die Folge sein.
Schnellere Compliance durch Automatisierung
Erhöhte Versicherungsprämien
Organisationen ohne Cyber-Essentials-Zertifizierung zahlen höhere Prämien als solche mit dieser Zertifizierung. Ihnen entgeht möglicherweise der Vorteil einer Haftpflichtversicherung in Höhe von 25000 £, die die Kosten für das Fehlen der CE-Zertifizierung darstellt.
Sprinto unterstützt Sie auf Ihrem Weg zu Cyber Essentials.
Die Cyber Essentials-Zertifizierung hilft Ihnen, wie jedes Compliance-Framework , Ihre Cyberabwehr zu stärken und ein besseres öffentliches Image sowie lukrativere Geschäftsabschlüsse zu erzielen. Da immer mehr Gründer und CISOs weltweit sie als geschäftliche Notwendigkeit und nicht nur als Präventionsinstrument betrachten, greifen sie verstärkt auf Tools zurück, die ihnen den schnellen Erwerb dieser Zertifizierungen erleichtern.
Sprinto ist ein solches Tool. Als Automatisierungstool für Compliance-Prozesse optimiert es Arbeitsabläufe und unterstützt Sie beim Aufbau einer soliden Kontrollpipeline. Integrieren Sie beliebige benutzerdefinierte Frameworks in die Plattform und verwalten Sie diese nahtlos. Sprinto hilft Ihnen außerdem bei der Zuordnung gängiger Kontrollen und erleichtert so die Vorbereitung auf verschiedene Frameworks wie ISO 27001 nach Cyber Essentials.
Sprinto bietet integrierte Richtlinienvorlagen, Schulungsmodule, automatisierte Nachweiserfassung und Compliance-Dashboards, mit denen Sie Compliance-Zertifizierungen in Rekordzeit erlangen und aufrechterhalten können. Erleben Sie Sprinto in Aktion. Sprechen Sie mit unseren Compliance-Experten.
Häufig gestellte Fragen
Der Cyber Essentials Selbstbewertungsfragebogen ist ein Instrument zur Bewertung des Engagements einer Organisation für Cybersicherheit und der Erfüllung der Cyber Essentials Anforderungen.
Sobald die Organisation die Bewertung abgeschlossen hat, unterzeichnet ein leitender Angestellter oder ein Vorstandsmitglied eine Erklärung, in der er bestätigt, dass die Antworten nach bestem Wissen und Gewissen gegeben wurden. Diese Antworten werden anschließend von einem qualifizierten Prüfer der Zertifizierungsstelle bewertet, und bei Bestehen wird das Zertifikat ausgestellt.
Die Vorbereitung auf die Prüfung kann einige Tage bis einige Wochen dauern. Nach Einreichung des SAQ dauert es nur 1-3 Tage, bis Sie Ihr Zertifikat erhalten.
Autorin
Payal Wadhwa
Payal ist Ihre freundliche Compliance-Expertin von nebenan und zudem ISC2-zertifiziert! Sie übersetzt komplizierte Compliance-Fachbegriffe in praktische Tipps für ein sicheres und zukunftsorientiertes Online-Business. Wenn sie nicht gerade virtuelle Welten rettet, schreibt sie poetische Texte oder begeistert mit ihren Auftritten bei lokalen Open-Mic-Veranstaltungen. Tagsüber Cyber-Expertin, nachts Dichterin!Gehen Sie über die Oberfläche hinaus und entdecken Sie die Erkenntnisse zu Governance, Risikomanagement und Compliance, die wirklich wichtig sind.
Sichern Sie sich digitale Vorteile für Ihren Erfolg im Vorstand.
Mehr erfahren
Recherchen und Erkenntnisse, die Ihnen helfen sollen, sich einen Platz am Tisch zu sichern.
